Noelse-france arnaque : cinq lignes, un crédit sans prêteur

Cinq lignes au même relevé : deux noms, deux adresses d’envoi, un portail client

Ce que le relevé du 7 juillet 2026 porte, c’est un dispositif complet, décrit ligne par ligne. La première ligne vise le nom noelse-france.com. La deuxième vise une adresse d’envoi construite sur le modèle [email protected], sans trait d’union : une adresse différente par interlocuteur, donc une organisation conçue pour que chaque personne démarchée ait un correspondant nominatif. La troisième ligne vise le nom noelse-international.com. La quatrième vise une adresse d’envoi au même format, construite cette fois sur noelse-international.com. La cinquième vise log.noelse-france.com, un sous-domaine présenté comme un portail de connexion, où la personne pouvait consulter un espace client, suivre un dossier et lire des montants. Ces cinq lignes reçoivent les qualifications « Crédits livrets paiements assurances » et « Usurpation Professionnel ».

Pour une personne ayant reçu un courriel signé d’une adresse de ce format, la portée du relevé change tout. Quand les autorités inscrivent une adresse d’envoi dans leur fichier, elles ne visent pas un site que l’on pourrait éviter de consulter : elles signalent que le contact lui-même, le courriel entrant, constitue le point d’entrée du dispositif. Quand elles inscrivent un portail de connexion, elles indiquent que la personne a peut-être déjà été conduite à s’y créer un compte et à y lire des informations qui n’avaient pas de contrepartie réelle. Le relevé ne décrit donc pas une vitrine, il décrit l’ensemble des surfaces par lesquelles le contact a pu s’établir.

Le nom noelse-france.com a été créé le 20 avril 2026 à 09 h 28, pour une échéance fixée au 20 avril 2027. Le bureau d’enregistrement retenu est Spaceship, Inc., société établie aux États-Unis. Le titulaire n’est pas visible : il est masqué derrière un service de confidentialité, ce qui est une pratique courante mais qui prive de tout point d’appui pour identifier un responsable. À la date du contrôle, soit le 18 septembre 2026, la fiche de ce nom portait trois mentions restrictives distinctes, qui font l’objet de la section suivante. Les éléments d’enregistrement encore consultables pour ce nom sont réunis dans la fiche WHOIS complète sur DomainTools.

Dernière mise à jour : 18/09/2026

Retenu chez Spaceship, le nom étudié ne résout plus depuis l’été

La fiche du nom noelse-france.com portait, à la date du 18 septembre 2026, trois mentions restrictives : « client hold », « client transfer prohibited » et « client update prohibited ». Chacune a une portée distincte. La mention « client transfer prohibited » interdit de transférer le nom vers un autre bureau d’enregistrement. La mention « client update prohibited » interdit de modifier les informations de la fiche. La mention « client hold », elle, retire le nom de la zone de résolution publique : concrètement, plus aucune réponse ne peut être restituée à quiconque cherche à joindre ce nom. C’est cette troisième mention qui explique le silence complet constaté lors du contrôle.

Deux résolveurs publics interrogés le 18 septembre 2026 ne restituaient aucune adresse, ni pour noelse-france.com ni pour sa forme www. Le nom est techniquement déposé jusqu’au 20 avril 2027 : il existe dans les registres, son bureau d’enregistrement le conserve, mais rien ne répond derrière lui. Il convient de distinguer soigneusement ces deux états. Qu’un nom soit retenu chez son bureau d’enregistrement signifie que celui-ci a placé une restriction sur la fiche, non que le contenu auquel ce nom donnait accès a été supprimé ou que les opérateurs du dispositif ont perdu l’usage de leurs outils. La retenue agit sur la résolution, pas sur autre chose.

La dernière modification de cette fiche est datée du 31 août 2026. Entre la création du nom le 20 avril 2026 et cette modification, plusieurs événements se sont succédé : une première activité relevée dès le 22 avril 2026, deux jours après le dépôt, puis l’inscription au fichier public le 7 juillet 2026, puis la modification de la fiche à la fin du mois d’août. Le calendrier des certificats suit la même logique : huit entrées ont été produites au total dans les journaux publics de certification, et le dernier certificat, émis le 18 juin 2026, avait une validité qui s’est achevée le 16 septembre 2026. Aucune demande de certificat n’a été enregistrée depuis. Ce dernier point signifie que personne n’a cherché à maintenir une connexion sécurisée sur ce nom après la période active.

La seule observation d’activité relevée pour noelse-france.com est un cliché conservé par un service public de veille, daté du 22 avril 2026, deux jours après le dépôt du nom. Aucune copie de page n’a été produite ensuite : le service public de conservation des pages web, interrogé le 18 septembre 2026, ne restitue rien pour ce nom. Cette absence de trace conservée ne signifie pas que le site n’a pas existé, elle signifie seulement que ce qui y figurait n’a pas été capturé après les premiers jours. Pour les personnes qui ont navigué sur ce site ou transmis des informations via ses formulaires, les seules traces disponibles sont donc celles qu’elles ont elles-mêmes conservées.

noelse-international.com, déposé sept jours plus tard, répond encore

Le second nom inscrit au relevé du 7 juillet 2026, noelse-international.com, a été créé le 27 avril 2026, soit sept jours après noelse-france.com. Son bureau d’enregistrement est NameCheap, Inc., également établi aux États-Unis. La fiche de ce nom ne porte qu’une seule mention restrictive au contrôle du 18 septembre 2026 : « client transfer prohibited », qui empêche un changement de bureau d’enregistrement. Aucune mention de retenue n’y figure.

La résolution de noelse-international.com était toujours assurée à cette date, par deux adresses appartenant à un réseau de diffusion de contenu. La forme sécurisée, c’est-à-dire l’accès via le protocole HTTPS, ne restituait rien : l’hébergement d’origine ne répondait plus. La forme ordinaire, elle, renvoyait une page d’attente signée du bureau d’enregistrement, annonçant que le nom venait d’être enregistré et proposant des enchères portant sur des noms disponibles. Autrement dit, le nom répond, mais il ne mène plus à rien qui ressemble au dispositif décrit dans le relevé. Deux certificats ont tout de même été délivrés pour ce nom après son inscription au fichier public : l’un le 23 août 2026, l’autre le 4 septembre 2026. Ces deux dates sont postérieures au relevé, ce qui mérite d’être noté.

La comparaison des deux fiches est instructive. Pour noelse-france.com, trois mentions restrictives, dont la retenue qui retire le nom de la zone. Pour noelse-international.com, une seule mention, sans retenue. Le relevé du 7 juillet 2026 visait deux noms de domaine distincts, mais un seul a fait l’objet d’une retenue. Ce constat ne désigne aucun responsable et n’implique aucune déduction sur les intentions de qui que ce soit ; il décrit simplement ce que le contrôle du 18 septembre 2026 a établi. Sur la même période, des noms d’envoi construits sur d’autres enseignes fictives ont été inscrits au même fichier public, dont crypto-amf.com, que nous avons documenté dans un article distinct.

Une zone vide chez Ultahost, et un précédent de septembre 2025

Le troisième nom lié à l’enseigne dans le relevé est noelsefrance.com, sans trait d’union. Il a été créé le 20 avril 2026 à 15 h 38, soit le même jour que noelse-france.com mais six heures dix minutes plus tard, et son échéance est fixée au 20 avril 2027. Son bureau d’enregistrement est Ultahost, Inc. La fiche de ce nom ne porte qu’une mention restrictive, « client transfer prohibited », sans retenue.

Ce nom ne sert aucune page. Sa zone ne publie aucune adresse de destination : elle ne contient que l’enregistrement d’autorité qui décrit la zone elle-même, ce qui signifie que le nom est techniquement constitué mais qu’aucun contenu ne lui est rattaché à l’adresse où l’on chercherait à le joindre. Ce constat aurait pu suggérer un abandon total, si ce n’était pour deux certificats délivrés le 16 août 2026 et valables jusqu’au 14 novembre 2026. Un nom qui ne sert aucune page a pourtant fait l’objet d’une demande de certificat six semaines après son inscription au fichier public. Ce fait est noté tel quel, sans interprétation supplémentaire.

Un précédent figure au même fichier public sous la même enseigne. Le nom group-noelseloan.com y est inscrit depuis le 9 septembre 2025, avec les mêmes qualifications que les cinq lignes du 7 juillet 2026. À la date du contrôle du 18 septembre 2026, l’hébergeur qui porte ce nom répondait par une erreur 503, signe que l’hébergement n’est plus opérationnel. Ces lignes sont lisibles dans le portail public des listes d’avertissements, sous les qualifications « Crédits livrets paiements assurances » et « Usurpation Professionnel », à la date du 7 juillet 2026. Ce précédent et les inscriptions de 2026 constituent des constats indépendants : aucun lien entre les opérateurs de ces noms ne peut être établi à partir de ces seuls éléments. Sur la même période, le nom antifraude-amf.com a fait l’objet d’une inscription comparable, documentée dans un article distinct.

Ce qu’il est possible de retenir de ces quatre noms pris ensemble : deux ont été créés le même jour, un troisième sept jours après, le quatrième figure au fichier depuis près d’un an. Leurs situations respectives divergent fortement. L’un est retenu et ne répond plus. Un autre répond mais ne mène à rien. Le troisième est constitué mais vide. Le quatrième est en erreur. Aucune uniformité dans les suites données aux inscriptions au fichier public.

Frais de dossier et portail client : la mécanique de l’offre de crédit

Le déroulement du dispositif décrit dans le relevé suit un ordre précis. Une offre de crédit ou de livret d’épargne à conditions présentées comme avantageuses est transmise à la personne démarchée. Un formulaire lui est proposé. Un interlocuteur la rappelle et se présente comme conseiller. Les échanges s’établissent par courriel, depuis une adresse construite sur le modèle prenom.nom@ suivi du nom de domaine, ce qui crée l’apparence d’un interlocuteur identifié au sein d’une structure réelle. La personne transmet ses justificatifs d’identité et de domicile. Puis vient la demande de versement de frais de dossier, présentés comme une condition préalable à l’ouverture du compte ou au déblocage des fonds.

Le sous-domaine log.noelse-france.com jouait un rôle spécifique dans ce mécanisme. Présenté comme un espace client, il permettait à la personne de se connecter à un portail, de consulter un dossier à son nom et de lire des montants. Ces montants n’avaient pas de contrepartie réelle : ils constituaient une mise en scène destinée à donner corps à l’opération et à maintenir la confiance jusqu’au versement des frais. Ce type de portail est un outil de la durée, pas de l’instant : il suppose que la personne y retourne, qu’elle y constate une progression de son dossier, qu’elle croit à la réalité de ce qu’elle y lit.

La forme des adresses d’envoi, une adresse par interlocuteur selon un format uniforme, suppose une organisation qui suit les personnes démarchées individuellement. Plusieurs correspondants nominatifs peuvent ainsi coexister au sein d’un même dispositif, sans que la personne ait conscience qu’elle interagit avec une infrastructure partagée plutôt qu’avec une société réelle. Cette organisation est cohérente avec un mode opératoire qui dure dans le temps et qui gère un volume de personnes contactées.

Un entretien enregistré aborde une situation voisine sous l’angle des suites judiciaires possibles. Maître Goce Novakov, avocat dont le ressort ordinal est parisien, y traite d’un jugement obtenu par des victimes d’un courtier frauduleux : les personnes concernées ont obtenu une indemnisation totale, et la banque a été condamnée pour avoir manqué à son devoir de vigilance dans un dossier où les fonds avaient circulé par virement.

Quand le nom ne répond plus et que les interlocuteurs sont injoignables, ce qui reste ce sont les pièces que la personne a conservées. Un relevé bancaire établit la date, le montant et la référence du virement. Un courriel avec ses en-têtes complets établit l’adresse d’envoi, le serveur expéditeur et l’horodatage. Un identifiant de connexion au portail établit que la personne y a accédé. Ces pièces ne remplacent pas un souvenir, elles le complètent et le rendent opposable. Ce qu’un souvenir ne peut pas produire seul, c’est la traçabilité que des documents datés et non modifiés permettent d’établir devant un tiers.

Les documents à rassembler quand le prêteur reste introuvable

Les personnes qui ont versé des frais de dossier pour une ouverture de compte qui n’est jamais venue se trouvent dans une situation où le prêteur annoncé ne répond plus, où le nom qui lui était associé ne résout plus, et où les interlocuteurs ne sont plus joignables. La disparition du dispositif technique ne fait pas disparaître les traces que la transaction a laissées.

Trois ensembles doivent être rassemblés en priorité. Les messages conservés dans leur forme d’origine, en-têtes compris : ceux-ci portent les serveurs qui ont transmis le courrier, information que le texte seul ne livre jamais. Les justificatifs bancaires des versements, qui portent la date, le montant et la référence de chaque opération. Les conversations tenues avec le correspondant présenté comme un conseiller, passées par messagerie ou par courrier électronique, qui gardent la trace des engagements annoncés. Si un compte avait été ouvert sur le portail de connexion, les identifiants et les copies d’écran faites à l’époque complètent le dossier. Rien ne doit être retouché : les fichiers se conservent dans leur format d’origine.

La démarche auprès de sa banque doit intervenir sans attendre. Une banque peut examiner une demande de retour de fonds si les conditions réglementaires applicables sont remplies, et cette demande doit être formulée avec les pièces à l’appui, pas seulement à l’oral. L’ensemble du dossier ainsi constitué doit être conservé en plusieurs copies, dans des emplacements distincts. La manière de porter plainte est décrite sur la page que le site consacre à la plainte.

Trois réponses aux interrogations les plus fréquentes

noelse-france.com a servi de support à un dispositif qui ciblait des personnes en recherche de crédit ou souhaitant ouvrir un livret d’épargne sur la foi d’une offre présentée comme avantageuse. Ces personnes ont transmis leurs justificatifs, versé des frais de dossier, parfois consulté un espace client qui affichait un dossier à leur nom, avant de constater que le prêteur annoncé n’existe pas. Aucune société portant ce nom n’apparaît dans les registres consultés, ni au Royaume-Uni ni à Chypre. BrokerDefense aide à établir ce que les pièces conservées permettent encore de soutenir.

Contactez notre service d’aide aux victimes

Article réécrit le 18/09/2026