Le nom marketorbitlabs.it.com a rejoint, le 11 septembre 2026, la liste noire du régulateur boursier français au titre de l’usurpation de son identité. Le domaine n’a pourtant pas disparu : il répond toujours, et sa vitrine, un fil d’actualités français signé « NéoVoyage Pro », continue d’être servie aux visiteurs.
Notre analyse technique montre que cette façade ne réside pas à la racine du domaine, mais dans un répertoire intitulé white_fr_25. C’est la signature d’un montage de cloisonnement : le contenu propre n’est qu’un gabarit de façade, déposé pour occuper le nom pendant que les sollicitations frauduleuses se nouent par d’autres canaux.
Sommaire
Une inscription du 11 septembre 2026 sous la rubrique « Usurpation » de l’AMF
Le fichier officiel publié par l’Autorité des marchés financiers porte une entrée datée du 11 septembre 2026 au nom de marketorbitlabs.it.com, rangée dans la rubrique consacrée à l’usurpation de l’institution. La fiche est sans ambiguïté : aucune autorisation ne couvre ce nom pour la commercialisation de placements financiers en France.
La portée du signal dépasse celle d’un avertissement commercial ordinaire. Un opérateur qui détourne le nom du gendarme de la Bourse ne cherche pas seulement à vendre un placement douteux : il emprunte l’autorité de l’administration pour désarmer la méfiance de sa cible. Le courriel ou le message reçu se présente alors comme un contrôle, une vérification ou une régularisation, et le vocabulaire du régulateur fait le reste.
Le nom figure dans le relevé que le régulateur tient à jour et publie ; notre rédaction l’a consulté directement. La fiche que l’Autorité des marchés financiers consacre à ce nom côtoie les listes noires et mises en garde publiées par le régulateur, où l’on retrouve le même type d’entrées.
Dernière mise à jour : 14/09/2026
📄 Document
BrokerDefense met gratuitement à disposition la capture de la page servie par marketorbitlabs.it.com, réalisée le 14 septembre 2026. La façade d’actualités y apparaît en entier, avec son en-tête « NéoVoyage Pro » et ses rubriques Affaires, Technologie et Voyage : utile pour identifier le site, documenter un dossier ou alerter votre entourage.
Pour une utilisation dans le cadre d’une procédure judiciaire, commandez la version complète sans filigrane.
Un nom déposé le 4 août 2026 chez Dynadot, sous un registre de second rang
L’enregistrement éclaire la chronologie. Les données de registre consultées le 14 septembre 2026 indiquent une création le 4 août 2026 à 11 h 36 UTC, pour une échéance fixée au 5 août 2027. Le nom n’est pas un domaine de premier rang ordinaire : il s’agit d’une adresse de troisième niveau, placée sous le suffixe it.com, une zone commerciale de second rang exploitée par le bureau d’enregistrement Dynadot. Le statut du dossier est verrouillé en transfert, ce qui empêche tout déplacement vers un autre prestataire sans l’accord du titulaire.
Le titulaire, lui, n’apparaît nulle part. Les trois blocs de contact, administratif, technique et propriétaire, renvoient au même service de confidentialité, domicilié dans une boîte postale de San Mateo, en Californie. Aucune société, aucun numéro d’enregistrement, aucune adresse d’exploitation ne sont publiés. L’opérateur qui a déposé le nom le 4 août a payé pour que son identité reste hors de portée.
Deux serveurs de noms seulement sont déclarés, tous deux chez Cloudflare, et la zone est signée sans DNSSEC. Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Le certificat de sécurité confirme la précipitation du dépôt : il a été émis le 4 août 2026 à 12 h 10 par Google Trust Services, soit une trentaine de minutes après la création du nom, et couvre à la fois marketorbitlabs.it.com et l’ensemble de ses sous-domaines. Un nom, un certificat et une mise en ligne le même jour : le montage était prêt avant d’avoir une histoire à raconter.
La vitrine « NéoVoyage Pro » servie depuis un répertoire white_fr_25
Le domaine aurait pu rester muet. Il fait l’inverse : il affiche un site d’information en français, à l’apparence soignée, composé d’articles de presse économique et touristique. On y lit une dépêche sur les résultats d’Expedia, un reportage sur les pylônes électriques, une brève municipale bretonne, un classement des compagnies aériennes, des chroniques technologiques. Chaque carte annonce un nombre de « points de vue », de 674 à 982, comme sur un site d’audience installé.
Un détail de notre relevé casse la mise en scène. Toutes les pages internes, sans exception, sont servies sous un même préfixe de chemin : /folder/white_fr_25/. Les rubriques thématiques, les articles, les mentions légales, la page de contact et jusqu’au fil d’accueil y logent. Le nom du répertoire n’est pas décoratif : dans les montages de cloisonnement, la variante « white » désigne la version propre, celle qu’on laisse voir au passant et aux robots, tandis que la version utile au fraudeur est réservée à un autre chemin ou à un autre nom, déclenché selon la provenance de la visite.
La vitrine ne masque donc rien d’autre qu’elle-même. Elle occupe le nom, lui donne une apparence d’ancienneté et fournit, si un hébergeur ou un curieux vérifie le domaine, une explication banale : un site d’actualités parmi tant d’autres. C’est exactement la fonction que lui assigne la fiche de l’Autorité des marchés financiers, en pointant un nom incapable de fournir un service financier autorisé.
Ce que les cookies de filtrage et la régie publicitaire disent du montage
Notre analyse technique a suivi ce que la page installe côté visiteur. Trois témoins de connexion sont posés à la première visite, dont deux attirent l’attention : un identifiant _token horodaté à la seconde et un paramètre _subid, la signature d’un système de suivi d’apport d’audience. Un troisième témoin, à l’intitulé technique opaque, complète le dispositif. Ces marqueurs servent à reconnaître un visiteur et à savoir par où il est arrivé, exactement ce dont a besoin une mécanique de cloisonnement pour décider quelle version montrer.
Sous le capot, le site tourne sur WordPress 6.6.1, habillé d’un thème sobre et de quelques bibliothèques frontales répandues. Rien d’inhabituel à première vue, et c’est le but. La vitrine est aussi monétisée : elle porte un compte de la régie publicitaire de Google, dont l’identifiant d’éditeur figure dans le code de la page d’accueil. Un montage qui affiche de la publicité régie cherche à paraître normal, et se finance au passage sur l’audience détournée.
Le reste de l’infrastructure est banal au point d’être commode pour l’exploitant. Le trafic est filtré et accéléré par le réseau Cloudflare, qui masque l’adresse réelle du serveur derrière ses propres relais. Les mentions légales, elles, sont demeurées un gabarit standard, recopié sans adaptation. Seule la page de contact porte une identité, et cette identité ne résiste pas à l’examen.
Le titulaire masqué et l’adresse de contact inventée
La page « Contactez-nous » affiche trois éléments : un numéro de téléphone en 09, une adresse électronique et une adresse postale. L’adresse électronique est une boîte personnelle chez un fournisseur d’accès historique français, du type qu’on ouvrait il y a vingt ans, sans aucun rapport avec l’exploitation d’un média. Quant à l’adresse postale, elle désigne une commune qui n’existe pas : le nom de localité affiché, accolé à un code postal, ne correspond à aucune ville française. Un journal qui publie des dépêches sur l’actualité bretonne ne sait pas nommer sa propre adresse.
Ce détail n’est pas anecdotique. Il rappelle que la façade est un décor de plus, posé sur un nom que personne n’assume. Le parallèle avec des dossiers déjà documentés par notre rédaction vient de lui-même : en août 2026, nous avons suivi workor.it.com, un nom déposé sous le même suffixe de second rang, chez le même bureau d’enregistrement, avant que sa vitrine ne s’éteigne faute de contenu réel. Le 8 septembre, nous décrivions amf.eigen.eng.br, un sous-domaine dont l’unique usage était d’abriter une adresse de courriel au nom de l’Autorité des marchés financiers. marketorbitlabs.it.com se situe au croisement des deux : la coquille technique d’un nom déposé pour ne rien servir, et le détournement du régulateur comme argument de vente.
Ces rapprochements décrivent une méthode, pas une identité : en l’état des pièces, rien n’établit que les mêmes mains aient tenu ces trois noms. Ce que les dossiers montrent, en revanche, c’est un même répertoire de procédés, repris d’un nom à l’autre.
Les bases de signalement collaboratif ont enregistré le nom de leur côté : la fiche ScamDoc de marketorbitlabs.it.com affiche un indice de confiance faible de 32 %. Le repère est utile, mais il ne vaut que croisé avec les données de registre et la signature technique décrites plus haut.
Pour replacer ce type de dossier dans la mécanique judiciaire qui l’encadre, notre rédaction s’appuie régulièrement sur l’analyse de Maître Anne Bernard-Dussaulx, avocate dont l’activité s’exerce sous le barreau de Paris. Elle y détaille les recours ouverts aux victimes d’escroquerie financière, du recours précontentieux à la plainte, et rappelle pourquoi les pièces réunies dans les premiers jours pèsent si lourd dans la suite de la procédure.
Quand une sollicitation se réclame de l’AMF : les gestes qui protègent
Une demande de fonds, un lien de connexion ou un document à signer qui se réclame de marketorbitlabs.it.com ou de l’Autorité des marchés financiers doit d’abord être traité comme une tentative d’escroquerie, quelle que soit la qualité affichée par l’interlocuteur. Le réflexe utile est de rompre l’échange et de ne transmettre ni code, ni copie de pièce d’identité, ni relevé bancaire, même sous promesse de vérification urgente.
Vient ensuite la conservation des preuves, et elle se joue dans les heures qui suivent. Les courriels, avec leurs en-têtes complets, les messages reçus sur une messagerie instantanée, les captures d’écran des pages vers lesquelles on a été renvoyé, l’historique des virements et les justificatifs de versement : chaque pièce sera reprise dans le dossier. Si des fonds ont été transférés, le relevé bancaire qui les retrace devient la pièce centrale, car il fixe la date, le montant et le bénéficiaire du ou des virements.
Le dépôt d’une plainte, auprès du service de police ou de gendarmerie compétent ou par courrier au procureur de la République, est la voie qui ouvre l’accès aux investigations. Notre guide du dépôt d’une plainte détaille la procédure pas à pas. En parallèle, la banque qui a exécuté les transferts peut être interrogée sur les mesures de vigilance appliquées, et un signalement auprès du régulateur complète utilement le dossier. Faire constater l’état du site par un tiers, comme nous le faisons, garde la trace d’une vitrine qui peut disparaître du jour au lendemain.
Le régulateur a rangé ce nom dans la rubrique consacrée à l’usurpation de son identité, sur une entrée datée du 11 septembre 2026. L’entrée rappelle que cet acteur n’est pas autorisé à proposer des services ou des placements financiers en France.
Oui. Le 14 septembre 2026, marketorbitlabs.it.com répondait encore et servait sa vitrine d’actualités depuis un répertoire de cloisonnement. L’inscription sur une liste noire n’entraîne pas la fermeture du domaine.
C’est précisément son rôle. Une façade neutre occupe le nom, lui donne une apparence d’ancienneté et fournit une explication banale à qui vérifie le domaine, pendant que les sollicitations frauduleuses se poursuivent par courriel ou messagerie.
Marketorbitlabs.it.com ne vend rien directement : il prête son nom et son apparence à une manœuvre qui vise des particuliers convaincus de traiter avec une autorité de contrôle. C’est ce qui rend ce dossier particulier. Le préjudice ne vient pas d’un placement souscrit sur une plateforme, mais de la confiance accordée à un message portant le sceau d’un régulateur. Face à ce type de sollicitation, les personnes sollicitées peuvent faire relire leur dossier par BrokerDefense avant de choisir une voie, sans frais ni engagement.
