Une adresse de courriel a été inscrite au fichier des autorités le 10 novembre 2026, et le nom qu’elle utilise derrière l’arobase n’en est pas à son premier enregistrement. gestions-infos.com a porté un certificat en 2020, n’a plus rien produit pendant cinq ans, puis a été redéposé le 17 juin 2026. Depuis, sa zone ne répond plus à personne.
Sommaire
Une deuxième adresse « hsbc » au fichier, cette fois sur un nom recyclé
La ligne du 10 novembre 2026 porte [email protected]. Elle ne désigne aucune société, aucun numéro d’immatriculation, aucune enseigne : la colonne « Dénomination » reste vide, et c’est une boîte de réception que le régulateur a fichée. Deux libellés l’accompagnent. « Crédits livrets paiements assurances » circonscrit les produits sur lesquels le démarchage devait porter. « Usurpation Professionnel » dit autre chose : l’usage indu de l’identité d’un professionnel dûment autorisé, en l’occurrence un établissement bancaire.
La veille de notre consultation, le même fichier contenait déjà une adresse de forme identique, [email protected], datée du même jour et suivie des mêmes libellés. Nous lui avons consacré un article ce matin. Les deux entrées ne racontent pourtant pas la même histoire : le nom d’aujourd’hui a un passé, là où celui d’hier n’avait jamais rien porté.
Interrogé sur la chaîne exacte, le moteur du fichier ne rend qu’une entrée. Questionné sur un nom inscrit de longue date, le même moteur en rend plusieurs : il fonctionne donc, et l’unicité du résultat n’est pas un défaut de la recherche. Chacun peut refaire l’essai depuis la page publique qui diffuse ces avertissements : listes noires des autorités.
Dernière mise à jour : 11/11/2026
Octobre 2020, janvier 2021, puis cinq ans sans un seul certificat
Les journaux de transparence des certificats ne contiennent que deux entrées pour ce nom, émises le même jour. La première porte sur www.gestions-infos.com, délivrée le 12 octobre 2020 par Let’s Encrypt, valable jusqu’au 10 janvier 2021. La seconde est l’enregistrement miroir que produit le même dépôt. Rien d’autre, ni avant, ni après.
Un certificat ne s’obtient pas sans preuve de contrôle du nom. À l’automne 2020, quelqu’un administrait donc gestions-infos.com et l’avait fait pointer vers un serveur. Nous ne savons pas ce que cette première mouture servait : aucune copie de page n’en subsiste dans les services qui conservent des instantanés du web, ni à la racine, ni sur un sous-domaine quelconque. Nous nous en tenons là plutôt que de combler le vide par une hypothèse.
Puis vient un silence technique complet. Entre janvier 2021 et le redépôt de juin 2026, aucun certificat n’est émis pour ce nom. Le service de réputation ScamDoc le crédite aujourd’hui de 25 % de confiance, sur la foi d’un nom et non d’une activité observée : sa fiche ScamDoc ne peut documenter aucune page, il n’y en a pas.
La comparaison avec le nom d’hier devient nette. infos-manager.com, déposé le 21 juillet 2026, n’a jamais eu le moindre certificat : c’était un nom neuf, acheté pour du courrier. gestions-infos.com est autre chose, un nom qui a déjà vécu, remis en circulation, puis abandonné à son tour.
Dépôt le 17 juin, réécriture le 21 juillet : ce que le registre accepte de montrer
Trois dates structurent la fiche : dépôt le 17 juin 2026 à 8 h 51 UTC, échéance le 17 juin 2027, réécriture le 21 juillet 2026 à 4 h 31 UTC. Le nom est tenu chez un professionnel installé aux Pays-Bas, Hosting Concepts B.V., connu commercialement sous le nom Registrar.eu. Aucun titulaire n’est publié : une fondation dédiée à la confidentialité occupe la place, et le contact utile se réduit au service d’abus du bureau, [email protected].
Le statut porte « client transfer prohibited », la mention habituelle qui verrouille un nom contre un transfert non sollicité. Entre la réécriture du 21 juillet et la ligne du 10 novembre, cent douze jours se sont écoulés.
Une coïncidence mérite d’être portée au dossier sans être surinterprétée : le 21 juillet est aussi le jour où infos-manager.com a été déposé, à 22 h 41. Trente-quatre jours séparent les deux dépôts, et l’écriture du premier tombe le jour de naissance du second. Nous n’en tirons aucune conclusion d’identité entre les deux opérateurs ; nous constatons que deux noms de même forme, chez le même bureau, se sont croisés dans les mêmes vingt-quatre heures. Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Deux serveurs baptisés « domaine suspendu », et plus rien qui réponde
La zone s’appuie sur deux hôtes dont les intitulés disent tout : ns1.suspended-domain.com et ns2.suspended-domain.com. Questionnés séparément par deux services de résolution publics, ils restent cois : l’un renvoie un échec en notant que les hôtes délégués n’ont rien répondu, l’autre qu’aucune autorité n’était atteignable avant expiration du délai. Notre propre résolveur échoue lui aussi à trouver le nom.
Le reste suit. Aucun enregistrement d’adresse, aucun enregistrement de messagerie, aucun texte d’authentification : la boîte de réception que vise la ligne du fichier ne peut plus recevoir ni émettre. Rien ne s’ouvre non plus côté web, ni sur 80, ni sur 443, que l’on appelle l’apex ou www. Et aucun certificat n’a été délivré après le redépôt de juin, ce qui achève de fermer l’hypothèse d’une mise en ligne : rien n’a été publié depuis l’enregistrement actuel.
Il faut le dire sans détour : nous n’assistons pas à la fermeture d’une boutique en ligne, ni au retrait d’une page. Un nom enregistré, payé jusqu’en juin 2027, dont la zone ne rend plus rien du tout. C’est l’état de celui-ci au moment de notre passage, et il durait déjà quand le fichier des autorités l’a rejoint.
Lire l’adresse après l’arobase, sans rien imputer au groupe emprunté
Le nom HSBC appartient à un groupe bancaire de premier rang, et rien ici ne l’engage : c’est son nom qui a été pris. Le dossier ne met en cause ni la banque, ni ses équipes ; il décrit un domaine déposé en juin, un titulaire caché, et une adresse composée pour que l’œil s’arrête sur les quatre lettres avant d’aller plus loin.
Cette adresse ne se présente pas comme celle d’un particulier : la partie locale reprend la marque telle quelle, sans prénom ni initiale, ce qui est un cran plus direct que les habituels « prenom.nom ». On comprend, dès lors, la seconde mention du fichier. Et la règle de lecture tient en peu de mots : ce qui identifie l’expéditeur, c’est ce qui suit l’arobase, jamais ce qui précède. Un courriel estampillé HSBC mais émis depuis gestions-infos.com n’a rien de bancaire.
Le mécanisme n’est pas isolé : une autre carte de la même veine s’appuyait sur le nom d’une institution publique, et le dossier que nous lui avons consacré décrit la même fabrication. Du côté des autorités, le procédé est documenté : les listes noires et mises en garde de l’AMF rassemblent les noms et adresses qui ne disposent d’aucune autorisation pour démarcher sur l’épargne, le crédit ou l’assurance.
Les pièces à garder quand un message signé HSBC précède un virement
Quand une somme a été virée après ces échanges, quatre traces décident de la suite. D’abord le courriel initial, conservé avec la totalité de ses en-têtes techniques : sans eux, l’origine réelle du message reste indémontrable. Ensuite les coordonnées transmises par l’interlocuteur, numéro de compte international et code d’identification de la banque. Puis l’instruction donnée à votre propre établissement, avec son horodatage et le montant. Enfin les échanges, captures à l’appui, quel que soit le canal utilisé.
L’établissement qui détient le compte récepteur doit être saisi par écrit et sans attendre, ces pièces jointes, chaque date rappelée. Le reste est judiciaire : une plainte fixe les faits et relie chaque somme à un message précis. Notre page sur la plainte pénale indique les pièces attendues et l’ordre de constitution du dossier.
Maître Anne Bernard-Dussaulx, avocate au barreau de Paris, revient sur la fraude au faux RIB, la substitution de coordonnées bancaires et la vérification de l’IBAN avant tout versement. Le cabinet présente son parcours et ses coordonnées à la rubrique qui lui est réservée : Maître Anne Bernard-Dussaulx.
Trois réponses courtes avant d’écrire à votre banque
Non. Cette boîte dépend du domaine gestions-infos.com, enregistré le 17 juin 2026 et dont le titulaire est dissimulé derrière une fondation de confidentialité. Le groupe HSBC ne figure nulle part dans cette fiche. Les courriels d’une banque partent de son propre domaine, pas de celui d’un tiers déposé cinq mois plus tôt.
Il a eu une première vie : un certificat délivré le 12 octobre 2020 et valable jusqu’au 10 janvier 2021, sans aucune copie de page conservée. Puis plus rien pendant cinq ans, un redépôt le 17 juin 2026, et depuis, une zone muette et aucun certificat nouveau. L’enregistrement actuel n’est donc pas le premier, mais il n’a jamais porté de site.
Commencez par les quatre traces décrites plus haut : message initial et en-têtes, coordonnées bancaires reçues, instruction de virement, captures. Saisissez ensuite, par écrit, la banque du compte récepteur ; la plainte vient après, une fois les dates consolidées.
Si un message reçu d’une adresse en @gestions-infos.com a précédé une opération, notre service d’aide aux victimes peut reprendre vos pièces, dater chaque versement et vous dire par où débuter. Contactez notre service d’aide aux victimes.
