Le 27 mai 2026, l’Autorité des marchés financiers inscrivait deux adresses email du domaine apptrepublicgestion.com sur sa liste noire pour usurpation d’identité. Trois mois plus tard, le 10 août 2026, nos contrôles montrent que ce nom de domaine — qui n’a jamais hébergé le moindre site web — est toujours enregistré, jusqu’au 23 février 2027, et que son infrastructure de messagerie reste techniquement déclarée dans le DNS.
Dernière mise à jour : 10/08/2026
Sommaire
Une usurpation AMF toujours enregistrée en août 2026
L’inscription du 27 mai 2026 visait précisément deux adresses : nom.pré[email protected] et pré[email protected], classées sous la mention « Usurpation ». L’AMF a donc pointé l’usage fait du nom de domaine — se faire passer pour des conseillers financiers légitimes — avant même que la structure ne se mette en sommeil. La fiche est consultable sur la liste noire officielle de l’AMF.
La vérification du 10 août 2026 nuance pourtant l’idée d’une disparition totale. Le nom est toujours vivant dans le registre : il expire le 23 février 2027, aucun gel (clientHold) n’a été posé par son registrar, et les serveurs de messagerie qui servaient au démarchage répondent toujours. Ce n’est pas un dispositif démantelé, c’est un dispositif en sommeil, qui peut être réactivé ou revendu jusqu’à l’expiration du nom.
Un enregistrement chez Realtime Register, une identité masquée
Le domaine apptrepublicgestion.com a été créé le 23 février 2026, soit 93 jours avant sa mise sur liste noire. Cet âge très court est typique des structures jetables : le nom n’existait que pour servir de vecteur d’emails frauduleux, pas pour durer. Le registrar est Realtime Register B.V., un bureau d’enregistrement néerlandais.
Le titulaire du domaine est masqué derrière un service de protection de la vie privée : aucune organisation, aucun pays, aucun nom de registrant n’apparaît dans les données publiques. Un détail attire l’attention : l’email de contact associé à l’enregistrement est [email protected], l’adresse que Realtime Register réserve au signalement des menaces de sécurité. Le registrar a lui-même classé ce nom comme problématique — un indice rare et parlant.
Le domaine est verrouillé en clientTransferProhibited, ce qui empêche tout transfert non autorisé, sans pour autant geler son exploitation. Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Une infrastructure pensée pour l’email, jamais pour un site web
Contrairement à la plupart des arnaques financières, apptrepublicgestion.com n’a jamais eu de vitrine : aucun enregistrement A ne pointe vers un serveur web, et notre analyse n’a trouvé aucune trace d’hébergement de site, ni aujourd’hui, ni dans le passé. Le domaine reposait entièrement sur ses serveurs de messagerie, hébergés chez Zoho (mx.zoho.eu, mx2.zoho.eu et mx3.zoho.eu), avec un enregistrement SPF qui autorise Zoho à émettre des emails au nom du domaine — la signature technique d’un montage conçu pour le démarchage par courrier électronique.
Les noms de serveurs, eux, passent par Cloudflare (harmony.ns.cloudflare.com et porter.ns.cloudflare.com), ce qui masque l’infrastructure réelle derrière le réseau du CDN. Nos outils techniques ont par ailleurs relevé dix certificats SSL émis pour ce domaine alors qu’aucun site n’est jamais apparu en ligne, et l’absence totale d’archives : aucune capture dans la bibliothèque Wayback, aucun scan public répertorié. Ces signaux concordent : le nom n’a jamais eu vocation à héberger quoi que ce soit de visible.
Pour comprendre les recours possibles après une usurpation de ce type, nous avons interrogé Maître Caroline Willm, avocate au barreau de Paris et membre du réseau d’avocats de BrokerDefense. Elle revient sur la question du devoir de vigilance des banques, des banques étrangères et de l’extranéité — des notions centrales lorsqu’il s’agit d’engager la responsabilité des établissements qui ont laissé transiter des fonds.
pré[email protected] : la mécanique de l’usurpation
Le mode opératoire tient dans un format d’adresse : pré[email protected]. En utilisant des adresses qui imitent celles de conseillers financiers réels ou d’établissements reconnus, les opérateurs donnaient une apparence de sérieux à leurs courriels. La victime pouvait croire échanger avec un professionnel régulé ; elle était en réalité en contact avec des escrocs sans existence légale, sans agrément et sans adresse vérifiable.
Ce dispositif est d’autant plus insidieux qu’il ne laisse aucune trace sur le web : pas de site à analyser, pas de capture à montrer, seulement des emails. C’est la signature des opérations d’usurpation les plus soignées, qui investissent dans l’apparence de la messagerie plutôt que dans une fausse vitrine. L’analyse de apptrepublicgestion.com est disponible sur ScamDoc : vous pouvez consulter la fiche ScamDoc de apptrepublicgestion.com pour accéder au détail des critères d’évaluation.
Vos démarches si vous avez reçu un email d’apptrepublicgestion.com
Si une adresse se terminant par @apptrepublicgestion.com vous a contacté, vous avez été ciblé par ce dispositif. Conservez l’email complet avec ses en-têtes techniques, la date, et tout document joint : ce sont des preuves utilisables. Ne répondez plus à aucun message de ce domaine, et ne versez surtout rien à la suite d’une relance — l’usurpation sert souvent de porte d’entrée vers de faux investissements ou de faux frais de déblocage.
Vous pouvez signaler la fraude sur la plateforme Pharos (signal.conso.gouv.fr) et déposer plainte auprès de votre brigade de gendarmerie ou de votre commissariat. Consultez notre guide complet sur la procédure pénale pour connaître les étapes. Ce procédé d’usurpation par email rappelle mcafinances.com, blacklisté par l’AMF pour usurpation en août 2026, et firstprivate-finad.com, épinglé par l’ABE pour un faux portail — deux dossiers documentés par BrokerDefense.
FAQ : vos questions sur l’usurpation Apptrepublicgestion
Si vous avez reçu un email dont l’adresse se termine par @apptrepublicgestion.com, vous avez été ciblé par ce dispositif. L’AMF a inscrit les adresses nom.prénom@ et prénom.nom@ de ce domaine sur sa liste noire le 27 mai 2026 pour usurpation d’identité. Conservez l’email et contactez BrokerDefense pour évaluer votre situation.
Le domaine ne possède aucun enregistrement A : aucun serveur web n’a jamais été configuré derrière ce nom. Seuls les serveurs de messagerie Zoho et les noms de serveurs Cloudflare sont actifs, avec un enregistrement SPF autorisant l’envoi d’emails. C’est la signature d’une fraude menée exclusivement par courrier électronique, sans vitrine à analyser.
Des recours existent : dépôt de plainte pénale, signalement auprès des autorités, et mise en cause de la banque qui a laissé transiter les virements, notamment sur le terrain du devoir de vigilance. Plus vous agissez tôt, plus les chances de récupération sont réelles. BrokerDefense accompagne les victimes dans la constitution d’un dossier utilisable en justice.
Apptrepublicgestion.com est une fraude par usurpation confirmée par l’AMF le 27 mai 2026. Le nom de domaine, qui n’a jamais porté de site web, reste enregistré jusqu’au 23 février 2027 avec son infrastructure de messagerie toujours déclarée : il peut être réactivé ou revendu à tout moment. Toute personne ayant reçu un email de ce domaine doit considérer qu’elle a été ciblée par des escrocs — et vérifier, avant tout engagement, l’existence et l’agrément de l’interlocuteur. BrokerDefense procède à une évaluation préalable de chaque dossier avant d’accompagner une victime dans ses démarches.
Article réécrit le 10/08/2026. Données complémentaires issues de notre veille technique.
