Le 15 juin 2026, la Commission de Surveillance du Secteur Financier (CSSF), l’autorité de régulation financière du Luxembourg, a publié un avertissement public contre le site Robusumbrella.com, qui se présente comme une société de gestion de patrimoine « premium » établie à Luxembourg. Le régulateur y dénonce une usurpation d’identité : la vitrine n’a aucun lien avec la société d’investissement luxembourgeoise Robus Umbrella, un organisme de placement collectif bien réel. Plus de deux mois et demi après cet avertissement, le site est toujours en ligne et continue de réclamer pièces d’identité et justificatifs de domicile aux candidats investisseurs. Notre enquête du 1er septembre 2026 confirme que le domaine, créé en mars 2026, sert un dispositif de collecte de données personnelles et, vraisemblablement, de fonds.
Dernière mise à jour : 01/09/2026
📄 Document
BrokerDefense met gratuitement à disposition la capture de la page d’accueil de ce site. Retrouvez son apparence actuelle, utile pour identifier le site ou constituer un dossier.
Pour une utilisation dans le cadre d’une procédure judiciaire, commandez la version complète sans filigrane.
Sommaire
La CSSF a publiquement dénoncé l’usurpation de Robus Umbrella
Dans son avertissement daté du 15 juin 2026, la CSSF indique que le site Internet www.robusumbrella.com fait l’objet d’une alerte « Usurpation d’identité et activités illicites ». Elle y relève les coordonnées utilisées par la vitrine, soit l’adresse de courrier électronique [email protected] et le numéro de téléphone +352 204 204 46, et précise : « Le site Internet usurpe l’identité de la société Robus Umbrella » et « La société Robus Umbrella n’a pas de lien avec le site Internet frauduleux ». La mise en garde complète reste consultable sur la page d’avertissements de la CSSF.
Ce qui rend cette alerte singulière, c’est qu’elle émane d’une autorité nationale qui supervise précisément le secteur financier dans lequel la fausse société prétend évoluer. Un régulateur ne publie ce type de mise en garde nominative qu’après vérification du signalement de l’entité victime. Or, au 1er septembre 2026, la page d’accueil de Robusumbrella.com affiche toujours « Robus Umbrella Investment Company | Global Wealth Management », et le formulaire d’ouverture de compte demeure actif : l’avertissement n’a pas suffi à fermer la vitrine.
Robus Umbrella, un organisme de placement collectif bien réel
La véritable Robus Umbrella est un organisme de placement collectif soumis à la loi luxembourgeoise du 17 décembre 2010, identifiable dans les registres européens par son identifiant d’entité légale (LEI) 529900665V4F3Y92X864. La société est notamment inscrite auprès de la FSMA, l’autorité belge des services et marchés financiers, sous le numéro 02524, depuis le 1er août 2017, ainsi que le confirme sa fiche officielle sur le site de la FSMA. Rien, dans cette entité, n’autorise le site Robusumbrella.com à encaisser des fonds ou à collecter des données en son nom.
La vitrine, elle, reprend le nom de la société, une adresse luxembourgeoise (1c, Rue Gabriel Lippomann, Munsbach, L-5365), le numéro de téléphone +352 204 204 46, exactement celui relevé par la CSSF, et ajoute des « trade desks » britannique (+44 203 432 0080) et américain (+1 3322 138 411) pour étoffer la façade. Ce mélange d’éléments réels et de coordonnées inventées est caractéristique des montages qui empruntent l’identité d’un établissement existant afin de dissimuler l’absence totale d’agrément.
Un domaine né en mars 2026, un hébergement aux Pays-Bas
Les données d’enregistrement publiques indiquent que le nom de domaine robusumbrella.com a été créé le 21 mars 2026, soit trois mois seulement avant l’avertissement de la CSSF, pour une durée d’un an. Il est enregistré auprès du registraire eNom, LLC, avec des serveurs de noms rattachés à HostSailor (NS5.NL.HOSTSAILOR.COM et NS6.NL.HOSTSAILOR.COM), un prestataire d’hébergement néerlandais. Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Côté infrastructure, nos outils techniques situent le serveur sur une adresse IP néerlandaise (194.36.191.196), derrière un serveur LiteSpeed et sans réseau de diffusion Cloudflare. Le certificat de sécurité est un certificat wildcard délivré par Let’s Encrypt pour *.robusumbrella.com, émis le 28 juillet 2026 et valable quatre-vingt-dix jours, un format typique des dispositifs éphémères. La messagerie du domaine transite par Zoho Mail. Le contraste est saisissant : une société qui se prétend luxembourgeoise, enregistrée par un registraire américain, hébergée aux Pays-Bas, sur un domaine créé quelques semaines avant sa dénonciation par le régulateur.
Des pièces d’identité réclamées sous couvert d’ouverture de compte
Le dispositif de Robusumbrella.com repose sur la collecte de données personnelles. Le formulaire « Apply Online » propose une « Private Investment Account Application » et réclame, au titre d’une prétendue procédure KYC, une pièce d’identité (passeport, permis de conduire, carte nationale d’identité ou carte militaire), un justificatif d’adresse (facture, relevé bancaire), la situation familiale, la nationalité et le nombre de personnes à charge. Ces documents doivent être envoyés par courrier électronique à [email protected], pendant que le site invite les visiteurs à créer un compte via un portail « Client Secure Login » et à laisser leurs coordonnées dans un formulaire « Request a Callback » pour être rappelés par un « spécialiste ».
Plusieurs signaux confirment la nature frauduleuse de la vitrine. Des graphiques TradingView sont intégrés aux pages pour simuler une activité de marché en temps réel. Le pied de page affiche un copyright « 2025 » alors que le domaine date de mars 2026, preuve d’un gabarit réutilisé. Les pages « Terms and Conditions » et « Privacy Policy » renvoient des erreurs 404. Aucune mention légale d’agrément, aucun numéro d’immatriculation, aucune référence réglementaire n’apparaît nulle part. La fiche Robusumbrella.com sur ScamDoc attribue au site un indice de confiance de 1 %.
Dans la vidéo ci-dessous, Maître Anne Bernard-Dussaulx, avocate au barreau de Paris et avocate partenaire de BrokerDefense, revient sur une victoire obtenue en Cour de cassation après onze années de procédure dans un dossier d’arnaque aux faux investissements : recours précontentieux, protocole transactionnel, procédure pénale et civile, dépôt de plainte et action au tribunal. Un éclairage directement utile aux épargnants qui ont confié des fonds à une fausse société de gestion telle que Robusumbrella.com.
Vous avez transmis des documents ou des fonds : les démarches utiles
Si vous avez envoyé votre pièce d’identité, un justificatif d’adresse ou un relevé bancaire à [email protected], considérez ces données comme compromises : elles peuvent être réutilisées pour des usurpations d’identité ou de nouvelles sollicitations frauduleuses. Conservez la copie exacte de ce que vous avez transmis, la date de l’envoi et l’adresse de destination, et signalez tout usage anormal à votre banque. Si vous avez versé des fonds à cette vitrine, interrompez tout échange et ne répondez à aucune demande de « frais » supplémentaire, de déblocage ou de « régularisation » : ces demandes émanent des mêmes réseaux. Gardez trace des courriels, des relevés de virements et des captures du portail client, ces éléments constitueront la base de vos démarches.
Le signalement peut être adressé à la CSSF, qui a déjà documenté le dossier, ainsi qu’aux autorités françaises compétentes. Le dépôt de plainte est possible : notre page Le pénal / Porter plainte détaille la procédure. Contactez notre service d’aide aux victimes : un dossier complet est constitué pour chaque cas documenté, et nos avocats partenaires évaluent les recours possibles, notamment la responsabilité des banques destinataires des virements.
FAQ : les interrogations des épargnants sur Robusumbrella.com
Non. La CSSF, le régulateur luxembourgeois, a publié le 15 juin 2026 un avertissement indiquant que le site usurpe l’identité de Robus Umbrella et que la société réelle, un organisme de placement collectif, n’a aucun lien avec cette vitrine.
Oui. Au 1er septembre 2026, la page d’accueil est accessible et le formulaire d’ouverture de compte fonctionne toujours, plus de deux mois après la mise en garde du régulateur.
Leurs données personnelles peuvent être réutilisées pour des usurpations d’identité ou de nouvelles tentatives de fraude. Il faut conserver les preuves de l’envoi, surveiller tout usage anormal et signaler le dossier aux autorités.
Consultez les registres et listes noires des autorités de régulation : CSSF au Luxembourg, AMF en France, FSMA en Belgique. Un gestionnaire légitime publie son agrément et ses références réglementaires ; leur absence totale est un signal d’alerte majeur.
Robusumbrella.com cumule les marqueurs d’une arnaque à l’investissement : une identité empruntée à une entité réellement supervisée, un avertissement régulateur public resté sans effet, un domaine récent et un hébergement discret, et surtout une collecte massive de pièces d’identité sous couvert d’ouverture de compte. Le site dysart-capital.com, dénoncé par BrokerDefense fin août, reprenait de la même manière l’identité d’une société de gestion européenne pour attirer des dépôts rémunérés. Rosehalde-ag.ch, traitée la même semaine, imitait le nom d’une société suisse pour habiller une fausse plateforme d’investissement. Les personnes qui ont communiqué leurs documents ou versé des fonds à Robusumbrella.com doivent considérer leurs données comme compromises et ne plus donner suite à aucune sollicitation. Avant tout placement, vérifiez l’existence et l’agrément de l’intermédiaire auprès des autorités de régulation : cette vérification, ici, aurait immédiatement révélé l’usurpation.
