Sommaire
Pourquoi l’adresse wellbeing-service-bnk.com ne mène plus à rien
Wellbeing Service BNK présentait, à l’été 2023, une page d’accueil soignée : un compte courant avec quatre-vingt-dix euros offerts à l’ouverture, une carte Visa annoncée gratuite, un simulateur de crédit et une promesse de prêt professionnel à taux fixe. Le nom de domaine avait été enregistré le 16 juillet 2023. Aujourd’hui, une interrogation du registre des .com ne rend plus aucune fiche pour wellbeing-service-bnk.com, et l’adresse ne rend plus aucune réponse. Ce contraste, entre une vitrine construite et un nom disparu, est ce qui ouvre ce dossier.
La disparition du nom n’est pas un incident isolé dans la série des fausses banques que nous avons documentées. Le cas d’Usuelbank, dont l’adresse usuelbnk.com a elle aussi quitté le fichier du registre des .com après quelques mois d’activité, suit le même schéma : une vitrine servie le temps de collecter des versements, puis un nom qui disparaît sans laisser de trace dans les registres publics.
Un contrôle mené le même jour sur un nom réputé actif a restitué sa fiche normalement, ce qui écarte tout incident de notre côté. La disparition de wellbeing-service-bnk.com du registre est donc bien réelle, et les éléments recueillis lors de notre constat du 23 août 2023 constituent désormais le seul état documenté de cette enseigne.
Dernière mise à jour : 16/09/2026
Une page d’accueil figée le 23 août 2023
Le 23 août 2023, une capture conduite dans le cadre du référentiel AFNOR Z67-147 a conservé la page servie à l’adresse https://wellbeing-service-bnk.com/. La page conservée fait 61 481 octets. Elle portait le titre « idées larges, fluides et rapides pour gérer votre argent ». Six copies d’écran ont été conservées, issues de deux passages successifs sur la page. La page répondait depuis l’adresse réseau 144.91.88.14, dont le nom inverse est vmi1276736.contaboserver.net, un serveur situé en Allemagne fonctionnant sous nginx. Le relevé réseau de la constatation compte 1 303 lignes, dont 821 dirigées vers des adresses du nom étudié.
Ce que cette page proposait couvrait l’ensemble des produits d’une banque de détail : un compte courant avec quatre-vingt-dix euros offerts à l’ouverture, une carte Visa Classic annoncée gratuite, cinquante euros supplémentaires en ajoutant un compte d’épargne, un prêt professionnel présenté avec un taux annuel effectif global fixe de 2,1 % et des montants allant de cinq mille euros à cinquante millions d’euros sur douze à trois cent soixante mois. Un simulateur de crédit, des rubriques assurance vie et assurance habitation, un espace de connexion, une page de tarifs, des mentions légales et une foire aux questions complétaient la vitrine. Une adresse de courrier électronique construite sur le nom de domaine et deux numéros de téléphone mobile français étaient affichés.
Aucun agrément, aucune autorité de tutelle, aucun numéro d’immatriculation, aucun siège social et aucun fonds de garantie des dépôts n’apparaissaient sur cette page. Son pied de page se contentait de présenter l’enseigne comme « une banque internationale Anglaise et un leader parmi les fournisseurs de services financiers en Europe et dans le monde », sans autre précision permettant d’identifier une entité juridique réelle.
Un gabarit de banque revendu, avec un autre nom resté dans le texte
Le bloc de simulation de crédit de la page conservée contient une phrase qui n’a jamais été corrigée : « Europian Bank vous offre l’opportunité de faire une simulation de votre crédit. » Ce nom d’établissement apparaît une seule fois dans la page, dans un texte que le reste de la vitrine ne reprend jamais. Il s’agit du signe d’un gabarit fabriqué pour une enseigne, puis revendu et rebaptisé sans que ce paragraphe ait été mis à jour. Ce type d’oubli est une signature technique que l’on retrouve dans d’autres vitrines de fausses banques : Wettex Bank présentait le même défaut, avec des textes légaux portant encore le nom d’une enseigne antérieure.
Les éléments recueillis révèlent d’autres anomalies de construction. Le formulaire de simulation de crédit pointe vers un chemin écrit avec des barres obliques inversées (« offres\credit\simulation\resultat\ »), signature d’un montage local recopié tel quel sans adaptation pour un serveur web. Les pages internes sont des fichiers statiques (cartes-bancaires/index.html, connexion/login/index.html, mentions-legales/index.html) et non les pages d’une application bancaire réelle, ce qui exclut toute infrastructure capable d’ouvrir et de gérer de véritables comptes.
Les éléments recueillis précisent également la configuration technique : serveur nginx, réseau de diffusion et certificat assurés par Cloudflare, certificat gratuit Let’s Encrypt, un enregistrement de politique d’envoi de courrier, un module de traduction Google, un module de messagerie et de conversation, deux bibliothèques d’icônes, un contenu rédigé en français, le symbole de l’euro, l’acceptation de cartes Visa et une mise en page non redimensionnable sur téléphone. Aucun outil de mesure d’audience n’était présent, ce qui écarte l’hypothèse d’une exploitation commerciale ordinaire soucieuse de ses statistiques.
Des certificats au nom d’une seconde adresse, jusqu’en décembre 2025
Le journal public des certificats de sécurité pour wellbeing-service-bnk.com permet de reconstituer la chronologie d’exploitation du nom. Un premier certificat a été émis le jour même de la création du nom, couvrant le nom et tous ses sous-domaines. Des renouvellements réguliers ont suivi tout au long de 2023 et du premier semestre 2024. Puis, entre le 14 juillet 2024 et le 5 décembre 2024, plus aucun certificat n’a été émis.
À partir de décembre 2024, une reprise apparaît dans le journal : des certificats dont le nom principal n’est plus l’adresse étudiée mais une autre adresse, sans rapport apparent avec la vitrine, tandis que wellbeing-service-bnk.com reste couvert à titre secondaire. Le dernier certificat a été émis le 28 décembre 2025 et courait jusqu’au 28 mars 2026. Depuis cette date, plus aucune émission n’est enregistrée.
Les copies publiques conservées confirment que la vitrine avait cessé d’être servie bien avant la disparition du nom. La page complète, dont le poids était de dix à onze kilo-octets, est archivée du 24 juillet 2023 au 11 octobre 2023. Un relevé du 14 juillet 2024 ne retrouve plus qu’une page de moins de deux kilo-octets, et un relevé du 27 février 2025 descend à 1,3 kilo-octet. La vitrine avait donc été retirée dès l’automne 2023, et le nom n’a survécu dans les registres que grâce à des renouvellements successifs avant de disparaître à son tour.
Cosmotown, Cloudflare et l’échéance de juillet 2024
La fiche d’enregistrement relevée lors de notre constat du 23 août 2023 indiquait : création le 16 juillet 2023 à 07 h 30, échéance annoncée au 16 juillet 2024, dernière modification enregistrée le 16 juillet 2023, bureau d’enregistrement Cosmotown, Inc., serveurs de noms haley.ns.cloudflare.com et kolton.ns.cloudflare.com. Quatre blocages étaient déclarés, interdisant au titulaire la suppression, le renouvellement, le transfert et la mise à jour du nom. Aucune signature de sécurité de zone n’était présente.
Aujourd’hui, aucune de ces informations ne peut être vérifiée directement : l’interrogation du registre des .com ne rend plus aucune entrée pour wellbeing-service-bnk.com, et l’adresse ne rend plus aucune réponse réseau. La fiche relevée en août 2023 reste donc le seul état documenté de l’enregistrement.
Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Nos recherches dans les six listes publiées par l’AMF n’ont pas fait apparaître ce nom, pas davantage que dans les listes chypriotes. Aucune société britannique homonyme n’existe. Cette absence n’équivaut pas à une autorisation ou à un agrément quelconque.
Maître Anne Bernard-Dussaulx, avocate dont le cabinet relève du barreau de Paris, revient dans l’entretien ci-dessous sur la condamnation d’une banque pour manquement à son devoir de vigilance, dans une affaire où le compte utilisé par les escrocs avait été ouvert chez elle, et sur la réparation obtenue par les victimes.
Reprendre le fil des versements pour bâtir un dossier
Aucun établissement agréé, aucune société identifiable et aucun fonds de garantie n’a jamais été rattaché à cette enseigne. Le nom de domaine n’a jamais été lié à un agrément bancaire en France. Dans ce contexte, la démarche utile est de rassembler les éléments qui permettront d’étayer la plainte qui peut encore être déposée, en s’appuyant sur ce que les archives de cette enseigne permettent encore d’établir.
Deux séries de pièces sont particulièrement importantes. D’une part, les relevés de la banque de la personne qui a effectué le virement et la date précise de l’ordre de virement, qui permettent de situer l’opération dans le temps et d’identifier l’établissement destinataire des fonds. D’autre part, la copie de la page conservée et la correspondance échangée avec les interlocuteurs qui répondaient au nom de l’enseigne, que ce soit par courrier électronique ou par le module de messagerie que la vitrine proposait.
Ces éléments constituent le socle d’un dossier structuré. Leur réunion préalable conditionne l’utilité de toute démarche ultérieure, qu’il s’agisse d’un signalement auprès des autorités compétentes ou de la constitution d’un dossier pénal.
Vos interrogations sur une adresse qui ne répond plus
La disparition de la vitrine et du nom de domaine ne fait pas obstacle à une procédure : les traces bancaires du virement restent dans les relevés de l’établissement de la victime et dans ceux de la banque destinataire. Ces éléments peuvent être obtenus dans le cadre d’une enquête judiciaire, à condition que la plainte soit déposée dans des délais compatibles avec les règles de prescription applicables.
Aucun nom ne reste réservé dès lors que son enregistrement n’est plus renouvelé : il redevient disponible et n’importe qui peut alors le déposer à nouveau auprès d’un bureau d’enregistrement. Une telle reprise éventuelle ne reconstituerait pas la vitrine étudiée ici, dont les contenus, les serveurs et les interlocuteurs ont disparu indépendamment du sort du nom.
Il convient de conserver les relevés bancaires faisant apparaître l’ordre de virement et le bénéficiaire, toute la correspondance reçue au nom de l’enseigne (courriels, captures d’écran de conversations), ainsi que les documents remis lors de la prétendue ouverture de compte. Ces pièces forment le socle du dossier et doivent être rassemblées avant toute démarche auprès des autorités.
Wellbeing-service-bnk.com ne répond plus, son nom a disparu du registre et sa vitrine n’est plus desservie depuis l’automne 2023. Les personnes susceptibles d’avoir été touchées sont celles qui ont répondu à une sollicitation, ouvert un compte sur cette page d’accueil, puis attendu des fonds ou des prêts qui ne sont jamais venus. Une première lecture du dossier par BrokerDefense aide à déterminer ce qu’il est encore possible de documenter.
Contactez notre service d’aide aux victimes
Article réécrit le 16/09/2026
