Sommaire
Une adresse de conformité au nom de la Banque de France, sur un nom de douze jours
Le 9 novembre 2026, l’adresse [email protected] se présente comme un canal de conformité de la Banque de France. Le nom qu’elle utilise a été déposé le 28 octobre 2026 à 12 h 46 UTC, douze jours avant notre relevé. Entre l’institution qu’elle invoque et le nom qu’elle emploie, il n’existe aucun point commun vérifiable : la Banque de France est un établissement public dont le site officiel est banque-france.fr, et son courrier part de machines qu’elle exploite elle-même.
Ce n’est pas la première fois que cette marque sert de couverture. En mai 2026, nous documentions le nom banxofrance.com, qui imitait la même institution et disparaissait après son inscription sur la liste de l’ACPR. Le dossier d’aujourd’hui n’est pas une reconduction de ce nom : c’est une adresse nouvelle, sur une extension différente, avec un préfixe qui imite cette fois un service de conformité et non un particulier.
Dernière mise à jour : 09/11/2026
Le dépôt a été enregistré à 12 h 46, le certificat a suivi à 12 h 52
La fiche d’enregistrement de banque-france.co porte une date de création au 28 octobre 2026, à 12 h 46 min 9 s UTC. La dernière écriture au dossier est datée de la même seconde, à trois secondes près, ce qui correspond à l’ouverture du dossier et non à une modification ultérieure. L’échéance est fixée au 28 octobre 2027, soit un an de location. Le bureau d’enregistrement est NameSilo, établi aux États-Unis, et le nom porte les deux verrous de transfert, côté bureau et côté registre. Le titulaire n’est pas diffusé et la zone n’est pas signée.
Le certificat de chiffrement a été émis le 28 octobre 2026 à 12 h 52 min 31 s UTC, soit six minutes et vingt-deux secondes après le dépôt. Il couvre le nom et l’ensemble de ses sous-domaines, et court jusqu’au 26 janvier 2027. Un certificat délivré dans les minutes qui suivent l’achat d’un nom indique une chaîne d’outils déjà en place : le nom n’a pas été acheté pour être développé, il a été acheté pour être immédiatement utilisable comme adresse.
Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Cinq chemins testés, et pas une page de l’exploitant
Cinq requêtes ont été adressées au nom le 9 novembre 2026 : la racine, une version en français, une page de connexion, un chemin reprenant le préfixe de l’adresse et une interface d’administration. Les cinq ont reçu une réponse de succès, et les cinq ont rendu le même document, compris entre 5 396 et 5 671 octets selon le chemin demandé. Son titre est le même partout : « Redirecting… ». Le corps ne contient ni texte de présentation, ni mention légale, ni formulaire, ni lien sortant : un script interroge un routeur de monétisation et remplace la page par ce que ce service décide de servir.
Le fichier d’exclusion des robots du nom complète le tableau : vingt-six octets, une seule directive, et l’interdiction d’explorer l’ensemble du site. Un nom qui refuse d’être parcouru et qui ne sert qu’un écran d’annonces à ses visiteurs n’a pas d’activité à montrer. C’est précisément ce qui rend le dossier particulier : il n’y a rien à photographier, rien à comparer à une promesse commerciale, et aucun produit à évaluer. La seule fonction réelle du nom est le courrier.
La boîte aux lettres est chez Google, l’institution fait tourner la sienne
La zone de banque-france.co déclare un unique serveur de réception, smtp.google.com, et une autorisation d’expédition qui renvoie au même prestataire. Un jeton de vérification d’un service de console web accompagne ces deux entrées, ce qui suppose que le nom a été rattaché à un compte chez ce prestataire. Aucune politique de traitement des messages reçus n’est publiée : la forme préfixée qui la porte ne comporte aucune entrée. Un destinataire ne dispose donc d’aucun moyen de vérifier qu’un message portant cette adresse a été réellement expédié par le titulaire du nom.
La comparaison avec l’institution imitée est nette. banque-france.fr publie quatre serveurs de réception qui portent tous son propre nom, et son autorisation d’expédition énumère des adresses machines qui lui appartiennent. L’écart n’est pas une question de taille : il sépare une infrastructure que l’on exploite d’une boîte que l’on loue au mois. Une adresse de conformité d’une banque centrale qui passe par une messagerie grand public n’a, techniquement, rien d’une adresse institutionnelle.
Trois adresses de cette marque figurent déjà au fichier du régulateur
Le fichier des acteurs non autorisés publié par l’Autorité des marchés financiers, dans son export daté du 8 octobre 2026, comporte trois entrées construites sur la même racine. La première est [email protected], au 21 décembre 2023, sous le libellé « Usurpation AMF ». La deuxième est [email protected], au 8 novembre 2024, sous le même libellé. La troisième est [email protected], au 20 février 2025, toujours sous le même libellé. Trois formes voisines, trois années, et une même institution visée.
L’adresse qui nous occupe ne figure pas dans cet export, et il faut le dire avec sa limite : l’export est antérieur de vingt jours au dépôt du nom, de sorte que son absence n’établit rien et ne vaut pas quitus. Ce que le fichier établit, en revanche, c’est que cette racine de marque est un support récurrent, et que les formes déjà inscrites étaient toutes des adresses de courrier, jamais des sites. Le parallèle avec le nom antifraude-amf, suspendu chez le même bureau d’enregistrement, tient à cette mécanique : un nom réduit à une adresse d’envoi.
Un service indépendant qui note la fiabilité des noms de domaine attribue pour sa part 25 % de confiance à celui-ci, en relevant qu’il a été acquis récemment et que son espérance de vie est courte. Cette note ne dit pas si l’usage est frauduleux : elle dit qu’un interlocuteur qui se présente sous ce nom n’offre aucune garantie vérifiable. Consulter cette évaluation.
Ce qu’une personne démarchée peut encore produire
Le premier réflexe est de conserver le message intact, avec ses en-têtes complets, et non une capture d’écran seule : c’est l’en-tête qui identifie le serveur de départ et l’horodatage, et c’est lui qui permettra plus tard de rattacher un courriel à une campagne. Le second est de ne plus répondre, y compris pour demander une précision, tant que la qualité de l’expéditeur n’a pas été établie par un autre canal que celui qu’il propose.
Si des pièces ont déjà été transmises, il faut en dresser la liste : pièce d’identité, justificatif de domicile, relevé de compte, avis d’imposition, contrat signé. Ces documents se revendent et servent à ouvrir des comptes au nom d’autrui ; leur communication à un interlocuteur non identifié crée un risque qui survit à l’affaire elle-même. Si un versement a été effectué, la banque qui a exécuté l’ordre doit être informée par écrit, avec la date, le montant et le bénéficiaire déclaré, dans les délais les plus courts. La procédure relative à la plainte pénale est détaillée sur ce site pour celles et ceux qui souhaitent engager cette voie.
Maître Goce Novakov, dont la fiche professionnelle est accessible depuis ce site, exerce au barreau de Paris. Son entretien filmé porte sur le rôle de l’établissement qui exécute un virement sans contrôler le destinataire, et sur les chances réelles d’une victime devant le juge.
Questions reçues sur une adresse de conformité sans site
Non. La Banque de France communique par les canaux publiés sur banque-france.fr, et son courrier part de serveurs qui portent son nom. Le nom banque-france.co a été déposé le 28 octobre 2026, il n’appartient pas à l’institution et il ne sert aucune page. Une sollicitation reçue de cette adresse ne vient donc pas d’un service de conformité d’une banque centrale, quelle que soit la signature apposée en bas du message.
Elle ne signifie rien de favorable. L’export que nous avons consulté porte la date du 8 octobre 2026, soit vingt jours avant le dépôt du nom : un nom qui n’existait pas encore ne peut pas y figurer. Ce même export comporte en revanche trois adresses bâties sur la même racine, inscrites en décembre 2023, novembre 2024 et février 2025 sous le libellé « Usurpation AMF ». L’absence de l’adresse actuelle décrit l’état d’un document à une date donnée, rien de plus.
Parce que la délivrance est gratuite et rapide pour qui contrôle la zone du nom. Le certificat de banque-france.co a été émis six minutes après le dépôt, et il couvre aussi les sous-domaines, ce qui permet de faire répondre n’importe quelle adresse construite sous ce nom. Un certificat valide ne garantit donc rien sur l’identité de l’exploitant : il atteste seulement que la personne qui a demandé le document contrôle les serveurs de noms du domaine. C’est le cas ici, comme dans la majorité des noms frauduleux que nous documentons.
Le dossier banque-france.co tient en trois faits qui se recoupent : un nom acheté le 28 octobre 2026 pour un an, un certificat obtenu dans les minutes suivantes, et une boîte aux lettres chez un prestataire grand public comme seul service réellement rendu. Une institution ne se présente pas ainsi. Les personnes qui ont reçu un message de cette adresse sont, dans notre expérience, des particuliers déjà éprouvés par un premier préjudice, que l’on rappelle sous couvert d’un service de conformité pour obtenir des pièces ou un nouveau versement. Notre évaluation préalable de ce type de dossier commence par la vérification du nom lui-même, de son titulaire et de sa chronologie, avant toute autre démarche.
