Le domaine arokconseil.com ne porte plus un seul enregistrement. Le 27 octobre 2026, sa zone a été ramenée aux deux serveurs par défaut de son bureau d’enregistrement et vidée : aucune adresse web, aucun serveur de messagerie, aucune politique d’envoi. Le nom, lui, reste déposé chez Spaceship et payé jusqu’au 9 février 2027. Trois semaines avant cet effacement, un certificat à nom générique y était encore délivré. Voilà ce que cette chronologie établit, et ce qu’elle change pour les personnes démarchées par courriel entre février et juin 2026.
Dernière mise à jour : 28/10/2026
Sommaire
Le 27 octobre 2026, la zone d’arokconseil.com a été vidée de tous ses enregistrements
Interrogé ce jour, l’apex du domaine répond sans rien contenir : la requête aboutit, mais elle ne rend aucune adresse IPv4 ni IPv6. Le nom www n’existe pas davantage, et les interrogations portant sur la messagerie, sur la politique d’envoi et sur les autorités de certification autorisées restent tout aussi vides. Il ne subsiste qu’un enregistrement d’autorité, servi par deux hôtes nommés launch1.spaceship.net et launch2.spaceship.net : ce sont les serveurs que le bureau d’enregistrement attribue par défaut à un nom qu’il héberge.
La comparaison avec notre relevé de juin est nette. À l’époque, le domaine était délégué à nolan.ns.cloudflare.com et rosa.ns.cloudflare.com, et il portait deux adresses web, trois relais de messagerie et une politique d’envoi. Ce socle a disparu, et la délégation elle-même a changé de mains : elle n’est plus portée par le réseau de diffusion d’origine, mais par la paire par défaut du dépositaire.
La date de l’acte est lisible sur deux plans indépendants. Le registre a enregistré sa dernière modification le 27 octobre 2026 à 15h19 UTC, et l’enregistrement d’autorité de la zone porte la même minute. Notre surveillance a constaté le lendemain, le 28 octobre 2026, que le nom ne se résolvait plus. Il ne s’agit donc ni d’une radiation, ni d’une page d’attente commerciale, ni d’une panne d’hébergeur : la zone existe toujours, elle est même signée cryptographiquement, et elle ne contient plus rien. Un nom conservé, une zone vidée.
Un nom toujours déposé chez Spaceship et payé jusqu’au 9 février 2027
Le fichier du registre dit l’inverse de la résolution. Le nom arokconseil.com y est toujours actif, avec une date de dépôt au 9 février 2026 à 15h11 UTC et une échéance au 9 février 2027 à la même heure : plus de trois mois de location encore payés au moment de l’effacement. Le dossier porte un verrou de transfert, ce qui signifie qu’aucun changement de bureau d’enregistrement ne peut aboutir sans un acte explicite du titulaire. Celui-ci reste masqué derrière un service de protection de l’identité, et le seul contact publié est celui du dépositaire lui-même, [email protected].
La zone est par ailleurs signée : une empreinte de clé publique est publiée au registre, et les réponses vides sont accompagnées des preuves cryptographiques qui les rendent opposables. Autrement dit, l’absence d’enregistrement n’est pas un incident de résolution : elle est signée par les serveurs qui font autorité pour ce nom.
Consultez la fiche WHOIS complète sur DomainTools afin de vérifier les informations d’enregistrement du domaine.
Deux certificats émis en octobre, dix-neuf jours avant l’effacement
La série des certificats raconte une tout autre histoire que celle d’un abandon progressif. Notre relevé de juin en comptait onze, délivrés du 9 février au 12 juin 2026, par trois autorités différentes, dont les trois premiers dans les minutes qui ont suivi le dépôt du nom. Un second relevé, fait ce jour sur les journaux publics de transparence, en ajoute cinq après cette date : deux le 5 août 2026, un le 10 août, puis deux encore, le 3 octobre et le 8 octobre 2026. Les deux derniers couvrent le domaine et l’ensemble de ses sous-domaines, et courent jusqu’au 1er et au 6 janvier 2027.
Ce détail n’est pas anodin. Un certificat qui couvre tous les sous-domaines ne s’obtient pas en déposant un simple fichier sur un serveur web : il faut prouver la maîtrise de la zone en y écrivant un enregistrement de validation. La zone était donc encore pilotable le 8 octobre 2026. Dix-neuf jours plus tard, elle était vide. La fenêtre est étroite, et elle déplace la lecture de l’été : ce qui s’est interrompu début août, c’est le service rendu aux visiteurs, pas l’entretien du socle technique.
Il faut se garder d’en tirer une date d’arrêt. Un certificat reste valable environ trois mois après son émission, et son renouvellement ne dit rien, à lui seul, de l’activité commerciale. Ce que la série établit, c’est une borne : l’infrastructure était encore alimentée au début du mois d’octobre, et l’effacement de la zone est postérieur.
La messagerie Zoho a cessé d’exister avec le reste de la zone
C’est la conséquence la plus concrète de l’effacement, et la moins visible. En juin, la messagerie du domaine était confiée à Zoho : trois relais déclarés, mx.zoho.eu, mx2.zoho.eu et mx3.zoho.eu, et une politique d’envoi qui autorisait explicitement ce prestataire à émettre du courrier au nom du domaine. Cette configuration expliquait l’apparence professionnelle des messages reçus par les particuliers, construite sur le modèle pré[email protected].
Aujourd’hui, il n’y a plus aucun relais. Plus aucune boîte @arokconseil.com ne peut donc recevoir de message, et le domaine n’en émet plus aucun. Deux conséquences pratiques en découlent. D’abord, un message qui se présente aujourd’hui comme venant de ce domaine ne peut pas en venir : il est forgé ailleurs, avec un en-tête imité ou depuis un nom voisin. Ensuite, la campagne de démarchage qui s’appuyait sur ces adresses n’a plus de support technique sur ce nom.
Le rapprochement avec d’autres dossiers est instructif. Sur meritumcapital-intl.com, la messagerie était restée active après l’inscription sur la liste noire, ce qui laissait aux escrocs une porte ouverte pendant des semaines. Ici, la porte est fermée, et elle l’est d’un seul coup. La comparaison vaut aussi pour les séries d’usurpation par courriel, comme rvltsecurities.com, où vingt et une inscriptions partagent le même radical : le nom disparaît, les adresses se déplacent, et le démarchage continue sous une autre enveloppe.
Ce que l’ABE a inscrit le 16 juin 2026 : une adresse de courriel, sans dénomination
Le fichier commun des listes noires que tiennent l’ACPR et l’AMF porte toujours la ligne, et nous l’avons interrogé ce jour. Une seule réponse pour le fragment arokconseil : l’entrée vise l’adresse pré[email protected], la colonne de dénomination est vide, et deux qualifications y figurent. La première, « Crédits livrets paiements assurances », couvre le démarchage portant sur l’épargne, le crédit et l’assurance ; la seconde, « Usurpation Professionnel », vise l’emprunt de l’identité d’un professionnel autorisé. L’inscription est datée du 16 juin 2026. Le moteur répond par ailleurs sur un témoin connu, qui rend deux lignes : l’absence de seconde entrée est donc une mesure, pas un défaut de la requête.
Ce point corrige une imprécision de notre première enquête, qui évoquait deux correspondances distinctes, celle du domaine et celle du format d’adresse. Le fichier ne vise qu’une boîte aux lettres, et aucune société n’est nommée en face. Ce n’est pas une fiche incomplète : c’est le constat que les autorités ont fiché un point de contact, sans enseigne à identifier. La page des listes noires des autorités reste consultable pour vérifier la ligne et sa date.
La chronologie se resserre encore : l’inscription est datée de la veille de notre premier article, et elle tient quatre mois plus tard, alors même que le domaine ne porte plus rien. Une ligne du fichier ne se retire pas parce que le site a cessé de répondre.
Les gestes à faire quand un courriel de @arokconseil.com a été suivi d’un virement
Les messages reçus entre février et juin 2026 sont désormais les seules pièces qui rattachent le démarchage à ce domaine. Conservez-les entiers, avec leurs en-têtes techniques, et non sous forme de copie d’écran : ces en-têtes portent les relais par lesquels le courrier est passé et la signature éventuelle du domaine. Joignez-y les pièces transmises en réponse, contrats, justificatifs d’identité, relevés, ainsi que l’avis d’opération de chaque virement, où figure l’intitulé et l’identifiant du compte bénéficiaire. Si l’échange s’est poursuivi par messagerie instantanée ou par téléphone, l’historique complet a la même valeur.
Le dépôt d’une plainte pour escroquerie se fait auprès d’un service de police ou de gendarmerie, ou par courrier au procureur de la République ; notre page consacrée à la plainte pénale récapitule le déroulé de la procédure et les justificatifs à réunir. Un signalement sur la plateforme Pharos complète utilement le dossier. Du côté de la banque, la démarche porte sur deux points distincts : le rappel des fonds auprès de l’établissement destinataire, dans les délais les plus courts, et l’examen de la vigilance dont le teneur de compte a fait preuve au moment du départ des fonds. La fiche de notation d’arokconseil.com, qui affiche un indice de confiance de 1 %, peut être jointe au dossier comme élément de contexte.
Sur la qualification des faits, l’entretien ci-dessous revient sur un jugement du tribunal judiciaire de Troyes où des placements inexistants ont été sanctionnés : la condamnation prononcée, l’indemnisation obtenue par les victimes et le manquement au devoir de vigilance retenu contre la banque. Il est conduit par Maître Goce Novakov, avocat relevant du barreau de Paris, dont la fiche professionnelle détaille le cabinet.
FAQ : vos questions sur arokconseil.com et l’usurpation par courriel
Le service l’est, le nom non. Depuis le 27 octobre 2026, la zone ne porte plus aucune adresse web, aucun relais de messagerie et aucune politique d’envoi, et l’enregistrement du nom est encore payé jusqu’au 9 février 2027. Un nom conservé peut être redéployé en quelques heures : c’est pourquoi les pièces doivent être rassemblées maintenant, sans attendre.
Non. Sans relais de messagerie déclaré, le domaine ne peut plus recevoir ni émettre de courrier. Un message qui s’en réclame désormais provient d’un autre serveur, avec un en-tête imité, ou d’un nom de domaine voisin utilisé par les mêmes intermédiaires. Le réflexe utile est de conserver l’en-tête complet et de ne rien verser sur la foi d’une adresse d’expédition.
Parce que le fichier commun des deux autorités de supervision enregistre des qualifications et une date, pas la disponibilité d’un site. La ligne vise ici l’adresse pré[email protected], sans dénomination de société en face, et reste datée du 16 juin 2026 tant que le régulateur ne la retire pas.
arokconseil.com laisse donc un cas de figure très lisible : un nom créé en février 2026 pour servir de support à des boîtes aux lettres, fiché en juin, entretenu techniquement jusqu’au 8 octobre, puis vidé en une écriture le 27 octobre, tout en restant payé jusqu’en février 2027. Les personnes qui ont répondu à ces messages et versé des fonds disposent encore de leurs en-têtes, de leurs avis d’opération et d’un jugement rendu sur des faits comparables : c’est à partir de ces pièces que BrokerDefense examine chaque situation avant d’orienter vers les recours adaptés.
Article réécrit le 28/10/2026
