Le 29 septembre 2026, les paramètres techniques du domaine info-cgfinancia.com ont été modifiés en profondeur : la délégation a quitté l’infrastructure Cloudflare pour rejoindre les serveurs d’attente du bureau d’enregistrement, le service de messagerie a été retiré de la zone, et le lendemain, le site ne répondait plus. Pourtant, le nom demeure payé jusqu’au 4 août 2027. Ce dossier retrace la séquence technique et réglementaire d’une campagne d’usurpation par courriel signalée dès mai 2026 par l’Autorité des marchés financiers.
Dernière mise à jour : 13/10/2026
Sommaire
Une bascule de délégation le 29 septembre 2026
Le 29 septembre 2026, la zone DNS du domaine info-cgfinancia.com a été reconfigurée. Les serveurs de noms Cloudflare, qui assuraient jusqu’alors la résolution et la protection du nom, ont été remplacés par les serveurs par défaut du bureau d’enregistrement : INA1.REGISTRAR.EU, INA2.REGISTRAR.EU et INA3.REGISTRAR.EU. Ce type de modification, discret techniquement, est le signal d’un retrait d’infrastructure : l’opérateur du domaine a décidé de couper le nom de son hébergement actif tout en le maintenant enregistré.
Le lendemain, 30 septembre 2026, la surveillance conduite par BrokerDefense a constaté que ni l’adresse https://info-cgfinancia.com/ ni la variante préfixée www ne renvoyaient de réponse. La connexion expirait sans retour du serveur. Au 13 octobre 2026, le domaine résout vers une seule adresse : 185.53.179.136, référencée comme adresse d’attente de noms de domaine. Auparavant, deux adresses Cloudflare étaient déclarées, 172.67.175.42 et 104.21.48.8 ; elles ont disparu de la zone avec le changement de délégation.
Ce glissement technique mérite une lecture précise. Un domaine retiré de son hébergement n’est pas un domaine supprimé. Le titulaire a prolongé l’enregistrement jusqu’au 4 août 2027 : il s’acquitte de la redevance annuelle et conserve la maîtrise du nom. Cette rétention peut répondre à plusieurs logiques, notamment éviter qu’un tiers ne récupère le nom ou préserver la capacité de le réactiver. La vitrine est éteinte, mais le domaine reste dans le circuit administratif.
Par ailleurs, aucun certificat n’est plus retourné pour ce nom par les journaux de transparence des certificats. Un certificat avait pourtant été émis via l’infrastructure Cloudflare et était encore actif fin juin 2026. Sa disparition des journaux publics confirme que le nom n’est plus associé à aucun service HTTPS en cours de validité. De même, aucune copie publique conservée ne documente le contenu que la vitrine aurait pu présenter pendant sa période d’activité.
L’AMF avait visé une adresse électronique, le 27 mai 2026
Le 27 mai 2026, l’Autorité des marchés financiers a inscrit sur sa liste noire des acteurs non autorisés une entrée liée au domaine info-cgfinancia.com. La précision est importante : ce n’est pas le domaine lui-même qui figure au registre du régulateur, mais une adresse électronique de la forme pré[email protected], classée sous le libellé « Usurpation ». Au 13 octobre 2026, la liste noire de l’AMF compte 3 499 entrées.
Le libellé « Usurpation » renvoie à un mode opératoire précis. Un individu ou un groupe fabrique une adresse électronique sur un domaine personnalisé, donne à ce contact un nom complet crédible, et envoie des messages imitant la communication d’un conseiller financier légitime. Le destinataire reçoit un courriel professionnel en apparence, avec un domaine qui suggère une structure financière, ici « cgfinancia ». L’objectif est d’obtenir la confiance de la personne contactée et, à terme, de lui soumettre des instructions de virement ou de collecte de documents personnels.
Ce schéma n’est pas isolé. BrokerDefense a documenté des configurations comparables sur d’autres domaines, notamment mcafinances.com et vivaldiiparking.com, où des adresses électroniques construites sur des domaines personnalisés ont également été inscrites sous l’intitulé « Usurpation » par l’AMF. Dans chacun de ces cas, la mécanique repose sur la dissociation entre l’apparence d’une structure financière et l’absence de toute autorisation réglementaire.
Pour vérifier si un nom ou une adresse figure dans les listes officielles, les épargnants peuvent consulter directement la liste des acteurs non autorisés publiée par l’AMF. La recherche est accessible au public et régulièrement mise à jour par le régulateur.
Un dossier d’enregistrement actif jusqu’au 4 août 2027
Les données publiques d’enregistrement relevées le 13 octobre 2026 par interrogation directe du fichier du registre permettent de reconstituer le calendrier du domaine. Le nom info-cgfinancia.com a été créé le 4 août 2025. Son enregistrement initial courait jusqu’au 4 août 2026 : il a été prolongé d’un an et expire désormais le 4 août 2027. Cette prolongation, intervenue alors que la vitrine allait être désactivée, indique que le titulaire a choisi de conserver le nom au-delà de sa période d’usage visible.
Le bureau d’enregistrement est Hosting Concepts B.V., qui opère sous la marque Registrar.eu, établi aux Pays-Bas. Le statut du domaine, « clientTransferProhibited », empêche toute migration de ce nom vers un opérateur concurrent sans une démarche du titulaire : cette restriction est fréquemment activée pour stabiliser un nom pendant une période de transition ou pour en compliquer la récupération par un tiers.
L’identité du titulaire est masquée derrière la Whois Privacy Protection Foundation, un service de protection de vie privée qui substitue ses propres coordonnées aux données du registrant réel. La dernière modification du dossier d’enregistrement est datée du 29 septembre 2026, soit précisément le jour du changement de serveurs de noms. Aucune société portant ce nom ne figure au registre des sociétés britanniques (Companies House) et la CySEC chypriote ne le mentionne pas non plus. Pour consulter les données d’enregistrement publiques dans leur intégralité : fiche WHOIS complète sur DomainTools. Une fiche de réputation publique recense par ailleurs les évaluations de ce nom : consulter l’avis consacré à info-cgfinancia.com.
La messagerie retirée, dernier étage du dispositif
L’un des éléments techniques les plus significatifs relevés au 13 octobre 2026 concerne la zone de messagerie. Les enregistrements MX du domaine info-cgfinancia.com ne sont plus déclarés. Pendant la période d’activité du domaine, la messagerie s’appuyait sur l’offre Zoho EU, qui mobilisait trois serveurs dédiés. Ces enregistrements ont été supprimés de la zone. Aucun enregistrement TXT n’est plus publié non plus.
La portée de ce retrait est directe. L’adresse électronique inscrite par l’AMF le 27 mai 2026, pré[email protected], ne peut plus recevoir ni émettre de courrier via l’infrastructure de messagerie qui lui était associée. Le canal qui portait l’usurpation est techniquement fermé du côté de l’infrastructure déclarée publiquement. C’est la suppression des enregistrements MX qui matérialise cette fermeture, bien plus que l’extinction de la vitrine web.
La zone DNS se résume désormais à un pointage unique vers l’adresse d’attente 185.53.179.136 et à l’absence de tout autre enregistrement actif. Ce profil correspond à celui d’un domaine en attente, ni utilisé ni libéré. Le nom reste dans le circuit du bureau d’enregistrement, consommant une période de validité réglée jusqu’en août 2027, sans infrastructure associée permettant d’héberger un service ou de faire transiter des courriers.
Vos démarches si vous avez échangé avec cette adresse
Si vous avez reçu des courriels émis depuis une adresse se terminant par @info-cgfinancia.com, ou si vous avez répondu à de tels messages, plusieurs démarches concrètes s’imposent. Conservez l’intégralité des courriels reçus, avec leurs en-têtes complets, sans supprimer ni transférer les messages d’origine : ces éléments constituent une pièce à conviction en cas de procédure. Notez précisément les dates de chaque échange et, le cas échéant, les instructions de virement ou de fourniture de documents que vous auriez reçues. L’inscription de cette adresse par l’AMF sous l’intitulé « Usurpation » le 27 mai 2026 établit un repère chronologique : tout contact reçu depuis cette adresse après cette date s’inscrit dans un contexte déjà signalé au régulateur.
Si des virements ont suivi ces échanges, signalez les opérations à votre établissement bancaire dans les meilleurs délais en mentionnant explicitement le nom du domaine info-cgfinancia.com et la date de l’inscription AMF. Pour les aspects pénaux, une plainte peut être adressée au procureur de la République, ou déposée directement dans un commissariat ou une brigade de gendarmerie, afin d’ouvrir une enquête. Consultez notre guide sur la procédure pénale pour connaître les étapes précises de cette démarche.
Me Anne Bernard-Dussaulx, avocate au barreau de Paris, intervient régulièrement sur les mécanismes du spoofing et de l’arnaque au faux conseiller financier. Elle explique notamment comment distinguer un contact légitime d’une usurpation construite autour d’un domaine personnalisé, et quelles voies juridiques s’offrent aux victimes de ce type de fraude. Retrouvez son intervention complète et sa page dédiée sur BrokerDefense pour prendre contact.
FAQ : vos questions sur le dossier Info-cgfinancia
Le domaine est enregistré et payé jusqu’au 4 août 2027, mais il ne propose plus aucun service actif. La vitrine web ne répond plus depuis le 30 septembre 2026, les enregistrements de messagerie ont été supprimés et la zone ne pointe plus que vers une adresse d’attente. Le nom est conservé sans infrastructure associée.
Le mécanisme de fraude reposait sur le courriel : l’usurpateur utilisait une adresse de la forme pré[email protected] pour se faire passer pour un conseiller financier légitime. C’est ce canal précis, l’adresse électronique personnalisée sur le domaine, que le régulateur a identifié et inscrit sous la qualification « Usurpation » le 27 mai 2026. L’AMF signale l’outil utilisé pour contacter les victimes, et non nécessairement l’ensemble de l’infrastructure.
La suppression des enregistrements MX ferme le canal de messagerie associé à l’infrastructure Zoho EU qui était déclarée publiquement. Cela réduit le risque de nouveaux contacts via cette adresse. Toutefois, le nom reste réglé jusqu’en août 2027, ce qui laisse la possibilité d’une réactivation ultérieure. Toute personne ayant déjà échangé avec l’adresse @info-cgfinancia.com doit conserver ses courriels et signaler la situation à sa banque et aux autorités compétentes.
Article réécrit le 13/10/2026
