Sommaire
Une ligne de plus dans une série ouverte au printemps
Le service commun des listes noires publié par l’ACPR et l’AMF a inscrit bpinvestgroup.com le 3 novembre 2026. La ligne ne porte aucun nom de société : la colonne prévue pour la dénomination reste vide, et seule l’adresse du domaine y figure. Deux qualifications accompagnent cette entrée. La première se lit « Crédits livrets paiements assurances » et délimite les activités visées : épargne, crédit, moyens de paiement, assurance. La seconde tient en deux mots, « Usurpation Professionnel », et qualifie le procédé lui-même, à savoir la reprise d’une qualité que seuls des intermédiaires habilités peuvent revendiquer.
Ce nom rejoint une famille que nos enquêtes suivent depuis le mois de juin. Les trois lettres qu’il reprend sont celles sous lesquelles la banque publique d’investissement française est connue, et le fichier commun en porte des déclinaisons explicites, jusqu’à l’orthographe complète de l’enseigne publique. Nous avons déjà consacré deux dossiers à cette série : celui de bpi-trading.sg, fiché le 5 octobre 2026, et celui de bpi-ibanks.com, dont le serveur s’est éteint au lendemain de notre publication. La ligne du 3 novembre est la plus récente de la série.
Dernière mise à jour : 04/11/2026
Une différence pourtant saute aux yeux, et elle commande tout le reste de cet article. Les noms précédents servaient au moins quelque chose : une page d’attente annonçant une ouverture, un écran d’erreur nu, un portail derrière un filtrage. Celui-ci ne renvoie rien du tout. Il n’a jamais eu d’adresse web, ni sur son nom principal, ni sur la variante avec « www ». Ce qui a été monté, c’est une boîte aux lettres, et rien d’autre.
Un dépôt du 29 octobre, verrouillé dans la seconde
Les données publiques du registre situent la création du nom au 29 octobre 2026, à 18 h 53 min 54 s en temps universel, et son échéance au 29 octobre 2027, à la même heure. L’horodatage de la dernière modification du dossier suit d’une seconde. Les quatre mentions de protection que le bureau d’enregistrement peut apposer sont présentes ensemble : suppression, renouvellement, transfert et modification sont bloqués. Un nom qui vient d’être déposé et qui porte d’emblée ces quatre verrous n’est pas un nom laissé à l’abandon.
Le bureau d’enregistrement est Wild West Domains, une société du groupe GoDaddy immatriculée sous le numéro 440 auprès de l’autorité de nommage. Le titulaire, lui, n’est pas diffusé. La signature DNSSEC n’est pas activée. Les caractéristiques d’enregistrement du nom, ses dates et son bureau figurent dans la fiche WHOIS complète sur DomainTools.
Un service d’évaluation indépendant a par ailleurs ouvert une fiche sur ce nom, accessible depuis le site de ce comparateur. L’indice de réputation y ressort à 25 %, avec la mention d’un score de confiance faible. Ce chiffre ne dit rien de la solvabilité de quiconque : il mesure l’âge du nom, l’opacité de son titulaire et l’absence de contenu, trois éléments que nous avons retrouvés un par un.
Une zone où seul le service de messagerie a été monté
Interrogée le 4 novembre 2026, la zone du domaine ne comporte aucune adresse de machine pour le nom principal : la réponse est positive, mais elle ne contient qu’un enregistrement d’autorité, sans destination. La variante avec « www » n’existe pas, et le serveur de noms le dit explicitement. Nous avons testé onze préfixes courants, dont « www », « mail », « espace », « client », « portail » et « connexion » : dix ne résolvent pas. Le onzième, celui que les logiciels de messagerie interrogent pour se configurer seuls, répond chez Microsoft.
Les serveurs de noms du domaine sont ceux du service de messagerie professionnelle de Microsoft, et l’enregistrement qui désigne le serveur de réception pointe vers la passerelle de courrier de ce même service. La déclaration d’authentification des envois tient en une ligne : le domaine autorise le relais de Microsoft, et rejette tout le reste. Aucune politique de rejet n’est publiée pour autant, faute d’enregistrement dédié : le nom peut donc émettre, sans que ses destinataires disposent d’une consigne technique pour trier ses messages.
Deux essais de connexion sur le port 80 et deux sur le port 443, sur le nom principal comme sur « www », se soldent de la même manière : aucune adresse à joindre. Ce n’est pas une page en panne, ni un serveur muet. C’est un nom qui n’a jamais été raccordé à une machine web.
Trois certificats de 2019, puis plus rien
L’histoire publique de ce nom est plus ancienne que son dépôt, et elle s’arrête net. Les journaux de transparence des certificats conservent trois délivrances successives, toutes émises par Let’s Encrypt, les 9 août, 9 octobre et 11 décembre 2019. Chacune couvrait le nom principal et sa variante avec « www ». La dernière a expiré le 10 mars 2020. Depuis cette date, aucune nouvelle délivrance n’est enregistrée, pour quelque sous-domaine que ce soit.
Autrement dit, le nom a porté un site pendant quelques mois, il y a six ans, puis il est resté dormant jusqu’à son dépôt de 2026. Aucune copie publique n’en a gardé la trace : les services de conservation de pages interrogés ne rendent aucune capture, ni sur le nom principal, ni sur la variante avec « www ». Un certificat ne dit rien de l’identité de celui qui le demande, et rien dans les pièces consultées n’établit que la personne ayant déposé ce nom en 2026 soit celle qui l’avait fait vivre en 2019. Nous relevons la chronologie, nous n’en tirons pas de filiation.
Ce que les autres noms du radical renvoient aujourd’hui
Le fichier commun rend, sur le seul radical de trois lettres, quarante-huit résultats, dont trente lignes tiennent sur la première page, échelonnées du 3 février au 3 novembre 2026. Toutes ne se ressemblent pas, et c’est précisément ce qu’il faut dire. Deux des noms récemment inscrits ne résolvent plus du tout. Un troisième répond, mais par une page réduite à son propre nom, sans service proposé. Deux autres opposent un refus d’accès émanant d’un filtrage de trafic. Un dernier renvoie vers une autre adresse.
L’infrastructure, elle, ne relie rien. Sur cinq noms de la série que nous avons interrogés, celui de cet article compris, nous avons relevé cinq bureaux d’enregistrement différents, établis à Hong Kong, à Singapour et ailleurs, et quatre parcs de serveurs de noms distincts, le sien compris. Ce que ces lignes partagent, c’est un radical et une paire de qualifications identique. Rien, dans les pièces consultées, n’établit qu’elles relèvent d’un même opérateur, ni qu’elles visent une enseigne unique : la seule chose que ces noms ont en commun est leur libellé. Aucune fiche nominative ne leur est d’ailleurs consacrée sur la page que l’AMF consacre aux listes noires : les quatre adresses testées à partir du nom répondent toutes par une page absente, et c’est le fichier commun qui porte la trace de l’inscription.
Les pièces à garder quand tout s’est joué par courriel
Ici, il n’y a pas de capture de vitrine à produire, parce qu’il n’y a pas de vitrine. La pièce centrale est le message reçu. Exportez-le au format complet, avec ses en-têtes, plutôt qu’une simple copie d’écran : c’est l’en-tête qui porte l’adresse d’expédition réelle, l’horodatage et le chemin suivi par le message. Notez à part l’adresse exacte de votre interlocuteur, le nom qu’il se donnait et le premier document qu’il vous a réclamé, qu’il s’agisse d’une pièce d’identité, d’un justificatif de revenus ou d’un relevé de compte.
Ne répondez plus, et ne transmettez aucune pièce complémentaire : un dossier de crédit monté sur un nom inexistant se nourrit précisément de ces documents. Si un virement a été exécuté, demandez par écrit à votre banque qu’elle engage le rappel des fonds, et conservez sa réponse, y compris négative. Le dépôt d’une plainte, avec ces pièces, est la voie qui permet ensuite de discuter de la responsabilité de l’établissement qui a laissé passer l’opération. Le déroulé d’une plainte devant le juge pénal, les pièces à joindre et les délais sont présentés sur notre page dédiée au volet pénal.
Ce dossier illustre un angle que le droit bancaire connaît bien : lorsqu’un virement part après un contact frauduleux, la question se déplace vers ce que la banque a vérifié avant de l’exécuter. Maître Denitza Gueorguieva, avocate à Lyon, membre du barreau, revient dans l’entretien ci-dessous sur les litiges bancaires et sur la responsabilité de l’établissement dans ce type d’affaire. Le détail de son activité figure sur la fiche de son cabinet.
Questions posées sur un nom sans page à consulter
Une sollicitation qui arrive d’une adresse en bpinvestgroup.com ne vient pas de l’établissement public : ce nom a été déposé le 29 octobre 2026 et ne sert aucune page. Pour vérifier une offre de crédit ou d’épargne, partez toujours du site officiel de l’établissement et de son numéro publié, jamais du lien ou de l’adresse contenus dans le message reçu.
Ce libellé, porté par le fichier commun de l’ACPR et de l’AMF, signifie que l’adresse inscrite se présente comme un professionnel autorisé sans en détenir la qualité. Il ne vise pas une société réelle qui aurait mal travaillé, mais un nom utilisé pour se faire passer pour un intermédiaire habilité.
Oui. Une tentative de démarchage sous une identité professionnelle empruntée peut être signalée même sans transfert, et les messages reçus, avec leurs en-têtes, constituent la pièce utile. Le dépôt permet aussi d’alerter sur l’adresse employée, ce qui protège les personnes sollicitées après vous.
Un courriel au nom de cette enseigne vous a été adressé ?
Décrivez-nous le message reçu, l’adresse exacte de l’expéditeur et ce qui vous a été demandé. Notre équipe examine la situation avant tout engagement, sans frais, et vous indique quelles pièces conserver.
Ce que bpinvestgroup.com laisse derrière lui tient en peu de chose : un dépôt de la fin octobre, quatre verrous posés dans la seconde, une boîte aux lettres chez un fournisseur grand public, et une inscription au fichier commun cinq jours plus tard. Les personnes tombées sur un courriel estampillé de ce nom n’ont aucun site à examiner pour se faire une opinion, et c’est là que le dossier se joue. Le réflexe qui protège n’est pas technique : il consiste à remonter par un canal que vous avez vous-même trouvé, et à traiter l’adresse de l’expéditeur comme une simple étiquette.
BrokerDefense examine chaque situation avant d’engager quoi que ce soit. Si vous avez échangé avec un interlocuteur se présentant sous ce nom, l’évaluation préalable de votre dossier, gratuite et sans engagement, permet de savoir ce qui peut encore être documenté et ce qui ne le peut plus.
