Xgfinance.fr arnaque : le nom lâché un mois après l’alerte ACPR

Le nom bascule en période de rédemption le 20 octobre, un mois après la mise en garde

Le 20 octobre 2026 à 8 h 31 min 23 s UTC, soit exactement vingt-huit jours après l’inscription de xgfinance.fr sur le fichier commun des autorités publié par l’ACPR et l’AMF, le registre AFNIC a enregistré pour ce nom un événement de suppression assorti d’un passage en période de rédemption. Le nom n’a pas atteint son échéance contractuelle, fixée au 18 août 2027 : il a été abandonné ou retiré en cours de vie, ce qui constitue un fait distinct et plus significatif qu’un simple non-renouvellement.

La période de rédemption est la fenêtre, d’une durée de quelques semaines, pendant laquelle l’ancien titulaire conserve théoriquement la faculté de récupérer le nom avant que la suppression définitive ne soit exécutée. Tant que cette fenêtre est ouverte, le nom existe encore dans les bases du registre mais la zone ne répond plus à aucune interrogation : ni la forme nue xgfinance.fr, ni la forme préfixée www.xgfinance.fr, ni les serveurs de noms, ni les enregistrements de messagerie ne retournent de délégation valide. Trois tentatives de connexion sécurisée effectuées dans la soirée du 22 octobre 2026 n’ont produit aucune poignée de main et aucun code HTTP. Aucune copie publique archivée ne restitue les pages du site à cette même date.

Le dossier d’enregistrement porte le numéro DOM106886370-FRNIC. Quatre mentions de statut y sont portées simultanément : transfert interdit par le dépositaire, blocage par le dépositaire, suppression en attente et période de rédemption. Le dépositaire est OVH, identifié sous le numéro de bureau d’enregistrement 433, joignable pour tout signalement à l’adresse [email protected]. L’identité du titulaire est masquée par le service de confidentialité de ce même dépositaire, ce qui empêche toute lecture directe du nom figurant au contrat.

La mise en garde prudentielle datée du 22 septembre 2026 visait deux entrées distinctes dans le même fichier : une ligne portant le nom de domaine xgfinance.fr et, à la même date, une ligne visant une adresse de courriel construite sur un autre nom de domaine, que nous avons documentée séparément sous le dossier creditm-capital. Ces deux inscriptions simultanées constituent un fait notable dans la chronologie de ce fichier.

Dernière mise à jour : 22/10/2026

Une vitrine comptable et un livret à 5 % que la navigation ne citait pas

La capture conservée au dossier, datée du 25 septembre 2026, montre un site se présentant comme le cabinet d’expertise comptable d’un professionnel parisien installé au 25 rue Balzac dans le huitième arrondissement. La page d’accueil déclinait quatre entrées de menu, un bouton de prise de rendez-vous, six missions détaillées couvrant la comptabilité et le bilan, la fiscalité, la paie, la création d’entreprise, le conseil de gestion et l’audit, ainsi que trois témoignages de dirigeants. Des chiffres ronds étaient avancés : douze années d’activité et cent quatre-vingts dirigeants accompagnés. La mise en page et le registre rédactionnel correspondaient à ce qu’un cabinet de cette taille produirait normalement pour sa vitrine professionnelle.

Cette façade ne donnait aucun accès à une page d’épargne. Pourtant, le plan du site listait quatre adresses, et la quatrième était xgfinance.fr/epargne.html. Cette page, accessible uniquement en saisissant l’adresse directement dans un navigateur, proposait un produit dénommé « Super Livret » à 5 % brut garanti sur douze mois, avec un capital annoncé garanti à 100 %, aucun frais de gestion, une disponibilité permanente des fonds et un plafond de 75 000 euros par titulaire. La souscription était présentée comme ouverte jusqu’au 31 décembre 2026. Un tableau comparatif opposait ce taux au Livret A donné à 1,70 %, et un simulateur calculait les intérêts bruts puis nets après application d’un prélèvement de 30 %.

La page comportait un questionnaire d’éligibilité en quatre questions, puis deux formulaires demandant la civilité, le prénom, le nom, l’adresse électronique et le numéro de mobile. Seuls les numéros commençant par 06 ou 07 étaient acceptés par la validation côté client. L’envoi du formulaire déclenchait une requête JSON vers /submit.php sans rechargement de page, puis un renvoi vers /confirmation.html annonçant l’examen du dossier par un conseiller sous vingt-quatre heures ouvrées. Le script de la page récupérait par ailleurs un identifiant de clic publicitaire et le conservait dans le navigateur du visiteur.

Un détail technique distingue nettement cette page du reste du site : elle était la seule à embarquer un conteneur de mesure d’audience. La vitrine comptable, elle, n’en portait aucun. Ce déséquilibre technique suggère que la page d’épargne faisait l’objet d’un suivi de performance indépendant de la présentation du cabinet, au contraire de ce que laisserait attendre un site professionnel unifié. Des précédents comparables ont été documentés sur des domaines comme bgfieurope, faux établissement bancaire fiché sous les mêmes qualifications avant que ses pages ne cessent de répondre.

Six adresses écartées des moteurs, et ce qu’elles traitaient

Le fichier d’exclusion des moteurs d’indexation du site xgfinance.fr écartait six chemins spécifiques : /caracas.php, /submit.php, /api.php, /ads_ingest.php, /google_ads.php et /config.php. Aucun de ces six chemins n’était mentionné dans les pages publiques du site, ni dans la navigation, ni dans les mentions légales, ni dans la page d’épargne elle-même. Leur recensement dans ce fichier constitue donc la seule trace publique de leur existence dans l’architecture du serveur.

L’accès à chacun de ces chemins au moment de la capture du 25 septembre 2026 a produit des réponses différentes selon la ressource. La plus significative est /caracas.php, qui servait une page intitulée « Espace » réduite à un formulaire identifiant et mot de passe. Cette page était assortie d’une interdiction d’indexation, d’une interdiction de mise en cache et d’une suppression de l’indication de provenance dans les en-têtes HTTP. Ces trois mesures combinées visent à empêcher toute trace de navigation et tout référencement de cette interface dans les outils d’analyse.

Les chemins /submit.php et /ads_ingest.php n’acceptaient qu’un envoi de données selon la méthode appropriée et refusaient toute consultation directe. /api.php et /google_ads.php retournaient un refus d’autorisation structuré au format JSON, indiquant qu’une logique applicative était en place derrière ces points d’accès. /config.php répondait sans contenu, ce qui correspond généralement à un fichier de paramètres ne devant jamais être exposé à un navigateur. Pris ensemble, ces six chemins dessinent une infrastructure de traitement de données et de suivi publicitaire sans rapport avec l’activité comptable mise en avant sur la vitrine.

Un SIREN réel pour une exploitation qui ne l’est pas

Les mentions légales du site indiquaient une dénomination sociale, une forme juridique, un siège au 25 rue Balzac à Paris, un numéro SIREN 800 250 144, un numéro d’inscription au registre du commerce, un numéro de taxe sur la valeur ajoutée intracommunautaire, un code d’activité 69.20Z, l’identité du gérant, une adresse électronique de contact et le nom de l’hébergeur. Ces éléments forment un bloc d’identification légal complet et cohérent en apparence.

La consultation du registre public le 22 octobre 2026 confirme qu’une société portant le numéro SIREN 800 250 144 existe bien, qu’elle a été immatriculée le 9 janvier 2014, qu’elle relève du code d’activité 69.20Z correspondant à l’expertise comptable, que son siège déclaré est effectivement le 25 rue Balzac à Paris et que sa situation est portée comme active. Ces données sont donc exactes au regard du registre. La société dont les références sont reproduites sur le site n’est pas mise en cause dans ce dossier, et rien dans les éléments réunis ne permet d’attribuer l’exploitation du site xgfinance.fr à cette société ni à la personne qu’elle déclare comme gérante. Cette distinction est fondamentale : la reproduction de références d’une entité réelle dans les mentions légales d’un site ne vaut pas preuve que cette entité en est l’exploitante.

Le fait chronologique le plus révélateur est l’écart entre les deux dates : la société existe depuis le 9 janvier 2014, soit plus de douze ans avant la création du nom de domaine xgfinance.fr, inscrite le 18 août 2026. Douze ans séparent donc l’immatriculation de la société de la création du nom de domaine. Cet écart est un élément documentaire, non une preuve, mais il s’ajoute aux autres constatations du dossier et mérite d’être connu de toute personne ayant échangé avec ce site.

Dix-huit août, dix heures trente-neuf : un nom et un certificat vingt minutes plus tard

Le dossier d’enregistrement DOM106886370-FRNIC indique que le nom xgfinance.fr a été créé le 18 août 2026 à 10 h 39 min 41 s UTC. La fiche WHOIS complète sur DomainTools restitue l’historique du dossier d’enregistrement et permet de vérifier cette chronologie de façon indépendante. Vingt minutes exactement après cette création, à 10 h 59 min 51 s UTC ce même jour, un certificat de chiffrement a été émis par l’autorité Let’s Encrypt pour le seul nom www.xgfinance.fr, valable jusqu’au 16 novembre 2026.

Cette séquence de vingt minutes entre la création du nom et l’obtention du certificat indique que le déploiement du site a suivi un processus préparé à l’avance et exécuté sans délai. L’hébergement était assuré à l’adresse IP 188.165.53.185, sur un serveur Apache, sans réseau de diffusion de contenu devant lui, sans page d’attente et sans page de monétisation. La configuration était donc celle d’un site opérationnel immédiatement après la création du nom, sans phase de construction visible.

La seule fiche d’évaluation de réputation commerciale consultée le 22 octobre 2026 attribuait à ce domaine un indice de confiance de 1 %, soit le niveau le plus bas de l’échelle utilisée par ce service. Le détail de cette notation figure sur la fiche publique d’évaluation du nom. La durée de vie effective du site, entre la création du nom le 18 août 2026 et le passage en période de rédemption le 20 octobre 2026, est donc d’environ soixante-trois jours, période pendant laquelle la page d’épargne était accessible et les formulaires fonctionnels.

Ce qu’il reste à réunir si un virement a suivi le rappel

Si des coordonnées ont été saisies dans le formulaire du Super Livret ou si un virement a été effectué à la suite d’un contact présenté comme émanant d’un conseiller du cabinet, plusieurs éléments factuels peuvent être reconstitués et méritent d’être conservés avant toute autre démarche. Les captures d’écran des pages visitées, les confirmations reçues par courrier électronique ou par message, les relevés de compte mentionnant un bénéficiaire ou un libellé lié à xgfinance.fr, et la date précise du contact téléphonique ou écrit constituent le socle documentaire minimal qu’un avocat ou un établissement bancaire sollicité demandera en premier lieu.

La banque ayant exécuté le virement dispose d’un délai légal pour traiter une contestation fondée sur une manœuvre frauduleuse. Ce délai court à partir de la date de l’opération, et non à partir de la date à laquelle la mise en garde de l’ACPR a été portée à la connaissance du client. L’inscription au fichier commun des autorités datée du 22 septembre 2026 peut être produite à l’appui de la demande, dans la mesure où elle établit que les autorités de supervision avaient identifié le site comme relevant des qualifications « Crédits livrets paiements assurances » et « Usurpation Professionnel » avant que la zone ne cesse de répondre.

Sur le plan pénal, notre page consacrée à la plainte pénale détaille les éléments à réunir pour constituer un dossier recevable et les voies de dépôt disponibles selon la situation de la personne concernée. La qualification pénale applicable et les chances effectives d’obtenir un remboursement dépendent des circonstances précises de chaque situation, ce qu’une lecture générale ne peut pas trancher.

Maître Anne Bernard-Dussaulx, avocate au barreau de Paris dont vous pouvez consulter sa page dédiée, répond dans cet entretien à deux questions que posent concrètement les dossiers comme celui de xgfinance.fr : comment fonctionne l’arnaque au faux conseiller bancaire qui rappelle une victime après qu’elle a rempli un formulaire de livret, et dans quelles conditions une banque peut être amenée à rembourser un virement émis sous l’effet d’une telle manœuvre.

Toute personne dont les coordonnées ont été transmises via le formulaire de xgfinance.fr, ou dont un virement a été demandé à la suite du rappel d’un prétendu conseiller, a intérêt à soumettre les éléments dont elle dispose à une évaluation précise avant d’engager une quelconque démarche. BrokerDefense examine les dossiers liés à ce type de site, croise les éléments techniques disponibles avec les faits rapportés, et peut orienter vers les recours adaptés à la nature des fonds en jeu et à la chronologie des faits.

Trois questions sur les coordonnées saisies avant la fermeture

Article réécrit le 22/10/2026