Sommaire
Le fichier des autorités vise une adresse, pas une marque
Le 22 septembre 2026, le fichier commun que les autorités françaises consacrent aux acteurs non autorisés a enregistré une nouvelle entrée bâtie sur le nom creditm-capital.com. Cette ligne ne porte pas un nom de site : elle porte une adresse, écrite sous la forme générique pré[email protected]. Cette forme, prénom.nom, est celle que le fichier utilise de manière systématique pour désigner l’adresse d’une personne physique : d’autres lignes du même relevé sont construites sur exactement ce même schéma, pour d’autres noms.
Deux qualifications sont retenues pour cette entrée : « Crédits livrets paiements assurances » et « Usurpation Professionnel ». L’inscription porte sur une adresse, pas sur une enseigne. Le fichier n’a désigné ni une plateforme de négociation, ni une société de gestion, ni une page de courtage : il a visé une adresse de courriel, et c’est la seule chose qu’il ait désignée.
Le fichier commun que les autorités françaises consacrent aux acteurs non autorisés est consultable ici : les listes noires des autorités.
Dernière mise à jour : 22/09/2026
Ce que le registre retient du nom depuis le 21 juillet
Le nom creditm-capital.com a été créé le 21 juillet 2026 à 13 h 50 (temps universel). Son échéance est fixée au 21 juillet 2027, et la dernière modification enregistrée au registre du .com remonte au jour même de sa création. Au 22 septembre 2026, le nom avait donc soixante-trois jours d’existence.
Le statut déclaré au registre est « client transfer prohibited », autrement dit une prohibition de transfert. Le bureau d’enregistrement déclaré est Ultahost, Inc., société établie aux États-Unis. Le titulaire est masqué par le service de confidentialité de ce bureau : aucune identité n’est publiée au registre. Les serveurs de noms délégués sont koa.ns.cloudflare.com et leah.ns.cloudflare.com.
Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Rien à visiter : le nom ne sert qu’à écrire
Nos investigations ont porté sur quatre points d’accès au nom : la racine creditm-capital.com, puis les chemins /fr/, /login et /contact. Chacun d’eux a renvoyé le même code d’erreur 522, sur une réponse de seize octets produite par le service de protection du nom. Ce code indique que le serveur d’origine ne répond pas : aucune page n’est servie, quelle que soit l’adresse testée. La forme www.creditm-capital.com ne comporte elle-même aucune adresse et ne résout pas davantage.
La messagerie, en revanche, est configurée et confiée à un fournisseur grand public. Trois serveurs sont déclarés : mx.zoho.eu, mx2.zoho.eu et mx3.zoho.eu. Un enregistrement SPF a été publié, libellé « v=spf1 include:zohomail.eu ~all », et un jeton de vérification du fournisseur de messagerie figure dans les enregistrements TXT du nom. Le nom peut donc recevoir et émettre des courriels, sans qu’aucun contenu ne soit accessible à la visite.
Cette combinaison, une messagerie prête à l’emploi et pas le moindre contenu à consulter, caractérise plusieurs dossiers déjà documentés sur notre site. Acp-finance.fr et Service-trade-rep.com en offrent deux exemples récents : Acp-finance.fr a été inscrit le 17 septembre 2026 sous les deux mêmes qualifications, également pour une adresse de courriel ; Service-trade-rep.com a été inscrit le 10 septembre 2026 et son nom, déposé le 23 février 2026, ne sert que l’écran d’attente de son bureau d’enregistrement.
Trois certificats émis, aucune copie conservée
Nos outils techniques ont relevé trois certificats émis pour creditm-capital.com et *.creditm-capital.com. Le premier a été délivré le 21 juillet 2026 à 13 h 20 par Google Trust Services, sous l’autorité WE1 : il est daté du jour même de la création du nom, soit trente minutes avant l’heure de création enregistrée au registre. Le deuxième a été délivré le même jour à 14 h 10 par SSL.com. Le troisième l’a été le 18 septembre 2026 à 13 h 31, de nouveau par Google Trust Services sous l’autorité WE1, soit quatre jours avant l’inscription au fichier des autorités.
Ces trois émissions couvrent à la fois le nom principal et l’ensemble de ses sous-domaines. Malgré cette infrastructure certificative, aucune copie de page n’a été conservée par le service public de préservation du web pour ce nom, au 22 septembre 2026. Le contrôle effectué le même jour sur un autre nom a confirmé que la méthode de vérification fonctionnait correctement : l’absence de résultat pour creditm-capital.com n’est pas due à un défaut de vérification.
Les formes voisines du nom, en .fr, .net, .org, .eu, .io, .co, .online et .app, ne sont ni enregistrées ni résolues. Aucune variante du nom n’a donc été sécurisée par qui que ce soit d’autre.
Un indice de réputation de vingt-cinq pour cent
L’évaluation externe du nom affiche un indice de confiance de 25 %, accompagné de la mention « Vigilance requise ». Deux points négatifs sont retenus : le nom a été acquis très récemment, il y a moins de six mois, et il présente une faible espérance de vie. Consultez la fiche ScamDoc de creditm-capital.com pour retrouver ce relevé.
Interrogé sur les termes « creditm capital », l’annuaire officiel des entreprises françaises ne restitue aucune fiche. Le registre britannique des sociétés ne comporte lui non plus aucune entité portant ce nom. Ces éléments, pris ensemble, n’établissent aucune régularité de la situation du nom et ne valent pas quitus pour quiconque l’utiliserait.
Porter plainte quand l’émetteur du message reste inconnu
Toute personne ayant reçu un message expédié depuis une adresse bâtie sur creditm-capital.com doit conserver, dès maintenant, l’intégralité des pièces disponibles. Cela comprend le message reçu dans son intégralité et son en-tête technique, l’adresse exacte de l’expéditeur, l’ensemble des échanges intervenus, ainsi que les captures d’écran de toutes les communications. Si des fonds ont été envoyés, les justificatifs de virement et les relevés de compte correspondants doivent également être mis de côté sans délai.
Ces pièces constituent le socle de toute procédure ultérieure. Pour comprendre les étapes concrètes du dépôt d’une plainte pénale dans une situation où l’émetteur du message reste difficile à identifier, consultez la page consacrée au dépôt d’une plainte pénale.
Un entretien diffusé sur BrokerDefense aborde la question du recours bancaire dans ce type de situation : Maître Anne Bernard-Dussaulx, avocate qui a prêté serment au barreau de Paris, y présente le dossier d’une personne dont la banque a été jugée fautive, et le remboursement complet qu’elle a fini par obtenir.
L’adresse, le juge et les pièces à réunir
Le fichier commun tenu par les autorités françaises peut viser des entités de natures très différentes. Lorsque l’intitulé de l’entrée est une adresse de courriel, comme c’est le cas pour l’entrée du 22 septembre 2026 relative à creditm-capital.com, cela signifie que c’est le vecteur de contact lui-même qui a été identifié, et non une plateforme ou une société dotée d’une existence juridique propre. L’auteur du démarchage reste dissimulé derrière cette adresse, sans que le fichier désigne une enseigne ou un siège social auquel se référer.
La réception d’un message depuis une adresse construite sur creditm-capital.com, sous les libellés « Crédits livrets paiements assurances » et « Usurpation Professionnel », justifie de signaler le message aux autorités compétentes et de conserver l’ensemble des preuves disponibles : l’en-tête du courriel, l’adresse de l’expéditeur, le contenu des échanges et toute capture d’écran réalisée. Ces éléments peuvent être transmis lors d’un dépôt de plainte ou d’un signalement auprès des services spécialisés.
Lorsque des virements ont suivi cet échange, deux démarches doivent être engagées sans attendre : d’abord auprès de sa banque, en signalant l’opération et en demandant si un blocage ou un rappel de fonds reste possible, en soulignant le devoir de vigilance qui pèse sur l’établissement ; ensuite auprès des autorités judiciaires, en déposant une plainte avec l’ensemble des justificatifs de virement, des relevés concernés et des échanges conservés. Le délai écoulé depuis le virement peut influer sur les possibilités de récupération : chaque jour compte.
Creditm-capital.com se présente à ses destinataires uniquement par voie de courriel, sans site accessible, sans société identifiable dans les registres français ou britannique, et sans aucune page ayant jamais été conservée par le service public de préservation du web. Les personnes démarchées depuis une adresse construite sur ce nom se sont vu proposer des crédits, des livrets, des paiements ou des assurances par un expéditeur dont l’identité réelle reste masquée. Le nom a été repris dans un fichier de mise en garde des autorités françaises le 22 septembre 2026, sans qu’aucune structure ni aucune page ne puisse être rattachée à cette adresse. Toute personne qui souhaite évaluer sa situation avant d’agir peut soumettre son dossier à BrokerDefense pour une évaluation préalable.
