Le 4 septembre 2026, l’Autorité des marchés financiers a inscrit l’adresse [email protected] sur sa liste noire, dans la catégorie « Usurpation ». Cette boîte générique « contact » est portée par un nom de domaine enregistré le 27 mai 2026 qui n’héberge aucune page web : nos vérifications du 7 septembre 2026 montrent un domaine muet, sans site ni serveur joignable, configuré uniquement pour la messagerie. Si vous recevez un courriel prétendument envoyé par un service clients ou un conseiller depuis cette adresse, sachez qu’aucune société légitime ne se trouve derrière : ne répondez pas et ne versez aucun fonds.
Dernière mise à jour : 07/09/2026
Sommaire
Le 4 septembre 2026, l’adresse [email protected] a rejoint la liste noire de l’AMF
La fiche publiée par le régulateur classe [email protected] dans la catégorie « Usurpation » et indique que cet acteur n’est pas autorisé par l’AMF à proposer certains services ou placements financiers en France. La date de mise en ligne de l’avertissement est le 4 septembre 2026, soit trois jours avant nos vérifications. Cette catégorie regroupe les adresses et les noms utilisés pour se présenter sous l’identité d’un acteur légitime, afin de donner du crédit à des sollicitations frauduleuses. La mise en garde consacrée à cette adresse est consultable sur le site de l’AMF.
Le nom épinglé suit un schéma que l’on rencontre dans les campagnes d’usurpation : une boîte « contact », la forme la plus générique qui soit, posée sur un domaine associant la mention « pgroup » au suffixe « -client ». L’ensemble évoque l’adresse du service clients d’un groupe financier, sans qu’aucune société réelle ne revendique ce nom. L’inscription du régulateur, intervenue quelques jours seulement après la mise en place du domaine, constitue le seul signalement officiel disponible à ce jour.
Un domaine du 27 mai 2026, titulaire masqué, enregistré chez Registrar.eu
Le nom pgroup-client.com a été enregistré le 27 mai 2026 auprès de Registrar.eu, la marque sous laquelle opère la société néerlandaise Hosting Concepts B.V. L’échéance est fixée au 27 mai 2027 et les serveurs de noms désignés sont ceux d’Openprovider (ns1.openprovider.nl, ns2.openprovider.be et ns3.openprovider.eu). Le titulaire de l’enregistrement est masqué derrière une protection de confidentialité, une pratique fréquente dans les montages frauduleux car elle empêche de relier le nom à une personne physique. Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
L’âge du nom est en lui-même un signal : lorsqu’une adresse se prétend issue du service clients d’une organisation financière, on s’attend à ce que son domaine ait une histoire, des mentions légales et une activité visible. Ici, l’enregistrement date de mai 2026 et rien n’existait avant. Le domaine a été créé tel quel, avec le nom « pgroup-client » déjà formé, comme une pièce détachée destinée à un usage précis.
Pas de site web : la messagerie Google comme seule infrastructure
Au moment de nos vérifications du 7 septembre 2026, pgroup-client.com ne publie aucune adresse IP : il n’existe aucun enregistrement permettant d’afficher une page web, et les ports habituels du web ne répondent pas. En clair, le domaine est incapable de présenter le moindre site, la moindre page de mentions légales ou le moindre espace client. Cette absence n’est pas une panne : elle résulte de la configuration choisie par celui qui a enregistré le nom.
La seule infrastructure détectée est destinée aux courriels : le domaine pointe vers les serveurs de messagerie de Google et publie un enregistrement SPF qui autorise Google à expédier des messages en son nom, ainsi qu’un code de vérification Google. Autrement dit, pgroup-client.com a été préparé pour produire des adresses comme [email protected] et pour envoyer ou recevoir des courriels, sans jamais avoir besoin d’un site qui pourrait être signalé, saisi ou archivé. Le site d’analyse ScamDoc consacre une fiche à pgroup-client.com : elle affiche un indice de confiance de 25 %, parmi les plus faibles, et relève le caractère récent du nom, sa faible espérance de vie et le masquage du titulaire.
pgroup-user.com, le jumeau créé une heure plus tôt et blacklisté le même jour
pgroup-client.com n’est pas un cas isolé. Le 27 mai 2026 à 8 h 21, soit environ une heure avant pgroup-client.com, un nom presque identique a été enregistré dans les mêmes conditions : pgroup-user.com, auprès du même registrar Registrar.eu, avec les mêmes serveurs de noms Openprovider, le même titulaire masqué et la même configuration de messagerie Google, sans aucun site web. L’AMF a inscrit le même jour, le 4 septembre 2026, l’adresse pré[email protected] sur sa liste noire, toujours dans la catégorie « Usurpation ». Les deux noms forment une paire « client » et « user », comme les adresses internes d’une même organisation fictive, et l’association de consommateurs ADC France a publié un signalement commun aux deux domaines.
Cette salve du 4 septembre n’a pas concerné que la paire pgroup : le même jour, le régulateur a également inscrit l’adresse pré[email protected], qui imitait la plateforme d’investissement SwissBorg, un montage que nous avons documenté le jour même dans notre enquête sur swissborg.com-accesprive.app. La technique, elle, est ancienne : dès 2020, des escrocs clonaient l’identité de la plateforme d’échange Kraken pour écrire à des épargnants francophones en se faisant passer pour ses agents. La constante reste la même : une identité d’emprunt sert de levier de confiance avant une demande de versement ou de données personnelles.
Les personnes qui ont répondu à un message provenant d’une de ces adresses, ou qui ont versé des fonds à la suite d’un tel contact, ne sont pas démunies : des décisions de justice ont reconnu l’indemnisation de victimes d’escroqueries financières, et des établissements bancaires ont été condamnés pour avoir laissé transiter des virements frauduleux sans exercer leur devoir de vigilance. Dans la vidéo ci-dessous, Maître Goce Novakov, avocat au barreau de Paris, décrit le cheminement d’une action menée contre un courtier indélicat : constat des manquements aux obligations fixées par l’AMF, mise en cause de la banque intermédiaire et indemnisation intégrale des victimes au terme de la procédure.
Un courriel reçu de [email protected] : comment réagir ?
Un message prétendument envoyé par un conseiller, un gestionnaire ou un service clients depuis [email protected] n’émane d’aucune société réelle. Ne répondez pas : toute réponse confirme aux expéditeurs que votre adresse est active et déclenche des relances. N’ouvrez pas les pièces jointes et ne cliquez pas sur les liens, qui peuvent conduire vers une page de collecte d’identifiants ou installer un programme malveillant. Signalez le courriel comme pourriel auprès de votre messagerie, puis signalez-le à l’AMF : l’adresse figure déjà sur la liste noire, mais chaque signalement nourrit le travail des enquêteurs. L’AMF Epargne Info Service répond également au 01 53 45 62 00.
Si vous avez déjà versé des fonds après un contact passé par cette adresse, prévenez votre banque immédiatement pour tenter d’interrompre ou de contester l’opération, conservez l’intégralité des échanges, les relevés et les captures d’écran, puis déposez plainte pour escroquerie et usurpation d’identité. Notre guide de la procédure pénale détaille les étapes. Méfiez-vous aussi des appels ou courriels qui vous proposeraient, contre un paiement préalable, de « débloquer » un gain ou de « récupérer » vos fonds : aucune démarche légitime ne se paie à l’avance, et cette seconde sollicitation serait une nouvelle arnaque.
Ce qu’il faut savoir sur l’adresse [email protected]
Non. L’AMF a inscrit cette adresse sur sa liste noire le 4 septembre 2026, dans la catégorie « Usurpation », et précise que cet acteur n’est pas autorisé à proposer certains services ou placements financiers en France. Le domaine pgroup-client.com, enregistré le 27 mai 2026 chez Registrar.eu, n’héberge aucun site web et aucune société ne revendique ce nom. Tout message provenant de cette adresse doit être ignoré.
Parce que l’usurpation se joue dans les courriels, pas sur le web. Le domaine pgroup-client.com a été configuré uniquement pour la messagerie : il pointe vers les serveurs de Google, publie un SPF autorisant l’envoi de messages et ne présente aucune page web. La boîte « contact » et le suffixe « -client » servent à donner une apparence de service clients à des sollicitations frauduleuses. Le nom jumeau pgroup-user.com, enregistré une heure plus tôt le même jour, a été blacklisté par l’AMF le 4 septembre 2026 également.
Contactez votre banque sans délai pour signaler et contester le virement, conservez l’ensemble des échanges et des justificatifs, puis déposez plainte pour escroquerie et usurpation d’identité. Ne répondez à aucune demande de frais préalables pour « débloquer » un retrait : ce serait une seconde arnaque. Notre service d’aide aux victimes peut étudier gratuitement votre situation et vous orienter vers les démarches adaptées.
L’inscription de [email protected] sur la liste noire de l’AMF, le 4 septembre 2026, offre aux épargnants un repère officiel : elle confirme que cette boîte « contact », portée par un domaine muet du 27 mai 2026, est utilisée dans un montage d’usurpation et qu’aucune des sollicitations qui en proviennent ne doit être suivie. Les personnes qui ont reçu un courriel de cette adresse, ou qui ont versé des fonds après un tel contact, ont intérêt à agir rapidement : chaque jour compte pour interrompre un virement, préserver les preuves et engager les démarches auprès de leur banque et des autorités. BrokerDefense reste à leur disposition pour une évaluation préalable de leur situation, sans frais et sans engagement.
