Depuis le début du mois de septembre 2026, des courriels signés [email protected] se présentent comme un service de conformité rattaché à BrokerDefense et annoncent à leurs destinataires qu’une « procédure de récupération d’actifs » vient d’être « enregistrée auprès de notre service juridique ». Cette adresse est une usurpation : elle n’a aucun lien avec BrokerDefense. Le courrier qu’elle envoie, signé d’une prétendue « Organisation Non Gouvernementale Blockchain, Actifs numériques, Récupération cryptographique » sise à Zoug, en Suisse, suit le scénario type d’une arnaque à la récupération de fonds, une seconde fraude montée contre des personnes déjà éprouvées par une première escroquerie financière. Nos vérifications du 8 septembre 2026 ne permettent d’identifier aucune société derrière cette présentation.
Dernière mise à jour : 08/09/2026
Sommaire
Une adresse qui se fait passer pour le service de conformité de BrokerDefense
La partie locale de l’adresse, « Brokerdefense.conformite », imite une boîte interne qu’un service de conformité pourrait utiliser pour écrire aux personnes qui ont sollicité une aide. C’est ce mimétisme qui fait tout le danger du message : un destinataire qui connaît BrokerDefense, ou qui a déjà échangé avec un service d’aide aux victimes après une escroquerie, peut croire recevoir un suivi légitime de son dossier. Il n’en est rien. BrokerDefense n’expédie pas de courriels de ce type : ses échanges avec les personnes qui la sollicitent passent par le site officiel brokerdefense.net et par le formulaire de demande d’assistance qui y est proposé, jamais par une boîte de messagerie externe de type ProtonMail.
Le message reçu confirme la manœuvre : il annonce qu’une « procédure de récupération d’actifs a été enregistrée auprès de notre service juridique », demande au destinataire de communiquer ses disponibilités pour une « séance d’audit technique », puis invoque le cadre KYC pour réclamer des pièces justificatives d’identité et de domicile, « condition sine qua non pour valider l’entrée en relation d’affaires ». Le tout est signé « Henry Alexandre, Compliance Officer Crypto ». Aucun de ces éléments ne provient de BrokerDefense : l’adresse, l’organisme, le signataire et les promesses de récupération appartiennent à des escrocs qui empruntent un nom connu pour donner le change.
Une « procédure de récupération d’actifs » qui commence par une demande de pièces
Le scénario est celui de la fausse récupération de fonds, une arnaque qui prospère sur les victimes d’une première escroquerie. L’expéditeur se présente comme un organisme capable de récupérer des actifs perdus, annonce une procédure déjà « enregistrée » pour paraître officiel, puis enchaîne les demandes : disponibilités pour un « audit », pièces d’identité, justificatif de domicile. Ces documents servent d’abord à entretenir l’illusion d’un traitement sérieux du dossier ; ils peuvent aussi être revendus ou utilisés pour des usurpations d’identité. Dans un second temps, le même montage aboutit presque toujours à une demande de frais : frais de dossier, frais d’audit, frais de déblocage ou avance sur « frais juridiques », présentés comme remboursables sur les sommes prétendument récupérées.
Ce mécanisme n’est pas nouveau. Le domaine rapidrecovery.online, dont le nom promettait une « récupération rapide » de fonds perdus, a été épinglé par l’AMF le 4 septembre 2026 et documenté par nos équipes dans notre enquête sur la fausse promesse de récupération de fonds. Quelques semaines plus tôt, des adresses imitant l’Autorité des marchés financiers elle-même dans l’univers des cryptomonnaies avaient été dénoncées dans notre analyse de crypto-amf. La règle est invariable : aucun service légitime de recouvrement ou d’indemnisation ne réclame de paiement préalable, et aucune administration ne demande des pièces d’identité par un simple courriel non sécurisé.
Une « ONG Blockchain » suisse que rien ne permet d’identifier
Le courrier se réclame d’une « Organisation Non Gouvernementale Blockchain, Actifs numériques, Récupération cryptographique », avec un siège annoncé à Dammstrasse 16, 6300 Zoug, en Suisse. Cette adresse de la ville de Zoug, choisie pour sa consonance financière, ne suffit pas à donner une existence à l’organisme : nos vérifications du 8 septembre 2026 ne trouvent aucune page web sous ce nom, aucune fiche réglementaire, aucune inscription dans les listes noires et mises en garde publiées par l’AMF, et aucune société identifiable derrière la présentation. L’entité n’est joignable que par une boîte de messagerie gratuite, sans site, sans téléphone vérifiable, sans interlocuteur dont l’identité puisse être confirmée.
Le texte multiplie pourtant les références destinées à impressionner : articles L. 561-5 et suivants du Code monétaire et financier, loi PACTE, règlement européen MiCA (UE 2023/1114), « audit de traçabilité » de la blockchain, « vérification de la solvabilité de l’entité cible ». Ce vocabulaire réglementaire est un habillage : une organisation réelle de recouvrement d’actifs serait identifiable, enregistrée et joignable par des canaux officiels, et non pas réduite à une adresse ProtonMail qui réclame des pièces d’identité par courriel. L’empilement de sigles et de textes de loi soigneusement cités vise un seul objectif : faire croire à un cadre juridique sérieux pour obtenir les documents demandés.
ProtonMail, un service légitime détourné pour donner le change
Le nom de domaine protonmail.com appartient à Proton AG, éditeur suisse du service de messagerie chiffrée Proton Mail, opérationnel depuis 2010 et protégé par le registrar MarkMonitor, habituellement réservé aux grandes marques. Ce service est un outil neutre et légitime, utilisé par des millions de personnes soucieuses de leur confidentialité. C’est précisément cette réputation que les fraudeurs exploitent : ouvrir une boîte sur un service réputé coûte quelques secondes, ne demande aucune vérification d’identité publique, et donne à l’adresse une apparence sérieuse, sans page web ni mentions légales susceptibles de trahir le montage.
Le réflexe à adopter est donc inverse à celui que les expéditeurs espèrent : une adresse « @protonmail.com » n’est pas une preuve d’authenticité. Lorsqu’un correspondant se présente comme un service de conformité, un organisme de récupération ou une administration, la seule question qui compte est de savoir si l’organisme existe par ailleurs : site officiel, enregistrement, coordonnées vérifiables. Ici, rien de tout cela n’existe. L’usurpation du nom de BrokerDefense dans la partie locale de l’adresse suit le même principe que les fausses adresses « amf » dénoncées le 4 septembre 2026 par le régulateur : prendre un nom connu, le coller sur une boîte jetable, et écrire en masse.
Vous avez reçu ce courriel, répondu ou payé : comment réagir ?
Si vous avez reçu un message de [email protected], ne répondez pas : toute réponse confirme aux escrocs que votre adresse est active et vous expose à de nouvelles sollicitations. N’envoyez aucune pièce d’identité, aucun justificatif de domicile, aucune donnée bancaire. Ne cliquez pas sur les liens et n’ouvrez pas les pièces jointes. Conservez le message en entier, avec l’en-tête, comme preuve, signalez-le comme pourriel, puis transmettez-le aux services de signalement : la plateforme Signal-Arnaques et le service THESEE de la police judiciaire, accessible depuis le site du ministère de l’Intérieur. Vous pouvez également alerter l’AMF, dont le service Epargne Info Service répond au 01 53 45 62 00 ; la consultation des listes noires et mises en garde publiées par l’AMF permet en outre de vérifier si un nom ou une adresse a déjà été signalé.
Si vous avez déjà répondu et transmis des documents, surveillez attentivement tout usage anormal de votre identité et signalez la fuite de vos pièces aux autorités compétentes. Si vous avez versé des fonds, contactez votre banque sans délai pour tenter d’interrompre ou de contester l’opération, conservez l’intégralité des échanges, les relevés et les captures d’écran, puis déposez plainte pour escroquerie et usurpation d’identité : notre guide de la procédure pénale détaille les étapes à suivre. Ne versez surtout aucun « frais » supplémentaire, quel que soit son prétexte : un intermédiaire qui réclame de l’argent pour « débloquer » ou « récupérer » des sommes applique le même mode opératoire que la première arnaque.
Les personnes qui ont perdu des fonds auprès d’une plateforme frauduleuse sont précisément celles que cette fausse récupération vise : le courriel leur annonce une procédure déjà engagée pour mieux leur demander ensuite des pièces, puis un paiement. La réparation d’une escroquerie ne passe pas par un intermédiaire qui exige des frais, mais par des recours encadrés : plainte, action en justice, et parfois la mise en cause de la banque qui a reçu les virements. Dans la vidéo ci-dessous, Maître Goce Novakov, avocat au barreau de Paris, détaille le déroulement de deux procédures pénales menées à leur terme pour des victimes de faux investissements, jugées aux tribunaux du Mans et de Toulouse : l’escroquerie y a été reconnue, les banques qui avaient laissé transiter les fonds ont été condamnées pour manquement à leur devoir de vigilance et les victimes ont été indemnisées. Un rappel utile : les vrais recours existent et aboutissent, mais ils ne passent jamais par une boîte anonyme qui promet une « récupération » contre des frais.
Questions fréquentes sur [email protected]
Non. Cette adresse est une usurpation : elle n’a aucun lien avec BrokerDefense, qui n’expédie pas de courriels de ce type et n’utilise pas de boîte ProtonMail pour échanger avec les personnes qui la sollicitent. Les échanges passent par le site officiel brokerdefense.net et par son formulaire de demande d’assistance. Un courrier annonçant une « procédure de récupération d’actifs » signé de cette adresse est une tentative de fraude : ne répondez pas et ne transmettez aucune pièce.
Non. Proton Mail est un service de messagerie chiffrée légitime, édité par la société suisse Proton AG depuis 2010. Le problème ne vient pas de l’outil mais de son usage : n’importe qui peut ouvrir une boîte sans identité vérifiable, et les fraudeurs en profitent pour écrire depuis une adresse à l’apparence sérieuse, derrière une fausse organisation et sans aucune page web. Une adresse ProtonMail ne prouve jamais l’authenticité d’un correspondant.
Cessez immédiatement tout échange avec cette adresse et ne versez aucun frais, quel qu’en soit le prétexte. Si vous avez transmis des pièces d’identité, restez vigilant à tout usage anormal de votre identité et signalez la fuite aux autorités. Si vous avez effectué un paiement, contactez votre banque sans délai pour contester l’opération, conservez toutes les preuves, puis déposez plainte pour escroquerie et usurpation d’identité. Notre service d’aide aux victimes peut étudier votre situation lors d’une évaluation préalable.
L’adresse [email protected] illustre une dérive inquiétante : après avoir imité des banques, des plateformes et des régulateurs, les escrocs empruntent désormais le nom du service d’information et d’aide aux victimes lui-même pour monter une fausse récupération d’actifs contre des personnes déjà frappées par une première arnaque. Ceux qui ont reçu ce courrier, répondu ou versé des fonds doivent réagir sans attendre : ne plus échanger avec l’expéditeur, conserver les preuves, prévenir leur banque et engager les démarches décrites ci-dessus. BrokerDefense reste à la disposition des victimes pour une évaluation préalable de leur situation, sans frais et sans engagement.
Consulter nos alertes sur les arnaques financières
Consulter l’index des arnaques financières signalées
Découvrez également nos enquêtes :
