Le nom de domaine grouplagardere.com est aujourd’hui verrouillé par trois statuts de prohibition posés par son bureau d’enregistrement : suppression interdite, transfert interdit, modification interdite. Cette triple mesure, consignée au registre depuis le 24 mai 2026, maintient le nom dans son état actuel jusqu’à son échéance fixée au 18 mars 2028. Aucun service réel ne fonctionne derrière l’adresse, aucun certificat valide n’y est servi, et la messagerie a été retirée de la zone. C’est l’état que présente le relevé du 6 novembre 2026.
Résumé : Le site grouplagardere.com imitait le groupe Lagardère, conglomérat français du livre, de la presse et du commerce en gare, pour adresser aux victimes des courriels au format [email protected]. L’AMF, l’ACPR via ABE Infoservice et la CySEC chypriote ont chacune publié une mise en garde au cours de la même période. Le nom est désormais figé chez Nameshield SAS, bureau d’enregistrement français, sous trois prohibitions qui en bloquent tout mouvement. La preuve la plus forte du gel de l’infrastructure est l’enregistrement TXT « v=spf1 -all », qui interdit à tout hôte d’émettre du courrier au nom du domaine. Ce relevé a été effectué le 6 novembre 2026.
Dernière mise à jour : 06/11/2026
Un virement parti après un échange avec grouplagardere.com, ou un courriel signé du nom de Lagardère reçu au printemps 2026, laisse des traces encore exploitables : notre service d’aide aux victimes peut examiner votre dossier et dire quelles pièces réunir.
Contactez notre service d’aide aux victimesSommaire
Trois prohibitions qui figent le nom jusqu’en 2028
Le dossier d’enregistrement de grouplagardere.com porte, depuis le 24 mai 2026, trois statuts de prohibition posés par Nameshield SAS : suppression interdite, transfert interdit, modification interdite. Ces trois verrous interdisent tout transfert vers un autre bureau d’enregistrement, toute suppression du nom et toute modification de ses données tant qu’ils restent actifs. Le relevé du 6 novembre 2026 les confirme inchangés.
Le nom a été créé le 18 mars 2026 et son échéance est fixée au 18 mars 2028. Le dernier changement consigné au registre date du 24 mai 2026, dix-huit jours après l’inscription de l’AMF. Le titulaire reste masqué : aucune organisation, aucun pays ne figure au dossier public. La fiche WHOIS complète sur DomainTools permet de contrôler les mentions portées au dossier du domaine, notamment les dates de création et d’échéance.
Quatre certificats, tous délivrés le 18 mars 2026
Les journaux publics de certificats révèlent quatre émissions, toutes datées du 18 mars 2026, jour même de la création du domaine : deux certificats Sectigo, produit d’authentification de domaine, et deux certificats Let’s Encrypt. Chacun couvrait à la fois le nom principal et son joker, ce qui permettait de sécuriser n’importe quel sous-domaine, y compris les adresses de messagerie présentées aux victimes. Tous quatre ont expiré le 16 juin 2026.
Aucun certificat n’a été délivré après le 18 mars 2026. Lorsque le relevé du 6 novembre 2026 tente une connexion sur le port 443, la poignée de main échoue avec l’erreur « unrecognized name » : le serveur ne reconnaît pas le nom et ne présente aucun certificat. Cette absence signale qu’aucun certificat n’a été renouvelé après l’expiration du 16 juin 2026 : depuis cette date, le nom ne peut plus présenter de connexion chiffrée.
Derrière l’adresse, la page d’attente du bureau d’enregistrement
Sur le port 80, le nom répond avec un code 200 et sert la page d’attente du prestataire : un titre vide, 296 caractères visibles, dont une phrase qui résume la situation, « ce nom de domaine ne redirige pas vers un site internet ». Ce document porte une date de dernière modification au 17 juin 2026, lendemain de l’expiration des certificats. Le nom d’hôte www est un alias vers saspresence.perf1.com, point d’entrée de la page d’attente du même prestataire. Deux adresses IPv4 répondent derrière ce nom : 81.92.91.56 et 185.65.58.55, toutes deux annoncées par l’infrastructure du bureau d’enregistrement.
Une fiche de signalements est par ailleurs tenue à jour pour ce nom : cette fiche de signalements recense les retours laissés par les internautes.
Aucune copie publique de la page d’origine n’a été conservée, ni pour le nom principal ni pour son alias www. Il n’existe donc aucune archive consultable du contenu que les opérateurs avaient mis en place au printemps 2026. Ce que l’on sait de la présentation visuelle du site provient exclusivement des signalements de victimes et des avertissements publiés par les autorités.
Les trois inscriptions de mai 2026, et l’adresse qu’elles visaient
L’AMF a inscrit l’adresse [email protected] sur sa liste de mise en garde le 6 mai 2026, pour usurpation d’identité ; cette inscription figure dans le recueil des avertissements de l’AMF. Le lendemain, le 7 mai 2026, ABE Infoservice a publié au nom de l’ACPR une inscription portant la qualification explicite « Usurpation Professionnel » pour la même adresse. La CySEC chypriote a publié, elle aussi, un avertissement sur la même période. À la date de ces trois publications, le nom n’existait que depuis sept semaines.
L’adresse visée, au format [email protected], imitait la convention de messagerie professionnelle du groupe Lagardère, dont aucune filiale ni aucune entité ne détient ce nom de domaine. Aucune société portant ce nom n’existe au registre britannique des sociétés. D’autres marques prestigieuses ont été imitées de la même façon, notamment amrothschildco.com et mcafinances.com, selon le même schéma d’usurpation par nom de domaine proche.
Une infrastructure nettoyée, puis figée
Le relevé de mai 2026 mentionnait Spaceship comme bureau d’enregistrement. Celui d’août 2026 portait déjà Nameshield SAS, et l’article correspondant supposait que l’exploitant avait laissé expirer son hébergement sans libérer le nom. Le relevé du 6 novembre 2026 apporte une lecture différente : la zone du nom a été reconstruite, et le dossier verrouillé par trois prohibitions.
Cette reconstruction est documentée par la date de révision de la zone, fixée au 21 mai 2026, soit trois jours avant le dernier changement consigné au registre. Les serveurs de noms sont désormais ns1-a.nadns1.fr, ns1-b.nadns1.com et ns1-c.nadns1.com, tous trois sur l’infrastructure de Nameshield SAS. Aucun serveur de messagerie n’est publié pour le nom, et l’enregistrement TXT « v=spf1 -all » interdit à tout hôte d’émettre du courrier en son nom.
Ce que change cette lecture : le domaine n’est pas simplement abandonné, il a fait l’objet d’une reconfiguration active après les inscriptions de mai 2026. La messagerie a été retirée de la zone, les certificats n’ont pas été renouvelés, et les prohibitions ont été posées. Le dossier est figé dans cet état jusqu’en mars 2028. Il n’est pas possible, sur la seule base des données publiques, de désigner qui détient aujourd’hui le nom ni qui a ordonné ces modifications.
Le dossier à constituer quand les fonds sont partis au printemps
Si vous avez reçu des courriels au format [email protected] et effectué un virement vers un compte indiqué dans ces échanges, la première priorité est de rassembler l’intégralité de la correspondance reçue, en conservant les messages dans leur format d’origine avec leurs en-têtes complets. Ces en-têtes, visibles dans les options avancées de votre messagerie, contiennent les adresses des serveurs par lesquels le message a transité et constituent une pièce technique irremplaçable pour l’enquête.
Joignez à ce dossier vos relevés bancaires faisant apparaître le ou les virements effectués, ainsi que tout document remis par les interlocuteurs : ordres de virement, coordonnées bancaires, contrats ou lettres à en-tête. Signalez les faits sur la plateforme THESEE, accessible aux victimes de fraudes commises par voie électronique. Contactez sans délai votre banque pour lui signaler le virement et demander un rappel de fonds : ce recours est soumis à des délais stricts et doit être engagé le plus tôt possible.
Pour le dépôt de plainte, guide sur le dépôt de plainte détaille les étapes à suivre et les pièces à réunir selon le type de fraude. Conservez une copie de chaque démarche effectuée, y compris les accusés de réception des signalements.
L’entretien ci-dessous revient sur une fraude au faux RIB qui a détourné 200 000 euros lors d’un achat immobilier. Il est mené par Maître Anne Bernard-Dussaulx, inscrite au barreau de Paris, qui décrit la substitution des coordonnées bancaires, le rôle d’une messagerie détournée et les recours ouverts contre la banque ayant exécuté le virement.
Les trois questions qui reviennent sur une marque imitée
Non. La zone du nom ne publie plus aucun serveur de messagerie, et son enregistrement TXT « v=spf1 -all » déclare qu’aucun hôte n’est autorisé à écrire en son nom. Un message qui se réclamerait aujourd’hui de cette adresse serait donc forgé depuis une autre infrastructure. Les courriels reçus au printemps 2026 restent en revanche des pièces à conserver.
Le dossier porte trois prohibitions, suppression, transfert et modification, avec une échéance fixée au 18 mars 2028. Tant qu’elles restent en place, aucun transfert vers un autre bureau d’enregistrement n’est possible et le nom ne peut pas être supprimé. Une réattribution supposerait la levée de ces statuts puis l’expiration du nom.
Réunissez les courriels avec leurs en-têtes complets, les coordonnées bancaires transmises, les ordres de virement et les relevés. Signalez les faits sur la plateforme THESEE, demandez sans attendre un rappel de fonds à votre banque, et faites établir un relevé technique des échanges. BrokerDefense évalue le dossier avant toute démarche.
Le nom grouplagardere.com a servi, pendant sept semaines au plus, à envoyer des courriels signés du nom d’un grand groupe français, le groupe Lagardère, pour obtenir des virements de victimes qui croyaient traiter avec une entité légitime. Aujourd’hui, le nom est figé chez un bureau d’enregistrement français, sa zone ne porte plus aucune messagerie, et aucun certificat valide n’y est servi. Les victimes de ces échanges du printemps 2026 se trouvent dans une situation où l’infrastructure de l’arnaque a disparu, alors que leurs propres courriels et relevés demeurent des preuves solides. BrokerDefense évalue chaque dossier individuellement avant toute orientation.
Article réécrit le 06/11/2026.
