Sommaire
La messagerie de meritumcapital-intl.com toujours active au 12 août 2026, deux mois après la liste noire de l’AMF
Le 12 août 2026, nos vérifications techniques confirment que l’infrastructure d’envoi d’emails du domaine meritumcapital-intl.com reste entièrement opérationnelle — malgré son inscription sur la liste noire de l’AMF depuis le 18 juin 2026. Les serveurs MX Zoho Mail Europe (mx.zoho.eu, mx2.zoho.eu, mx3.zoho.eu) répondent toujours. L’enregistrement SPF v=spf1 include:zohomail.eu ~all est toujours publié dans le DNS, tout comme la vérification Zoho (zoho-verification=zb75149190.zmverify.zoho.eu). En clair : le domaine peut encore être utilisé aujourd’hui pour émettre des emails frauduleux au nom d’une société financière légitime, sous des adresses du type pré[email protected].
C’est le paradoxe central de cette mise à jour. Une inscription sur liste noire signale le danger, elle ne coupe pas les tuyaux. Le domaine n’a jamais hébergé de site web — il n’y a donc rien à « fermer » côté web — mais sa machinerie email, montée sur Zoho, continue de tourner. Cette mécanique rappelle le cas d’arokconseil.com, documenté par BrokerDefense en juin 2026, où le domaine était lui aussi exclusivement orienté email, sans aucune présence web détectable, et continuait d’émettre des messages frauduleux longtemps après les premières alertes.
Les serveurs de noms dns1.registrar-servers.com et dns2.registrar-servers.com répondent normalement. Notre système de surveillance a enregistré trois échecs de connexion consécutifs le 5 août 2026, d’abord interprétés comme une résolution DNS défaillante. La vérification du 12 août 2026 nuance ce point : le domaine n’a jamais disposé d’enregistrement A, donc jamais d’adresse IP associée à un site. Les « timeouts » observés ne signalent pas une désactivation — ils reflètent simplement l’absence de serveur web, qui n’a jamais existé. L’infrastructure email, elle, n’a pas bougé.
Dernière mise à jour : 12/08/2026
L’inscription AMF du 18 juin 2026 : le régulateur nomme explicitement l’usurpation
L’Autorité des marchés financiers a inscrit meritumcapital-intl.com sur sa liste noire le 18 juin 2026, dans la catégorie « Usurpation ». L’entrée mentionne explicitement l’adresse générique pré[email protected], marquée « Nouveau » lors de la publication initiale. La double confirmation via ABE Infoservice, vérifiée en direct le 19 juin 2026, reproduit la même formulation : « meritumcapital-intl.com — Usurpation — inscrit le 18/06/2026 ». La page de l’AMF consacrée à cette usurpation est accessible directement depuis le portail du régulateur.
La catégorie « Usurpation » est précise : elle désigne des entités qui se font passer pour des sociétés financières réelles, autorisées et connues, afin de capter la confiance de leurs cibles. Le mode opératoire est rodé — un email soigné, une adresse qui ressemble à celle d’un établissement sérieux, une mise en confiance progressive, puis une demande de virement. Cette approche est identique à celle documentée dans l’affaire amrothschildco.com, qui usurpait l’identité de Rothschild & Co et que BrokerDefense avait analysée en mai 2026 : même structure email-only, même absence de site web, même recours à un registrar grand public pour masquer l’identité réelle des opérateurs.
À noter : ni la FCA britannique ni la CySEC chypriote n’ont publié d’avertissement spécifique sur ce domaine à la date de nos vérifications. Aucune société portant ce nom n’est immatriculée au Companies House. L’AMF reste, à ce stade, le seul régulateur à avoir formellement agi.
Un domaine sans site, sans IP et sans certificat : le constat établi dès juin 2026
Dès l’article original du 19 juin 2026, nos investigations avaient établi un constat sans ambiguïté : meritumcapital-intl.com n’a jamais hébergé de site web. Aucun enregistrement A n’a jamais été publié dans le DNS — donc aucune adresse IP n’a jamais été associée au domaine. Aucun certificat SSL n’a jamais été émis, ce que nos outils techniques ont confirmé en interrogeant les journaux de transparence des certificats. La Wayback Machine de l’Internet Archive ne recense aucune capture : zéro archive, zéro snapshot, zéro page mise en cache.
Ce profil est caractéristique d’une infrastructure conçue exclusivement pour le démarchage par email. Les opérateurs n’ont pas besoin d’un site : leur seul outil est la boîte mail. Ils envoient des messages sous une adresse crédible, usurpent l’identité d’une société financière légitime, et orientent leurs cibles vers des virements. La victime potentielle ne trouvera aucune page web à visiter — ce qui peut, paradoxalement, renforcer la crédibilité apparente du message (« ils ne cherchent pas à me faire cliquer sur un lien »).
L’absence totale de présence web rend également la détection plus difficile pour les outils de surveillance classiques, qui cherchent des pages à analyser. C’est précisément pour cette raison que nos vérifications portent aussi sur les enregistrements DNS de type MX, SPF et TXT — les seuls indicateurs pertinents pour un domaine email-only.
NameCheap, une identité masquée en Islande et un domaine payé jusqu’en 2027
Le domaine meritumcapital-intl.com a été enregistré le 19 mai 2025 auprès du registrar NameCheap, Inc., soit environ quinze mois avant la date de cette mise à jour. Son expiration est fixée au 19 mai 2027 : les opérateurs ont donc réglé deux années complètes d’enregistrement, ce qui indique une opération planifiée sur la durée, et non un montage improvisé.
L’identité du titulaire est masquée derrière le service de confidentialité Withheld for Privacy ehf, une société islandaise proposée par NameCheap. Le pays déclaré est l’Islande. Ce type de service de confidentialité est légal, mais il est systématiquement exploité dans les montages frauduleux pour rendre toute identification du commanditaire réel impossible sans procédure judiciaire. Le seul verrou EPP actif est client transfer prohibited — le niveau de protection minimal, qui empêche un transfert de registrar non sollicité mais ne constitue aucune garantie de légitimité. Le DNSSEC n’est pas signé. La dernière modification enregistrée dans le registre date du 30 avril 2026, antérieure à la détection par notre système de surveillance le 5 août 2026.
Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
La fiche ScamDoc et le faisceau d’indices convergents
La fiche ScamDoc consacrée à meritumcapital-intl.com vient compléter le tableau. Prise isolément, chaque caractéristique du domaine pourrait sembler anodine. Réunies, elles forment un faisceau d’indices qui ne laisse guère de place au doute : inscription AMF en catégorie usurpation, infrastructure exclusivement email, identité du titulaire masquée via un service islandais, aucune société immatriculée au Royaume-Uni malgré le suffixe « intl » évocateur d’une présence internationale, DNSSEC absent, et messagerie Zoho Mail Europe toujours active deux mois après la mise en garde du régulateur.
Ce profil composite est précisément celui que BrokerDefense a documenté dans l’affaire grouplagardere, qui usurpait la marque Lagardère : un nom de domaine construit pour imiter une entité connue, une infrastructure email montée rapidement sur un service grand public, et une identité soigneusement dissimulée derrière des couches de confidentialité. Dans les deux cas, l’objectif est identique — faire croire à la victime qu’elle correspond avec un interlocuteur légitime, jusqu’au moment du virement.
Les victimes qui ont transféré des fonds après un premier contact par email conservent des voies de recours. Dans la vidéo ci-dessous, Maître Caroline Willm, avocate au barreau de Paris, expose les recours ouverts aux victimes d’arnaques au faux investissement : recours précontentieux, protocole transactionnel, procédure pénale et action en indemnisation devant les tribunaux.
Vous avez reçu un email de @meritumcapital-intl.com : les démarches à suivre
Si vous avez reçu un email provenant d’une adresse @meritumcapital-intl.com, ou si vous avez déjà engagé une correspondance avec un interlocuteur se présentant sous ce domaine, plusieurs actions s’imposent immédiatement.
- Conservez tous les emails reçus sans les supprimer ni les déplacer : en-têtes complets inclus. Ces éléments constituent des preuves numériques essentielles pour toute procédure ultérieure.
- Ne répondez pas aux messages, ne cliquez sur aucun lien, ne fournissez aucun document d’identité ni aucune information bancaire.
- Signalez le message sur signal.conso.gouv.fr (plateforme officielle de la DGCCRF) et via phishing-initiative.fr pour les emails à caractère frauduleux.
- Contactez votre banque sans délai si vous avez effectué un virement ou communiqué des coordonnées bancaires : une opposition ou un rappel de fonds peut encore être possible dans les premières heures.
- Déposez plainte auprès du commissariat ou de la gendarmerie la plus proche, ou directement en ligne via thesee.interieur.gouv.fr pour les escroqueries en ligne. Notre guide complet sur la procédure pénale détaille chaque étape, les pièces à réunir et les délais à respecter.
Si vous avez besoin d’un accompagnement personnalisé — analyse de votre situation, orientation vers les bons interlocuteurs, assistance dans vos démarches — l’équipe de BrokerDefense est joignable via le formulaire de demande d’assistance. Ne restez pas seul face à ce type de situation : plus les démarches sont engagées tôt, plus les chances de limiter les conséquences sont réelles.
Meritumcapital-intl.com : les questions que se posent les victimes
Le domaine ne sert toujours aucun site web, mais son infrastructure d’envoi d’emails (serveurs MX Zoho Mail Europe, enregistrement SPF) reste techniquement active au 12 août 2026. Il peut donc encore être utilisé pour émettre des emails usurpant une identité financière, deux mois après son inscription sur la liste noire de l’AMF, le 18 juin 2026, pour usurpation.
Oui. Ce domaine est inscrit sur la liste noire de l’AMF depuis le 18 juin 2026 dans la catégorie « Usurpation ». Ne répondez pas, ne cliquez sur aucun lien, conservez les emails avec leurs en-têtes, signalez-les sur signal.conso.gouv.fr et phishing-initiative.fr, et ne transférez aucun fonds.
Contactez immédiatement votre banque pour tenter un rappel de virement, déposez plainte (commissariat, gendarmerie ou thesee.interieur.gouv.fr) et conservez toutes les preuves. Les victimes d’usurpation par email disposent de recours, notamment via le devoir de vigilance des banques : notre guide complet sur la procédure pénale et le formulaire de demande d’assistance de BrokerDefense détaillent les étapes.
Article réécrit le 12/08/2026
