Le 10 juin 2026, l’ACPR inscrivait simultanément trois domaines sur la liste noire ABE Infoservice : bpiviiiipp.com était le troisième pilier d’un réseau coordonné d’usurpation de Bpifrance, la Banque Publique d’Investissement française. Ce n’était pas un site isolé opérant dans l’ombre, mais une pièce d’un dispositif industriel que BrokerDefense a documenté dans son enquête sur le réseau BPI, regroupant sept domaines conçus pour imiter l’identité visuelle et institutionnelle d’un établissement public. Consulter la fiche ScamDoc de bpiviiiipp.com pour un premier aperçu de la notation de confiance attribuée à ce domaine.
Sommaire
Troisième domaine tombé le même jour : l’usurpation de Bpifrance était industrielle
Lorsque l’ACPR a frappé le 10 juin 2026, elle n’a pas ciblé un escroc solitaire mais une infrastructure coordonnée. bpibpi.com et bpi-credit.com ont été inscrits sur la liste noire le même jour que bpiviiiipp.com, une simultanéité qui trahit une opération planifiée et non une série de coïncidences. L’article de synthèse sur le réseau BPI : 7 domaines usurpent Bpifrance, l’ACPR frappe un coup d’arrêt détaille l’ensemble du dispositif.
Ce qui distingue bpiviiiipp.com dans ce réseau, c’est la brutalité de sa trajectoire : créé le 30 mai 2026, mis sur liste noire onze jours plus tard, hors ligne début août. En moins de trois mois, le domaine a parcouru l’intégralité du cycle de vie d’une arnaque financière organisée — déploiement, exploitation, fuite. Le choix de Bpifrance comme cible n’était pas anodin : l’établissement public finance des entreprises et des particuliers, ce qui rendait crédibles des offres de crédits professionnels, de livrets réglementés ou de produits d’assurance présentés sous son nom.
Un enregistrement express aux qualifications ABE cumulées
Notre analyse des données d’enregistrement révèle une chronologie qui ne laisse aucune ambiguïté sur les intentions des opérateurs. Le domaine bpiviiiipp.com a été enregistré le 30 mai 2026 auprès du registrar Dominet (HK) Limited, basé à Hong Kong. Le même jour, deux certificats SSL étaient émis — une précaution technique destinée à afficher le cadenas HTTPS et à rassurer les victimes potentielles sur la légitimité apparente du site.
L’identité du titulaire est masquée derrière une protection de la vie privée. Le pays associé à l’enregistrement est l’Angola (code AO), et l’adresse de contact renseignée est [email protected], une adresse générique d’Alibaba. Ces éléments, combinés à un registrar hongkongais, dessinent le profil classique d’un enregistrement conçu pour rendre toute identification impossible. Le domaine expire le 30 mai 2027 et reste techniquement actif à ce jour. La fiche WHOIS complète sur DomainTools permet de vérifier l’ensemble de ces données d’enregistrement.
L’inscription sur la liste noire ABE Infoservice de l’ACPR, datée du 10 juin 2026, retient cinq qualifications à l’encontre de bpiviiiipp.com : crédits, livrets, paiements, assurances et usurpation de professionnel. Cette accumulation de libellés pour un domaine ayant existé moins de deux semaines illustre l’ambition du dispositif : les opérateurs ne se contentaient pas d’un seul produit financier frauduleux, ils proposaient une gamme complète sous le nom de Bpifrance.
La qualification d’usurpation de professionnel est particulièrement grave. Elle signifie que le site se présentait explicitement comme un acteur agréé, en l’occurrence un établissement public de financement reconnu par l’État français. Les personnes qui ont sollicité un crédit professionnel ou souscrit un livret en croyant traiter avec Bpifrance ont été victimes d’une tromperie sur l’identité même de leur interlocuteur, ce qui aggrave considérablement le préjudice subi. D’autres opérations similaires ont fait l’objet de la même qualification, comme le montre notre enquête sur fundsuri-arnaque, inscrite sur la liste noire ABE pour usurpation d’identité d’un professionnel financier.
Une adresse IP surpeuplée : 45 domaines et des certificats émis le jour de la création
Nos recherches techniques sur l’adresse IP 8.222.242.29, à laquelle bpiviiiipp.com était rattaché, révèlent une concentration inhabituelle : 45 domaines partageaient cette même adresse au moment de l’analyse. Parmi les voisins identifiés figurent bdobvip.com, bdocvip.com, bdofvip.com, bdojvip.com et amendess.com — des noms qui suivent des schémas de génération similaires à ceux du réseau BPI.
Les serveurs DNS utilisés étaient ns7.alidns.com et ns8.alidns.com, appartenant à l’infrastructure Alibaba Cloud. Aucun enregistrement MX n’était configuré, ce qui signifie que le domaine ne disposait pas de messagerie propre — les communications avec les victimes passaient vraisemblablement par des adresses externes ou des formulaires de contact hébergés ailleurs. Aucune archive du site n’existe dans la Wayback Machine, ce qui confirme que les opérateurs avaient pris soin d’éviter toute indexation ou mémorisation du contenu frauduleux. Les données d’enregistrement consultables publiquement indiquent que le dernier changement enregistré correspond à la date de création elle-même, le 30 mai 2026 : le domaine a été déployé en une seule opération, sans modification ultérieure.
Un domaine qui résout encore mais ne répond plus
Nos outils ont vérifié l’état de bpiviiiipp.com le 11 août 2026 : le domaine résout toujours dans le DNS vers l’adresse 8.222.242.29, mais aucun service ne répond sur les ports 80 et 443. La carte de surveillance de BrokerDefense indique une première détection hors ligne le 5 août 2026, après trois échecs de connexion consécutifs.
Cette situation mérite une attention particulière. Un domaine qui résout dans le DNS sans servir de contenu peut être réactivé à tout moment, migré vers une nouvelle adresse IP, ou utilisé dans des communications frauduleuses postérieures — courriels, SMS, faux documents — pour entretenir la pression sur des victimes déjà engagées. La disparition du site ne signifie pas la fin de l’opération pour ceux qui ont déjà transmis des fonds ou des documents d’identité en croyant traiter avec Bpifrance. Par ailleurs, les six autres domaines du réseau BPI documentés par BrokerDefense conservent des statuts d’enregistrement actifs, ce qui signifie que l’infrastructure globale n’a pas été démantelée dans son intégralité.
La fermeture d’un site frauduleux ne met pas fin aux recours des victimes : les juridictions françaises peuvent condamner les intermédiaires financiers qui ont laissé transiter ces fonds. Maître Goce Novakov, avocat au barreau de Paris, revient dans la vidéo ci-dessous sur une décision de la cour d’appel de Paris qui a reconnu le manquement d’une banque à son devoir de vigilance et ordonné l’indemnisation des victimes d’escroquerie — un précédent utile pour les personnes trompées par le réseau BPI.
Constituer un dossier après un virement vers bpiviiiipp.com
Les personnes ayant effectué des virements vers bpiviiiipp.com dans le cadre d’une demande de crédit professionnel ou d’une souscription à un livret présenté sous la marque Bpifrance se trouvent dans une situation spécifique : elles ont été trompées sur l’identité d’un établissement public français, ce qui constitue une circonstance aggravante susceptible d’être retenue dans une procédure pénale. Il est impératif de conserver l’intégralité des échanges — captures d’écran des pages du site, confirmations de virement, courriels reçus, éventuels documents contractuels portant le logo Bpifrance — car ces éléments constituent la base d’un dossier de plainte.
Un signalement auprès de la vraie Bpifrance est également recommandé : l’établissement dispose d’une cellule dédiée aux usurpations d’identité et peut confirmer par écrit qu’aucun contrat n’a été conclu avec la victime, ce qui renforce le dossier. Notre guide complet sur la procédure pénale détaille les étapes pour déposer plainte, identifier les juridictions compétentes et maximiser les chances de recouvrement.
Foire aux questions sur bpiviiiipp.com
Le domaine résout toujours dans le DNS vers l’adresse 8.222.242.29, mais aucun service ne répond sur les ports 80 et 443 depuis le début du mois d’août 2026. Un domaine dans cet état peut être réactivé ou migré à tout moment : il ne faut en aucun cas lui envoyer de fonds ni lui communiquer de documents d’identité.
Non. Bpiviiiipp.com n’avait aucun lien avec Bpifrance, la Banque publique d’investissement. Il s’agissait d’un domaine frauduleux qui usurpait l’identité de l’établissement public pour proposer de faux crédits, livrets, paiements et assurances. L’ABE Infoservice l’a inscrit sur sa liste noire le 10 juin 2026 avec les qualifications Crédits, Livrets, Paiements, Assurances et Usurpation Professionnel.
Conservez l’intégralité des preuves : captures d’écran des pages du site, confirmations de virement, courriels et documents contractuels portant le logo Bpifrance. Contactez immédiatement votre banque pour tenter un rappel de fonds, signalez l’usurpation à la vraie Bpifrance, dont la cellule dédiée peut confirmer par écrit qu’aucun contrat n’a été conclu, puis déposez plainte. BrokerDefense peut vous aider à constituer un dossier utilisable en justice.
La leçon du réseau BPI : vérifier avant de transférer le moindre fonds
bpiviiiipp.com aura existé onze jours avant d’être mis sur liste noire, et moins de trois mois avant de disparaître des serveurs. Mais dans ce laps de temps, il opérait comme un composant d’un réseau de sept domaines usurpant méthodiquement l’identité de Bpifrance, avec des qualifications couvrant l’ensemble du spectre des produits financiers : crédits, livrets, paiements, assurances, usurpation de professionnel. La simultanéité des inscriptions du 10 juin 2026 démontre que l’ACPR avait identifié la coordination entre ces sites avant de frapper.
Ce type de montage — marque publique usurpée, infrastructure opaque hébergée hors d’Europe, durée de vie volontairement courte — est précisément ce que BrokerDefense analyse avant qu’une victime ne transfère le moindre fonds. Soumettre un site ou une offre financière à notre équipe avant tout engagement permet d’obtenir une évaluation technique et réglementaire indépendante, et d’éviter de confondre un établissement public légitime avec l’un de ses sosies frauduleux.
Article réécrit le 11/08/2026
