Le 3 juillet 2026, à 9 h 42 et 12 secondes UTC, le registre du .site a ouvert une ligne au nom de vermeil-inveroire.site. Quatre secondes plus tôt, il enregistrait vermeil-inveroire.net. Dix secondes plus tôt, vermeil-inveroire.org. Trois noms, un seul bureau d’enregistrement, une seule paire de serveurs de noms.
Ce détail d’horodatage n’est pas une curiosité de registraire : il dit que le nom visé par notre carte n’est pas une variante apparue au fil des mois, mais la troisième pièce d’un dépôt groupé, et la sixième graphie d’une marque dont nous avons déjà décrit le mécanisme dans notre enquête sur les cinq premiers noms. Aujourd’hui, aucune des six adresses ne délivre de page.
Sommaire
Trois noms déposés en dix secondes chez le même bureau
La chronologie du registre se lit comme une seule opération découpée en trois gestes. vermeil-inveroire.org apparaît à 9 h 42 min 02 s, vermeil-inveroire.net à 9 h 42 min 08 s, vermeil-inveroire.site à 9 h 42 min 12 s. Les trois portent la même échéance, le 3 juillet 2027, la même mention de verrouillage de transfert et les deux mêmes serveurs de noms, liv et sid, ceux que le prestataire de diffusion attribue par paire à une zone. Deux d’entre eux, le .net et le .site, n’ont plus bougé depuis : le .net dès cette matinée, le .site le 8 juillet.
Les deux autres graphies témoignent d’un travail plus étalé. vermeil-inveroire.pro a été déposé la veille, le 2 juillet à 9 h 21, chez un autre bureau, avec une autre paire de serveurs de noms ; vermeil-inveroire.com suit à 11 h 07 le même jour, chez le bureau du trio, avec une troisième paire. La marque s’est donc construite en deux temps : deux noms isolés le 2 juillet, puis trois noms déposés à la chaîne le 3 juillet au matin. Une sixième forme, vermeilinveroire.com, sans tiret, complète la série sans avoir jamais existé au registre.
Le rapprochement ne repose pas sur une ressemblance de logo, qui se copie en une soirée, mais sur des secondes de dépôt et une infrastructure identique. C’est ce que nous avions retenu en octobre pour les cinq premiers noms, et c’est ce que le .site confirme : un opérateur qui achète ses adresses par lots, chez un seul bureau, en répartissant les rôles entre les extensions.
Dernière mise à jour : 02/11/2026
Sur la bordure, un certificat de trois jours et quatre adresses muettes
Le nom répond encore, mais pour annoncer une panne. Nos relevés du 2 novembre 2026 rendent, sur la racine comme sur /login, /dashboard et /sitemap.xml, un corps de seize octets contenant la seule ligne « error code: 522 », signé par le prestataire de diffusion. Trois passages espacés, deux identités de navigateur différentes, même résultat. La réponse 522 signifie que la bordure est debout et que le serveur censé fournir la page ne répond plus.
Le certificat présenté par cette bordure a pourtant été émis trois jours plus tôt, le 30 octobre 2026 à 1 h 56 UTC, par Google Trust Services, et court jusqu’au 28 janvier 2027. Il couvre le nom et l’ensemble de ses sous-domaines. Le journal public des émissions en compte six depuis le 31 août : deux le 31 août, une le 2 septembre, puis trois entre le 29 et le 31 octobre, dont une la veille de notre relevé. Cette densité indique une zone configurée et maintenue jusqu’à ces derniers jours ; elle ne prouve pas qu’une page ait été servie, et nous ne l’écrirons pas.
Les autres graphies se comportent différemment, ce qui décrit une série démontée pièce par pièce plutôt qu’un démontage uniforme. vermeil-inveroire.com rend une erreur 521, soit un serveur qui refuse la connexion. vermeil-inveroire.net rend un 403 signé nginx, donc un serveur web qui existe et décline la requête. vermeil-inveroire.pro renvoie l’écran de contrôle anti-robot du prestataire. vermeil-inveroire.org, qui servait encore la vitrine le 12 octobre, rend désormais le même 522 que le .site. Une seule adresse de la famille n’a jamais répondu : celle qui n’a pas de tiret.
Un fichier resté en antémémoire décrit une application à routeur
Un seul chemin échappe à la panne : /robots.txt, servi en 200 avec 626 octets. L’en-tête de réponse dit d’où il vient : statut d’antémémoire « périmé », âge de 21 350 secondes, dernière modification le 2 novembre 2026 à 10 h 19 UTC. Le fichier a donc été produit par le serveur ce matin, puis conservé par la bordure après que celui-ci a cessé de répondre. C’est, à l’heure de notre relevé, le dernier document authentique de ce nom.
Son contenu décrit l’application mieux qu’une page d’accueil. Trois chemins sont fermés aux robots : /core/, /router.php et /router/. Un routeur en PHP, un répertoire de noyau applicatif : la vitrine n’était pas un site statique déposé sur un hébergeur grand public, mais un programme avec points d’entrée. Le fichier déclare aussi un plan du site à l’adresse /sitemap.xml, laquelle rend un 522 : la promesse d’arborescence survit à l’arborescence.
La seconde moitié du fichier est plus révélatrice. Elle ouvre nommément la porte aux robots des grands services d’intelligence artificielle : GPTBot, ChatGPT-User, OAI-SearchBot, ClaudeBot, PerplexityBot, Applebot-Extended, Bytespider, Meta-ExternalAgent, cohere-ai. Un montage qui ne cherche pas à être trouvé par des humains ne prend pas cette peine ; celui-ci veut être lu, résumé et cité par les assistants. Sur les deux autres extensions encore joignables, .net et .pro, le même chemin rend un fichier de 1 248 octets, identique octet pour octet, consacré aux réserves de droits sur l’usage des contenus par les modèles.
Le registre ne publie aucun titulaire, et aucune boîte aux lettres
Au registre, vermeil-inveroire.site a été créé le 3 juillet 2026 à 9 h 42 UTC pour un an, jusqu’au 3 juillet 2027, par NameSilo. Le verrou de transfert reste actif, la zone s’appuie sur les deux serveurs du prestataire de diffusion, et aucune identité de titulaire n’apparaît : seul le contact du bureau est communiqué, sans nom ni adresse. Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Deux absences complètent la fiche. Aucun enregistrement de messagerie n’est publié pour cette zone : il n’existe pas d’adresse à laquelle écrire, ce qui cadre mal avec une maison de gestion qui recevrait des clients. Et le nom est tenu jusqu’en 2027, avec un verrou de transfert actif : ce n’est pas un nom abandonné faute de paiement, c’est un nom conservé par celui qui l’a déposé, pendant que les pages cessent d’être servies. La distinction compte pour la suite : une adresse peut redevenir active en quelques minutes, sans qu’aucun nouvel achat soit nécessaire.
Ce que la fiche de réputation retient, et ce qu’elle ne dit pas
La fiche publique de ce nom affiche un indice de confiance de 25 % et la mention d’une analyse encore en cours. C’est un signal, pas une preuve : un indice bas se construit sur l’âge du domaine, l’absence de mentions légales et les signalements déposés, et il ne dit rien du parcours exact d’une victime. L’indice de réputation de ce nom doit donc se lire à côté du registre, du certificat et du fichier resté en antémémoire, jamais à leur place.
Ce que ces pièces décrivent ensemble, en revanche, est cohérent : une marque déclinée en six adresses, un dépôt groupé, aucune société nommée, aucune boîte aux lettres, un formulaire de contact pour seul canal, et des pages qui s’éteignent par vagues. C’est le profil d’un atelier de collecte de coordonnées, pas d’un prestataire de services d’investissement. Le dossier publié le 12 octobre sur les cinq premiers noms documentait déjà le formulaire et les champs cachés ; le .site n’ajoute pas un mécanisme, il ajoute une preuve de méthode : la fabrication en série.
Les recours ouverts à une personne qui a viré des fonds après avoir laissé ses coordonnées sur ce type de vitrine ont été passés en revue avec Maître Anne Bernard-Dussaulx, avocate au barreau de Paris, dont la pratique couvre les opérations bancaires contestées. L’entretien filmé ci-dessous porte sur la charge de la preuve et sur ce qu’une banque doit vérifier avant d’exécuter un ordre :
Passer de la réclamation au pénal suppose un classeur, pas un récit. La page que nous consacrons à la plainte au pénal indique quelles pièces produire et dans quel ordre. Le dossier voisin de Rente Lucavie montre, lui, comment le même gabarit de formulaire a servi sous une autre enseigne.
Questions reçues au sujet de vermeil-inveroire.site
Non. Le 2 novembre 2026, la racine, /login, /dashboard et /sitemap.xml rendent une erreur 522 : la bordure du prestataire de diffusion est active, mais le serveur qui doit fournir la page ne répond plus. Seul /robots.txt est encore délivré, depuis l’antémémoire, avec une dernière modification datée du même matin.
Les trois noms ont été enregistrés le 3 juillet 2026 dans un intervalle de dix secondes, chez le même bureau, avec la même échéance et la même paire de serveurs de noms. Ces éléments décrivent une même main au moment du dépôt. Ils ne désignent pas une société : aucun titulaire n’est publié au registre pour l’une ou l’autre de ces adresses.
Rassemblez l’avis de chaque envoi avec l’intitulé du compte crédité, les copies des échanges et la chronologie des appels reçus. Demandez ensuite à votre banque la copie de l’ordre exécuté et le nom du compte crédité : c’est cette pièce qui permet de discuter la vigilance de l’établissement. Une évaluation préalable avec BrokerDefense sert à trier ce qui est encore entre vos mains avant toute démarche.
Après un virement, les pièces qui restent
L’histoire de vermeil-inveroire.site tient en une asymétrie. D’un côté, six adresses achetées en deux jours, un certificat renouvelé trois jours avant notre passage, un routeur applicatif et un fichier qui invite les assistants à lire la page. De l’autre, aucune société nommée, aucune boîte aux lettres, aucun titulaire publié, et plus une seule page servie. Ce qui a été construit n’était pas un établissement : c’était une façade destinée à recueillir des coordonnées, puis des virements.
Pour ceux qui ont rempli le formulaire ou envoyé des fonds, l’état du site ne change pas grand-chose au calendrier utile : les comptes de réception tournent, les numéros changent, et la façade peut réapparaître sans préavis puisque le nom est tenu jusqu’en 2027. L’évaluation préalable menée par BrokerDefense part de ce qui reste entre vos mains : relevés, libellés, captures, horodatages d’appels, et non de ce que le site affiche aujourd’hui.
