Sommaire
Un gel prononcé chez NameSilo, et plus aucune résolution ne passe
Le 3 septembre 2026, la fiche d’enregistrement d’antifraude-amf.com a été modifiée chez NameSilo, LLC, et deux mentions y ont été portées : « client hold » et « client transfer prohibited ». La seconde verrouille le nom : il ne peut plus être cédé à un prestataire concurrent. La première agit différemment : elle écarte le nom de la chaîne de résolution, et l’infrastructure qui le portait ne répond plus. Ce n’est pas la même chose qu’un nom qui n’a plus de contenu derrière lui ; c’est l’instruction donnée à l’infrastructure de nommage de ne plus reconnaître ce nom du tout. Depuis lors, qu’une requête porte sur l’adresse réseau du nom, sur sa forme www, sur ses serveurs de messagerie ou sur ses enregistrements de texte, le résultat est le même : rien ne revient. Deux résolveurs publics distincts, interrogés le 18 septembre 2026, ont confirmé cette absence totale de réponse.
Il faut distinguer deux états que l’on confond souvent. Un nom peut rester enregistré, figurer dans un fichier de zone, et répondre aux requêtes sans qu’aucun site ne soit accessible : c’est la situation d’un nom « tenu » au sens administratif, avec un titulaire, une échéance, des serveurs de noms déclarés. Un nom sous « client hold » va plus loin dans l’absence : il est tenu, au sens où son enregistrement court, mais rien ne répond derrière lui, parce que l’ordre a été donné aux serveurs de noms de ne plus distribuer sa configuration. Antifraude-amf.com est dans ce second état. Son enregistrement court pourtant jusqu’au 22 mai 2027 : le nom existe encore dans les bases d’enregistrement, il appartient encore à quelqu’un derrière le bouclier de confidentialité PrivacyGuardian.org, mais il ne conduit plus nulle part.
Ce nom fait partie d’une paire. Les deux noms ont été déposés à vingt-quatre heures d’intervalle, chez le même bureau d’enregistrement, avec les mêmes trois serveurs de noms, ns1, ns2 et ns3.dnsowl.com. Le jumeau, crypto-amf.com, a été créé le 21 mai 2026, soit la veille. Sa fiche ne porte que la mention de transfert interdit ; aucune suspension ne lui a été appliquée. Il se résout encore, et sa messagerie est active. Le contraste est net : deux noms du même montage, l’un coupé, l’autre intact.
Consultez la fiche WHOIS complète sur DomainTools pour retrouver les mentions portées sur cet enregistrement.
Dernière mise à jour : 18/09/2026
Son jumeau crypto-amf.com, déposé la veille, n’a pas été suspendu
Les deux fiches d’enregistrement présentent une symétrie presque parfaite. Crypto-amf.com a été créé le 21 mai 2026, antifraude-amf.com le 22 mai 2026. Les deux noms sont enregistrés chez NameSilo, LLC. Les deux noms s’appuient sur le même trio de serveurs de noms, chez dnsowl. Les deux fiches portent la mention « client transfer prohibited ». Jusqu’ici, tout concorde.
La divergence se situe sur la mention « client hold ». Elle est portée sur la fiche d’antifraude-amf.com depuis le 3 septembre 2026. Elle est absente de la fiche de crypto-amf.com. Cette absence n’est pas un détail : elle signifie que le second nom continue à distribuer ses enregistrements, que ses serveurs de noms répondent, que sa messagerie fonctionne. Le 18 septembre 2026, la résolution de crypto-amf.com était assurée par un prestataire de messagerie tiers, actif. L’Autorité des marchés financiers a inscrit une adresse associée à ce nom sur sa liste officielle le 6 juillet 2026, sous la qualification « Usurpation », exactement comme elle l’avait fait pour l’adresse associée à antifraude-amf.com, et à la même date.
La question que pose ce contraste est précise. Deux noms déposés à vingt-quatre heures d’intervalle, avec la même infrastructure d’envoi, visés par le même régulateur à la même date, connaissent des sorts différents au 18 septembre 2026. Cela dit quelque chose sur la portée de la suspension du premier : la décision de NameSilo vise un nom, pas un montage. Elle supprime la capacité d’antifraude-amf.com à fonctionner, sans toucher à l’infrastructure partagée, sans atteindre le jumeau qui continue à opérer. Ce type de réponse sélective est courant quand un signalement est adressé à un bureau d’enregistrement au sujet d’un nom précis. Le montage, lui, reste debout de l’autre côté.
Pour les personnes qui ont reçu des courriels provenant d’une adresse portant l’un ou l’autre de ces deux noms, cette distinction est importante. La suspension d’antifraude-amf.com ne met pas fin à la campagne : le jumeau fournit toujours une infrastructure d’envoi opérationnelle. Et si d’autres noms appartenant au même ensemble existent sans avoir été signalés individuellement, ils ne seraient pas davantage couverts par la décision du 3 septembre 2026.
Rien d’autre qu’une adresse d’envoi, au nom du régulateur
Dès la publication de notre article en juillet 2026, un fait était établi : antifraude-amf.com n’avait jamais publié d’adresse réseau. Aucun serveur n’avait jamais été déclaré pour héberger un site sous ce nom. La seule configuration présente à cette date était une messagerie assurée via SMTP.GOOGLE.com, c’est-à-dire que le nom avait été configuré pour envoyer et recevoir des courriels en s’appuyant sur l’infrastructure de messagerie d’un grand fournisseur. Ce n’était pas un site. C’était une adresse d’envoi.
La vérification du 18 septembre 2026 va plus loin. Plus aucune configuration de messagerie ne subsiste pour antifraude-amf.com. Les enregistrements qui permettaient d’acheminer les courriels ont disparu en même temps que le reste. Le nom ne sert désormais plus à rien, ni à afficher un contenu, ni à envoyer un message, ni à en recevoir. Aucun certificat n’a jamais été relevé dans les journaux publics de certification pour ce nom, ce qui confirme qu’aucun site sécurisé n’a jamais existé sous cette adresse. Aucune copie publique des pages de ce nom n’a été conservée : la recherche menée auprès du service public qui garde trace des pages anciennes n’a rien rendu, faute de matière. Ce constat rejoint celui que nous faisions en juillet, mais il est cette fois complet.
Le recours à l’infrastructure d’un grand fournisseur de messagerie répond à une logique opératoire précise. Les filtres antipourriel évaluent la réputation de l’infrastructure d’envoi autant que celle du nom d’expéditeur. En transitant par une infrastructure dont la réputation de délivrabilité est élevée, un courriel malveillant augmente ses chances d’atteindre la boîte de réception plutôt que le dossier de courrier indésirable. Le contenu du message peut paraître légitime, le nom d’expéditeur évoque le régulateur, et l’infrastructure sous-jacente ne déclenche pas d’alerte : les conditions d’une réception sont réunies.
Le titulaire est masqué derrière PrivacyGuardian.org, un service de confidentialité qui substitue à l’identité réelle du déposant une référence anonyme dans les bases d’enregistrement. Aucune société portant le nom « antifraude-amf » n’apparaît au registre britannique Companies House. Aucune correspondance n’a été relevée auprès du régulateur chypriote. Le nom a été conçu pour envoyer, pas pour exister.
Une seconde ponction sur des personnes déjà dépouillées
Le mode opératoire exploite une vulnérabilité particulière. Une personne a déjà perdu des fonds dans une arnaque financière, souvent une plateforme de placement fictive. Elle attend un remboursement, elle est fragilisée, et elle reçoit un courriel se présentant comme l’émanation d’un service de lutte contre la fraude adossé à l’autorité de régulation. Le message propose une aide au recouvrement des sommes perdues. Il réclame en contrepartie des frais de dossier, des honoraires d’instruction ou des taxes de déblocage. La personne, qui espère récupérer ce qu’elle a déjà perdu, verse une nouvelle fois. Elle ne reverra ni les fonds anciens ni les nouveaux.
L’adresse [email protected] figure, depuis le 6 juillet 2026, sur la page que l’Autorité des marchés financiers consacre aux mises en garde, sous la qualification « Usurpation ». Cette entrée vise l’adresse de courriel, pas le nom de domaine lui-même : c’est le vecteur de contact qui est désigné, non le nom d’infrastructure. La liste a été republiée dans une version du 11 septembre 2026 et cette entrée y figure toujours.
Le fait que le régulateur inscrive lui-même cette adresse sous la qualification d’usurpation dit l’essentiel : le courriel se présente comme émanant d’un service officiel, mais ce service n’existe pas. Aucun régulateur ne sollicite un épargnant par courriel pour lui proposer de récupérer des fonds. Cette démarche n’entre pas dans les attributions d’une autorité de marché, et aucune procédure légale de recouvrement ne passe par une demande de virement préalable à une personne privée.
D’autres noms de la même vague ont été signalés au même régulateur à la même date. C’est le cas d’audacia212.com, inscrit sur cette liste le 6 juillet 2026, dont le bureau d’enregistrement et les serveurs de noms sont différents de ceux du montage antifraude-amf.com et crypto-amf.com : des opérateurs distincts, donc, mais une date d’inscription commune, qui indique une vague coordonnée de signalements.
Les gestes qu’impose une sollicitation venue de cette adresse
Les personnes concernées par ce dossier se trouvent dans une situation précise : elles ont d’abord perdu des fonds dans une arnaque financière antérieure, puis elles ont reçu un ou plusieurs courriels provenant d’une adresse portant le nom antifraude-amf.com, présentés comme une offre d’assistance au recouvrement au nom du régulateur. Si elles ont versé des sommes à la suite de ces courriels, frais de dossier, honoraires ou taxes de quelque nature que ce soit, ces versements constituent le cœur du dossier.
La disparition de la résolution du nom ne fait pas disparaître les preuves. Les courriels reçus existent encore dans la boîte de réception ou dans les dossiers de messagerie, et ils doivent être conservés avec leurs en-têtes complets, c’est-à-dire le code technique qui figure sous le message et qui retrace le chemin de transmission. Ce sont ces en-têtes qui permettent d’identifier l’infrastructure réelle d’envoi, indépendamment du nom affiché. Les ordres de virement, les confirmations de virement reçues de la banque et les relevés de compte correspondant aux dates de versement doivent être réunis et conservés dans leur état original, sans modification.
Tout ce qui s’est écrit avec l’interlocuteur mérite d’être gardé, quel qu’ait été le support employé, y compris les messages d’apparence insignifiante. Un interlocuteur qui demande un premier versement puis en demande un second sous un prétexte différent laisse dans ces échanges des éléments qui décrivent la progression du procédé.
La banque doit être informée sans délai. Une demande de remboursement peut être formulée auprès de l’établissement qui a exécuté les virements, en exposant les circonstances dans lesquelles les ordres ont été donnés. La banque n’est pas tenue de rembourser dans tous les cas, mais un signalement formel et daté constitue une pièce du dossier. La manière dont une plainte de ce type progresse devant le juge pénal est détaillée sur la page que nous lui consacrons.
Un nom qui ne résout plus, des suites qui restent ouvertes
Une procédure menée contre un établissement bancaire qui avait exécuté des virements au profit d’une plateforme de placement fictive est commentée par Maître Anne Bernard-Dussaulx, avocate dont l’appartenance ordinale est parisienne, exerçant sous ce barreau. La condamnation retenue visait un manquement au devoir de vigilance de la banque, et elle a abouti à la restitution des sommes versées par les victimes.
Un dossier de versements ne disparaît pas avec le nom qui a servi à solliciter ces versements. Quand antifraude-amf.com a cessé de répondre, les virements exécutés en amont de cette date existaient déjà dans les relevés bancaires. Les ordres signés, les confirmations reçues, les courriels échangés avec l’interlocuteur : ces pièces attestent de faits que la mémoire seule ne peut pas établir de manière opposable. Un souvenir de la teneur d’un courriel ne vaut pas le courriel lui-même avec ses en-têtes. Un souvenir du montant versé ne vaut pas le relevé bancaire portant la date, le bénéficiaire et la référence de l’opération. Ce que les pièces administratives établissent, elles le font avec une précision que rien d’autre ne peut reproduire, et c’est sur cette base qu’un dossier peut encore être instruit, même quand le nom qui a servi de vecteur ne conduit plus nulle part.
Vos interrogations sur une adresse devenue inopérante
Antifraude-amf.com ne répond plus depuis le 3 septembre 2026, mais la situation des personnes qui ont reçu des courriels portant ce nom, et qui ont versé des fonds à la suite de ces courriels au nom d’une prétendue assistance au recouvrement adossée au régulateur, reste entière. La disparition de l’infrastructure d’envoi ne clôt pas les droits de ceux qui ont subi une seconde ponction après une première perte. BrokerDefense aide à établir ce qu’un dossier de versements permet encore de soutenir.
La mention « client hold » portée sur la fiche depuis le 3 septembre 2026 interdit aux serveurs de noms de distribuer toute configuration pour antifraude-amf.com. Dans cet état, ni l’envoi ni la réception de courriels via cette adresse ne sont possibles depuis cette date, et aucun site ne peut être chargé. En revanche, le jumeau crypto-amf.com, déposé à vingt-quatre heures d’intervalle avec la même infrastructure, n’a pas été suspendu et reste opérationnel. Des courriels frauduleux peuvent donc continuer à parvenir via ce second nom ou via d’autres adresses liées au même montage.
Les sommes versées à la suite d’une sollicitation par courriel portant ce nom constituent le fait générateur d’une plainte pénale et, selon les circonstances, d’une demande de remboursement adressée à l’établissement bancaire qui a laissé filer les opérations. Les éléments à réunir sans attendre : les courriels reçus avec leurs en-têtes complets, les ordres de virement, les relevés correspondants et l’ensemble des messages tenus avec l’interlocuteur. L’absence de résolution pour ce nom ne remet pas en cause ces pièces et ne fait pas obstacle à leur utilisation dans une procédure.
La mention « client hold » suspend la résolution du nom sans mettre fin à son enregistrement. L’enregistrement, souscrit le 22 mai 2026 pour un an, court jusqu’au 22 mai 2027 quelle que soit la situation opérationnelle du nom. Le bureau d’enregistrement a le pouvoir d’empêcher le nom de fonctionner sans pour autant supprimer l’enregistrement ni le restituer à un tiers. Cela signifie que le titulaire conserve techniquement des droits sur ce nom jusqu’à l’échéance, et qu’une levée de la suspension resterait théoriquement possible si les conditions imposées par NameSilo venaient à être remplies.
Contactez notre service d’aide aux victimes
Article réécrit le 18/09/2026
