Sommaire
Une vitrine adossée à l’identité légale d’une société de 1955
Le site www.lafarge-gestion.com a bâti son apparence sur l’état civil d’une autre. Ses mentions légales reprenaient le numéro SIREN d’une société de portefeuilles réelle, un identifiant européen d’entreprise, l’adresse de son siège en proche banlieue parisienne et une date de création de 1955. Ces éléments désignent une société immatriculée, toujours active, dont le nom même a été recopié. Depuis la fin du mois de septembre 2026, la vitrine ne sert plus rien : elle renvoie une erreur 451, « Unavailable For Legal Reasons », accompagnée de la mention DEPLOYMENT_DISABLED, autrement dit un déploiement désactivé par l’hébergeur pour un motif juridique.
Le nom, lui, n’a pas disparu. Selon les données du registre relevées le 5 octobre 2026, il a été créé au tout début du mois de janvier 2026, pour une échéance fixée un an plus tard ; il continue de se résoudre vers une adresse de l’hébergeur. Ce qui a cessé, c’est l’exploitation : la plateforme a été coupée pour raisons légales, sans que le nom soit retiré du fichier des enregistrements.
Pour le visiteur d’avril 2026, pourtant, rien ne trahissait la supercherie. Page soignée, photographies de bureaux et d’équipes, conseillers présentés avec prénom et nom, références affichées à des médias économiques connus : l’ensemble imitait un cabinet patrimonial installé de longue date.
Dernière mise à jour : 05/10/2026
L’alerte fraude provenait de la vitrine elle-même
En haut de la page d’accueil, un bandeau rouge annonçait en lettres capitales : « ALERTE FRAUDE : USURPATION D’IDENTITÉ ». Le texte prévenait qu’une usurpation était en cours et qu’un organisme malveillant employait le nom de la société reprise, ainsi que la même adresse de site, pour tromper ses clients.
Ce message n’était pas un avertissement sincère : c’est la vitrine frauduleuse qui l’affichait. Le montage inverse la mise en garde. Le visiteur qui découvre une alerte fraude en conclut que le site est légitime, puisqu’il dénonce lui-même des escrocs, et il abaisse sa garde. Se dénoncer comme victime pour paraître authentique est l’un des procédés les plus retors de l’ingénierie sociale appliquée aux placements.
Le procédé joue sur tous les plans. Le bandeau reprend la forme et le vocabulaire d’un avertissement réel, jusqu’à présenter la société reprise comme la victime d’une usurpation. Elle en est bien la victime, mais d’un autre fait que celui que le bandeau décrit : la page qui l’affiche est elle-même l’imposture.
Ce que désignent réellement les numéros repris
Les mentions légales de la vitrine portaient un numéro SIREN, un numéro SIRET auquel il ajoutait un suffixe, un identifiant de TVA, une référence de greffe et une adresse de siège. La vérification au fichier des entreprises ramène le SIREN 552 017 196 à une société immatriculée en 1955, dont l’état est actif et dont l’activité déclarée correspond à une société de portefeuilles. Le même numéro est confirmé par le référentiel des identifiants d’entités juridiques, où la fiche est enregistrée comme active et rattachée à ce SIREN.
Autrement dit, rien n’a été inventé : la vitrine a recopié des identifiants authentiques. Le capital annoncé, plusieurs milliards d’euros, n’est corroboré par aucune source publique consultée ; il n’est pas pour autant possible d’affirmer qu’il est faux, faute de valeur publiée. Reprendre des numéros réels ne rend pas authentique celui qui les reprend.
Il faut le dire sans détour : la société dont le nom et les numéros ont été repris est la victime de cette manoeuvre, jamais son exploitante. Elle exerce une activité réelle, n’a aucun lien avec la page incriminée et n’est aucunement mise en cause. Aucune personne physique n’est nommée ici, ni les titulaires des fonctions sociales, ni les conseillers affichés par le site.
Un nom déposé en janvier 2026 chez GoDaddy
Notre consultation du registre, le 5 octobre 2026, place la naissance de ce nom au 8 janvier 2026 et son terme au 8 janvier 2027. L’enregistrement a été pris chez GoDaddy.com, qui porte également les deux serveurs de noms faisant répondre ns77 et ns78.domaincontrol.com. Quatre verrous interdisent d’en changer le titulaire, de le supprimer, de le renouveler ailleurs ou de le transférer avant l’échéance.
Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Le certificat présenté au public émane de Let’s Encrypt. Le dernier relevé que nous en ayons obtenu a été émis le 12 septembre 2026 et court jusqu’au 11 décembre 2026, au nom du seul lafarge-gestion.com. Renouveler un certificat est un geste technique banal, qui atteste le chiffrement de la connexion et rien de plus : il ne dit ni qui exploite la page, ni si son activité est autorisée.
Un empilement technique de plateforme, non de cabinet
Quand la vitrine servait encore, notre analyse technique y relevait trente-trois briques logicielles réparties en treize familles. La diffusion reposait sur Vercel, une plateforme qui exécute des applications web, et l’affichage des pages sur React. La cartographie était assurée par les interfaces de Google Maps, et un module d’avis chargeait un contenu Trustpilot rattaché à un identifiant de compte dont le lien avec un cabinet réel n’est pas établi.
Le code portait plusieurs schémas de données structurées : FinancialService, Organization, PostalAddress, GeoCoordinates, OpeningHoursSpecification et ContactPoint. Ces balises s’adressent aux moteurs de recherche ; elles améliorent le référencement et ne prouvent rien sur l’existence de l’entreprise. La messagerie, de son côté, passait par les services de GoDaddy et de Microsoft, avec les enregistrements d’authentification correspondants, SPF et DMARC compris.
Les chemins internes relevaient, eux, d’un produit d’investissement de masse et non d’un conseil patrimonial : inscription, connexion, tableau de bord client, et un point d’échange technique suggérant un service d’appels. Les mentions légales attribuaient l’hébergement à un générateur de sites assisté par intelligence artificielle, et les images servies provenaient d’un répertoire portant le nom de ce générateur. Un cabinet établi ne construit pas sa vitrine de cette façon.
La communication s’appuyait enfin sur des références non étayées. Des logos de médias économiques connus voisinaient avec des citations jamais reproduites, sans qu’aucun lien ne mène à une publication. Les conseillers affichés, prénom, nom et photographie compris, ne renvoyaient à aucune inscription dans les registres professionnels publics consultés.
Documenter les versements avant toute réclamation
Pour qui a effectué un virement en faveur de lafarge-gestion.com, le point de départ est bancaire : avis d’opération et relevés retraçant chaque envoi. Viennent ensuite les traces des échanges, courriels, conversations par messagerie instantanée ou captures d’écran, avec l’interlocuteur à l’origine du contact. Des copies de l’espace personnel, telles que les performances y étaient présentées, complètent utilement le tout.
La banque qui a exécuté les ordres est la première à interpeller. Suivant le dossier, on peut lui reprocher d’avoir manqué à son devoir de vigilance, ou d’avoir laissé passer une opération sans consentement réel du client. Côté pénal, le dépôt d’une plainte auprès du procureur du ressort ouvre la voie judiciaire ; le parcours d’un tel signalement et les pièces attendues sont détaillés sur la page que nous consacrons à la plainte au pénal.
Nous avons aussi passé en revue les mises en garde publiées par le régulateur français. Rien, à notre passage du 5 octobre 2026, ne concernait ce nom. Ce silence n’équivaut pas à un blanc-seing : il indique simplement qu’aucune décision française n’avait encore été publiée à son sujet ce jour-là.
Ce montage n’est pas isolé. Nous avons documenté récemment deux dossiers voisins : celui de financiere-st-gabriel.com, bâti sur les numéros d’une société parisienne réelle, et celui de xgfinance.fr, dont la page reproduisait l’identité légale complète d’une entreprise réellement immatriculée. La mécanique est la même : un nom et des numéros authentiques servent de caution, et l’entité reprise subit le dommage.
Plusieurs lecteurs nous interrogent sur la portée de ce type de dossier. Maître Anne Bernard-Dussaulx, avocate dont Paris est le ressort du barreau, revient dans un entretien sur les jugements obtenus pour des victimes de faux investissements et sur l’indemnisation qui peut en découler. Sa lecture éclaire ceux qui, ici, cherchent à savoir ce qu’un versement laisse comme recours.
Des questions nous reviennent sur ce dossier
C’est tout le stratagème. L’exploitant a recopié la forme d’un avertissement authentique pour se présenter comme la victime de l’usurpation qu’il commettait lui-même. Le visiteur qui lit une alerte fraude suppose que le site est sérieux, puisque le site dénonce l’escroquerie, et baisse sa garde.
Non. Cette société est immatriculée depuis 1955, son activité est réelle, et elle n’a aucun lien avec la page en cause. Elle est la victime de l’appropriation de son identité : sa dénomination, son SIREN et l’adresse de son siège ont été recopiés sans son accord. Elle n’est ni concernée ni mise en cause.
Elle indique que le déploiement de la page a été désactivé par l’hébergeur pour un motif juridique, et que la plateforme ne sert plus de contenu. Le nom reste enregistré jusqu’en janvier 2027 et se résout toujours, sans qu’aucune page ne soit rendue. L’opération n’a donc pas quitté le registre, elle a cessé d’être accessible.
Conservez les preuves de chaque envoi, ainsi que les messages échangés avec celui qui vous a contacté. Alertez ensuite votre banque, celle par laquelle l’argent est parti, puis portez plainte devant le procureur compétent. Toute offre de récupération payante, présentée comme un préalable au remboursement, doit être écartée.
Un placement présenté par un conseiller de circonstance, un virement exécuté en confiance, puis le silence : c’est le scénario que décrivent les victimes de ce genre de vitrine. Sur demande, BrokerDefense compose un dossier documenté qui réunit nos relevés techniques, la vérification des identifiants repris et la chronologie des faits. Un premier tri des documents déjà en possession du plaignant permet de voir lesquels serviront.
Contactez notre service d’aide aux victimes
Article réécrit le 05/10/2026
