Le 12 novembre 2026, l’Autorité des marchés financiers a ajouté gestion-deblock.com à la liste des sites qu’elle recommande d’écarter, sous la mention « Usurpation ». Le lendemain de cette publication, les deux relais que le registre désigne pour ce domaine ont refusé de répondre : le portail n’était plus joignable, sans que le nom ait pour autant été abandonné.
Nos relevés montrent que la fermeture n’a pas emporté l’outil. Un certificat émis le 2 novembre 2026 réunit dans un seul document gestion-deblock.com, 748fr598.com et tr-gestionclient.com, avec leurs sous-domaines respectifs. Les deux derniers répondent encore et servent, à huit octets près, la même page de connexion intitulée « Espace Client ». C’est ce trio, et non le seul nom de la carte, que l’enquête documente ici.
Sommaire
Le 12 novembre 2026, l’AMF a classé le nom dans la rubrique « Usurpation »
La fiche que le régulateur consacre à cette adresse tient en trois champs : le nom du site, le type d’inscription qu’il retient, « Usurpation », et la date de publication sur son site, le 12 novembre 2026. Aucun commentaire ne l’accompagne, aucune société n’y est désignée. Elle reste consultable sur la fiche que l’AMF consacre à gestion-deblock.com.
Cette inscription ne forme pas un cas isolé dans la journée du 12 novembre. L’export public du régulateur, téléchargé le 13 novembre, compte dix-sept entrées datées de la veille : onze sous la mention « Usurpation » et six sous celle d’« Usurpation_AMF », réservée aux sites qui se présentent eux-mêmes comme l’autorité. Les mises en garde que le régulateur français adresse aux épargnants sortent donc par séries, et ce nom appartient à la série du 12 novembre. La page générale des listes noires et mises en garde permet de la parcourir.
La rubrique « Usurpation » n’indique pas, à elle seule, quelle identité a été reprise : elle signale qu’un site se présente sous les traits d’un acteur connu sans y être autorisé. Le nom retenu par les déposants oriente pourtant la lecture, puisque « gestion-deblock » accole le mot gestion au nom de Deblock, établissement de monnaie électronique français dont les agréments sont détaillés plus bas.
Dernière mise à jour : 13/11/2026
Les serveurs de noms déclarés ne répondent plus pour la zone
La fiche publique du registre, interrogée le 13 novembre 2026, situe le dépôt du nom au 9 avril 2026, à 11 h 17 UTC, et son échéance au 9 avril 2027. Le nom n’a donc pas été lâché faute de paiement : il est payé pour cinq mois encore. Le bureau d’enregistrement est NameCheap, le titulaire est masqué par un service de confidentialité domicilié aux États-Unis, et deux serveurs de noms sont déclarés, cortney et lloyd, tous deux chez Cloudflare.
Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Interrogés directement, ces deux serveurs refusent de répondre pour la zone : les six adresses qu’ils publient renvoient un refus explicite, que les résolveurs publics traduisent par la mention « Name servers refused query ». Ce n’est pas la réponse d’un nom qui n’existe pas, c’est celle d’une zone retirée du compte qui la servait. Un nom peut rester enregistré, payé et verrouillé tout en ne délivrant plus aucune adresse : c’est exactement l’état de celui-ci.
Les journaux publics de certificats racontent la vie antérieure du domaine. Six certificats au moins ont été émis entre le 5 août et le 2 novembre 2026, par trois autorités différentes : Let’s Encrypt, Google Trust Services et Sectigo. Les deux tiers couvrent un joker sur le domaine, ce qui suppose l’existence de sous-domaines, et l’un d’eux nomme explicitement crm.gestion-deblock.com. Une émission ne prouve pas qu’un service était rendu, mais la répétition des demandes, jusqu’à trois le 2 novembre, décrit une infrastructure entretenue jusqu’à la veille de l’inscription au recueil.
Un certificat du 2 novembre réunit trois noms, dont deux toujours actifs
Le certificat émis le 2 novembre 2026 à 15 h 02 UTC mérite l’arrêt. Son titulaire technique n’est qu’un nom, mais sa liste de domaines couverts en aligne neuf : gestion-deblock.com, www.gestion-deblock.com, crm.gestion-deblock.com, 748fr598.com, www.748fr598.com, crm.748fr598.com, tr-gestionclient.com, www.tr-gestionclient.com et crm.tr-gestionclient.com. Un tel regroupement ne relève pas du hasard : il correspond à une demande unique déposée depuis un même compte, et il est le seul document public qui relie les trois adresses sans hypothèse.
Tous trois relèvent du même bureau d’enregistrement, NameCheap, et répondent des mêmes relais, cortney et lloyd. Leurs dates de dépôt diffèrent : 22 août 2025 pour 748fr598.com, 9 avril 2026 pour gestion-deblock.com, 28 septembre 2026 pour tr-gestionclient.com. Le plus ancien précède donc de huit mois l’apparition du nom que le régulateur vient d’épingler.
Ce que servent les deux adresses restées actives achève de les rattacher au même ensemble. Interrogées le 13 novembre 2026, 748fr598.com et tr-gestionclient.com rendent chacune un code 200 et une page de 11 410 et 11 418 octets. Le texte est identique : « Épargne, crypto & trading en toute simplicité », un formulaire à deux champs, un lien de mot de passe oublié, l’assurance d’une connexion chiffrée. Le titre des deux pages est le même mot, « Espace Client ».
Le sous-domaine d’administration confirme le lien. crm.tr-gestionclient.com répond lui aussi, avec un titre sans ambiguïté : « CRM 748fr598.com ». Autrement dit, la console qui gère les comptes clients porte le nom de l’une des adresses et vit sous le nom de l’autre. Quant à la copie publique conservée de www.gestion-deblock.com, relevée le 2 novembre 2026 à 12 h 24 UTC, elle affiche exactement le même titre et le même code 200. Trois entrées, une seule application.
Derrière le nom, celui d’un établissement agréé pour l’épargne et les crypto-actifs
Deblock est une société française réelle. Ses mentions légales, publiées sur deblock.com, désignent Deblock SAS, société par actions simplifiée au capital de 2 500 000 euros, immatriculée sous le numéro SIREN 948 264 163 au registre du commerce de Lille, et agréée comme établissement de monnaie électronique par l’Autorité de contrôle prudentiel et de résolution sous le code interbancaire 17748. La même page indique un enregistrement auprès de l’Autorité des marchés financiers comme prestataire de services sur crypto-actifs, sous le numéro A2025-001, pour l’échange de crypto-actifs et l’exécution d’ordres pour le compte de clients. Son site est hébergé par Vercel, et son directeur de la publication y est nommé.
L’offre affichée par la page de connexion du trio, « Épargne, crypto & trading en toute simplicité », recoupe les deux premiers termes de cette activité et y ajoute le trading, que l’établissement n’annonce pas. C’est le propre de ces montages : reprendre d’une marque ce qui rassure, puis y greffer ce qui promet davantage. Le nom du domaine fait le reste, en accolant « gestion » à une enseigne que des dizaines de milliers de clients connaissent.
Rien, dans nos relevés, ne permet de rattacher ce portail à Deblock SAS ni de lui imputer une quelconque sollicitation. La fiche du régulateur ne nomme d’ailleurs aucune société reprise. L’établissement dont le nom est emprunté n’est pas partie à l’opération, et la prudence commande de ne pas confondre les deux.
Un indice de réputation à 1 % et aucune copie conservée de la vitrine
Le rapport public établi sur ce nom lui attribue un indice de confiance de 1 %, soit le niveau le plus bas de son échelle, et le dit signalé comme dangereux par un service collaboratif de lutte contre l’hameçonnage. Le même document relève que le domaine a moins d’un an, que son titulaire n’est pas publié et qu’aucune copie de ses pages n’a été conservée. L’indice de réputation de ce nom se lit intégralement, et la date de première analyse y est fixée au 12 novembre 2026, jour de la publication du régulateur.
Nos propres recherches dans les archives publiques n’ont pas ramené davantage de matière : aucune capture n’y est enregistrée. Le seul relevé disponible reste donc celui du 2 novembre 2026, dont le titre « Espace Client » et la capture d’écran constituent, à ce jour, la seule image connue de ce que l’adresse servait. Cette absence de trace est en soi un renseignement : une vitrine installée depuis avril n’a laissé presque aucun sillage public.
Maître Anne Bernard-Dussaulx, avocate exerçant à Paris, a expliqué pour nos lecteurs comment un faux relevé d’identité bancaire détourne le solde d’un achat immobilier, et pourquoi le contre-appel au notaire reste la parade la plus sûre : Maître Anne Bernard-Dussaulx.
Questions reçues au sujet de gestion-deblock.com
Non. L’Autorité des marchés financiers l’a inscrit le 12 novembre 2026 sous la mention « Usurpation », dans la liste des sites qu’elle recommande d’écarter. Aucun agrément ne couvre cette adresse, et la société dont le nom est repris n’y est pour rien.
Parce que l’enregistrement et la zone sont deux choses distinctes. Le nom demeure chez NameCheap, verrouillé et réglé, mais les relais qui hébergeaient sa zone refusent désormais la question. Rien n’a expiré : le service a été retiré.
Tout l’indique. Les trois adresses figurent sur un même certificat émis le 2 novembre 2026, répondent des mêmes relais, et les deux pages encore accessibles sont identiques au texte près. Dans le doute, ne saisissez aucun identifiant : une page de connexion n’est pas une preuve d’agrément.
Le nom change, les relevés de versement restent
Un versement adressé à une page de ce type laisse toujours une trace bancaire : le libellé du bénéficiaire, l’IBAN, la date et le montant. Ce sont ces quatre repères, et non l’adresse du site, qui permettent de reconstituer un dossier lorsque le nom disparaît du réseau. Les lecteurs qui ont saisi leurs identifiants sur la page « Espace Client » doivent en outre considérer que ces accès sont exposés, et changer les mots de passe réutilisés sur d’autres services.
Les démarches à mener sont décrites sur notre page dédiée au pénal et à la plainte : elle indique quelles pièces conserver et à qui les adresser. Deux enquêtes voisines éclairent le même mécanisme, celle de Nexura VG et celle de Milner Corporate Group : chacune montre un nom paré d’une autorisation jamais reçue, et l’écart que révèle la comparaison entre deux fiches.
L’évaluation préalable reste la meilleure protection : avant tout versement, vérifier l’agrément de l’établissement, puis l’identité du titulaire du compte qui reçoit les fonds. Un nom de domaine ne dit rien de l’un ni de l’autre, et c’est précisément ce que ces montages exploitent.
