Le 10 septembre 2026, le régulateur français a inscrit fr-totalenergiesinvest.com sur ses listes sous la qualification « Usurpation ». Le registre du nom a basculé le même jour vers un état de suspension, décidé par le bureau d’enregistrement, et l’adresse ne se résout plus aujourd’hui.
Trois éléments structurent ce dossier. La marque reprise est celle du groupe énergétique TotalEnergies, dont le site officiel répond toujours. Le nom a été déposé le 30 juin 2026 chez Hostinger, sous titulaire masqué, avec une échéance fixée au 30 juin 2027. Enfin, le préfixe « fr- » accolé au nom de la marque imitait une adresse française, un procédé déjà employé il y a cinq ans contre le même groupe. L’évaluation publique rattachée à ce nom lui accorde un pour cent de confiance. Nos vérifications ont été conduites le 14 septembre 2026.
Sommaire
Usurpation de TotalEnergies : un nom blacklisté, puis suspendu le jour même
Sur la fiche dédiée à cette adresse, le régulateur écrit, mot pour mot : « Cet acteur n’est pas autorisé par l’Autorité des marchés financiers (AMF) à proposer certains services ou placements financiers en France. » Le document porte la date du 10 septembre 2026 et le libellé « Usurpation ». Ce mot n’est pas anodin : l’adresse ne désigne pas une société obscure, elle se pare de l’identité d’un acteur bien réel, en l’occurrence un groupe coté dont la notoriété sert de caution.
Les données publiques du registre confirment le calendrier. L’enregistrement du nom a été modifié le 10 septembre 2026 à 9 h 06, heure universelle, le jour même où le régulateur publiait sa fiche. Deux mentions de statut y sont attachées : une interdiction de transfert, simple verrou administratif, et une mise hors service prononcée par le bureau d’enregistrement. Le domaine demeure enregistré jusqu’au 30 juin 2027, mais sa délégation n’est plus servie. Le rapprochement de ces deux dates ne dit rien des motifs du bureau d’enregistrement, dont les décisions suivent leur propre calendrier, mais il situe la disparition du nom dans la même journée que l’alerte publique.
Dernière mise à jour : 14/09/2026
« Fr- » et « invest » : la marque d’un énergéticien détournée
La chaîne de caractères reprise dans ce nom est celle de TotalEnergies, groupe énergétique français dont le site totalenergies.com répond normalement. Le nom frauduleux ne se contente pas de reprendre la marque : il lui ajoute le mot « invest », puis fait précéder l’ensemble du préfixe « fr- », qui suggère une déclinaison française officielle. Une adresse ainsi construite se lit comme un service d’investissement national adossé au groupe, alors qu’aucune société ne porte cette enseigne dans les registres français consultés.
Le procédé n’est pas nouveau. BrokerDefense a déjà documenté, en octobre 2021, un dispositif bâti sur l’adresse totalenergies-investissement.fr, employée alors pour des courriels d’usurpation signés au nom du groupe. Le nom appartient aujourd’hui à TOTALENERGIES SE lui-même, repris par le service de protection de marque du groupe. La consultation de l’enquête consacrée à ce premier nom montre que la marque a servi de support à plusieurs campagnes, à cinq ans d’intervalle. BrokerDefense n’a relevé aucun élément matériel, qu’il s’agisse d’un titulaire commun, d’une adresse d’hébergement partagée ou d’un identifiant de suivi identique, qui relierait les deux affaires.
Soixante-douze jours entre le dépôt du nom et sa suspension
Le nom fr-totalenergiesinvest.com a été créé le 30 juin 2026. Son enregistrement court jusqu’au 30 juin 2027, et le bureau d’enregistrement retenu est Hostinger. L’identité du titulaire, elle, n’apparaît nulle part : les données publiques du registre ne nomment personne, l’anonymat étant assuré par le bureau d’enregistrement lui-même. Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Entre le dépôt du nom et sa suspension, soixante-douze jours se sont écoulés. Il n’en reste presque rien : deux serveurs de noms qui ne renvoient plus vers aucun contenu, aucune capture publique de la vitrine, et pas la moindre trace d’une page conservée. L’évaluation publique rattachée à ce nom, relevée le 14 septembre 2026, s’établit à un pour cent de confiance, chiffre parmi les plus faibles de ce barème. Cet indice ne vaut pas jugement, mais il reflète l’absence de tout repère contrôlable : aucune société identifiable, aucun numéro d’immatriculation, aucune adresse, et rien à consulter sur son passé.
La même marque reprise sous un second nom, resté accessible
Un autre nom construit sur la même expression, totalenergiesinvest.com, était encore accessible le 14 septembre 2026. Enregistré le 19 août 2026 auprès d’un autre bureau d’enregistrement, il présente une interface intitulée « TotalEnergies » : une page de connexion en français, avec deux modes d’identification, par courriel ou par numéro de téléphone, et un formulaire d’inscription. Le nom s’appuie sur l’infrastructure de diffusion de Cloudflare et sur un certificat couvrant ses sous-domaines, émis le jour même de son dépôt.
Aucun des éléments examinés ne permet de rattacher ce second nom à l’affaire de fr-totalenergiesinvest.com : les bureaux d’enregistrement diffèrent, et aucun titulaire n’apparaît de part et d’autre. La coïncidence porte sur la marque imitée et sur la période. Elle suffit à une conclusion pratique : la marque TotalEnergies continue d’être reprise par des adresses sans lien avec le groupe, et une mise en garde visant un nom ne protège pas des variantes qui l’imitent. Le mécanisme est celui qu’a documenté l’enquête consacrée à webtrader.degiropartners.io, autre nom visé pour usurpation le 10 septembre 2026 et suspendu par son propre bureau d’enregistrement.
Un démarchage reçu de ce nom : les documents à garder
Pour les personnes démarchées au nom de fr-totalenergiesinvest.com, la priorité est de figer ce qui reste consultable, plutôt que de courir après les sommes déjà versées. Trois ensembles de documents méritent d’être rassemblés sans attendre. Les relevés de compte, d’abord, en relevant pour chaque mouvement sa date, son montant, son libellé et l’identité du bénéficiaire, complétés par les ordres de virement archivés par la banque. Les captures d’écran, ensuite, des pages de connexion, d’inscription et de suivi, y compris d’éventuelles pages d’erreur. Les échanges, enfin, qu’ils soient passés par courriel, par messagerie ou par téléphone, avec les noms ou pseudonymes employés et les numéros joints.
Quand un interlocuteur réclame un versement de plus pour débloquer un retrait ou couvrir un frais de dossier, il faut cesser tout envoi : chaque versement supplémentaire alourdit une perte déjà subie sans jamais libérer les fonds annoncés. L’extinction d’un nom ne fait pas disparaître les virements, qui laissent une trace chez la banque et chez le bénéficiaire. Les pièces réunies constituent la matière première des démarches ouvertes devant le juge pénal. Maître Goce Novakov, dont le cabinet est installé à Paris, a accordé un entretien filmé consacré au jugement d’une affaire d’escroquerie, à la condamnation d’une banque pour n’avoir pas surveillé les opérations, et à l’indemnisation intégrale obtenue par les victimes.
Trois réponses sur fr-totalenergiesinvest.com
Ce libellé indique que le nom ne se borne pas à évoquer une entité obscure : il se pare de l’identité d’un acteur bien réel. Dans le cas de fr-totalenergiesinvest.com, la chaîne reprise est celle du groupe TotalEnergies, à laquelle s’ajoutent le mot « invest » et un préfixe « fr- » suggérant une déclinaison française. Le régulateur français écrit noir sur blanc que cet acteur n’est pas habilité à démarcher des épargnants dans l’Hexagone. Aucun agrément ne couvre donc cette adresse, et le groupe dont la marque est reprise n’a jamais eu de part dans cette exploitation.
La première mesure consiste à n’adresser aucun versement supplémentaire, quel que soit l’argument présenté, notamment lorsqu’on vous annonce qu’un retrait dépend du versement d’une taxe ou d’un droit. Réunissez ensuite les pièces qui retracent l’opération : les relevés de compte où figure chaque mouvement, avec l’identité du destinataire, les ordres de virement archivés par votre banque, les captures d’écran des pages parcourues, ainsi que la trace des échanges tenus avec vos interlocuteurs. Ces documents déterminent la suite, car ils servent à retrouver qui a encaissé les fonds et à étayer une démarche devant le juge. Ne les jetez pas même si les sommes paraissent faibles : leur date et leur libellé pèsent autant que leur montant.
Les données publiques du registre portent une déclaration de suspension émanant du bureau d’enregistrement, qui vient s’ajouter à un simple verrou de transfert. Le nom demeure enregistré jusqu’à son échéance de juin 2027, sans être pour autant desservi : ni adresse IP, ni serveur de messagerie ne lui sont plus rattachés. Aucune adresse construite sur cette graphie ne se résout désormais dans le DNS public. Cette disparition ne referme pas le dossier : elle marque l’arrêt de l’adresse, et la conservation des pièces en devient plus précieuse encore.
Une adresse hors service laisse intactes les traces de virements
La suspension de fr-totalenergiesinvest.com ne clôt rien pour les personnes qui ont été démarchées en son nom. Le nom a cessé d’être servi, mais les opérations, elles, ont bien été exécutées, et les interlocuteurs qui les ont obtenues ne se sont pas évaporés avec l’adresse. C’est précisément la période où les pièces doivent être rassemblées : pages encore accessibles, messages, coordonnées bancaires et relevés. Une fois ces éléments en main, un premier tri permet d’identifier le levier encore disponible : signalement, recherche du destinataire des fonds, ou action en indemnisation. BrokerDefense, qui suit les usurpations de marque depuis 2021, met gratuitement à disposition une lecture des dossiers de victimes.
Une première lecture du dossier, ouverte gratuitement aux personnes trompées, aide à distinguer les pièces utilisables de celles qui ne le sont plus. Elle évite d’engager une démarche sur une base incomplète, et elle indique ce qui peut encore être documenté sur le plan bancaire. Les listes de mise en garde publiées par le site de l’AMF restent, de leur côté, consultables librement pour vérifier un nom avant toute décision.
