Une adresse de courrier, et non un site : voilà ce que l’Autorité des marchés financiers a porté sur sa liste noire le 12 novembre 2026, sous la rubrique « Usurpation ». Cette adresse est [email protected], et le nom qui la porte a été déposé six semaines plus tôt, le 2 octobre 2026.
À l’heure de nos vérifications, aucune adresse de cette zone ne répond : ni le nom lui-même, ni sa variante avec www, ni les étiquettes d’usage courant d’une plateforme de placement. Deux certificats génériques ont pourtant été émis le jour du dépôt, et le nom est payé jusqu’en octobre 2027. Tout est prêt pour recevoir un site, et rien n’est servi.
Sommaire
Une adresse inscrite par l’AMF, pas un site
La notice ouverte par le régulateur tient en trois champs : le nom, la rubrique, la date. Le nom est une adresse de courrier électronique. La rubrique est « Usurpation ». La date, portée par la fiche, est celle du 12 novembre 2026. La fiche ne comporte ni commentaire ni société désignée.
La phrase qui figure sous l’inscription ne laisse guère de marge : « Cet acteur n’est pas autorisé par l’Autorité des marchés financiers (AMF) à proposer certains services ou placements financiers en France. » Elle vise un acteur qui se présente sous une identité, et non une activité identifiée. La notice reste consultable sur la page que le régulateur ouvre sur cette adresse.
Cette différence de forme n’est pas une nuance de rédaction. Une liste noire qui enregistre un nom de domaine décrit une vitrine à visiter. Celle qui enregistre une adresse décrit un expéditeur. Le support de la fraude n’est plus une page consultable : c’est une ligne qui s’affiche en haut d’un message, et qui suffit à faire naître la confiance.
Dernière mise à jour : 13/11/2026
Six lettres reprises à SwissBorg, la fin du mot qui glisse
Placez les deux noms l’un sous l’autre. Swissborg et Swissbroad partagent leurs six premières lettres, s, w, i, s, s, b. La suite diverge : « org » cède la place à « road ». Or l’œil qui parcourt une adresse ne lit pas lettre à lettre ; il recompose le mot qu’il connaît, et le mot qu’il connaît ici appartient à une plateforme d’achat et de vente de crypto-actifs.
La construction est plus retorse qu’elle n’en a l’air, parce que l’adresse complète place la marque deux fois. La partie qui précède l’arobase est exactement « swissborg ». La partie qui suit la reprend à six lettres près. Un destinataire qui jette un œil à l’expéditeur avant de répondre y trouve donc ce qu’il cherchait, à l’endroit précis où il ne pensera pas à vérifier.
La marque ainsi reprise existe, et elle est active. Le site swissborg.com répond, se présente comme une application d’achat et de vente de crypto-actifs disponible dans quarante-sept pays, et n’entretient aucun lien avec l’adresse inscrite. Rien, dans les pièces que nous avons réunies, n’établit que cette plateforme soit à l’origine du nom déposé le 2 octobre, ni qu’elle en ait autorisé l’usage. La reprise d’une identité ne suppose jamais l’accord de celui dont l’identité est reprise.
Ce n’est pas la première fois que cette marque sert de support à une adresse dans la même rubrique. Le 4 septembre 2026, le régulateur y inscrivait pré[email protected], construite autrement : un sous-domaine ajouté à un domaine enregistré en février chez un bureau européen. Nous en avions rendu compte dans notre enquête sur swissborg.com-accesprive.app. Dix semaines séparent les deux inscriptions, et le fichier que l’autorité met à disposition, consulté le 13 novembre, ne recense que deux lignes commençant par ces six lettres : celle de septembre et celle de novembre. Le point commun est la marque ; le reste diffère trop pour qu’on l’impute à une seule main.
Un nom déposé le 2 octobre chez Nicenic, verrouillé jusqu’en 2027
Le registre du .com situe le dépôt au 2 octobre 2026, à 14 h 36 UTC, et l’échéance au 2 octobre 2027. Le nom est donc réglé pour un an, et non laissé en fin de course. Le bureau d’enregistrement est Nicenic International Group, établi à Hong Kong. Le titulaire, lui, n’est pas publié : l’enregistrement ne fait apparaître qu’un contact de signalement d’abus.
Deux statuts accompagnent le nom : interdiction de suppression et interdiction de transfert, l’un et l’autre posés à la main du bureau. Ils le protègent d’un retrait accidentel comme d’un déplacement vers un autre prestataire. Un nom verrouillé de la sorte n’est pas un nom qu’on abandonne ; c’est un nom qu’on garde.
Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Les serveurs de noms déclarés sont ceux d’un réseau de diffusion très répandu, donald et norah, et la zone qu’ils publient ne contient rien d’autre que ses propres enregistrements d’autorité. Aucun sous-domaine actif, aucune messagerie annoncée, aucun texte de vérification : une zone vide, tenue prête.
Deux certificats génériques émis le jour du dépôt, pour une zone vide
Les journaux publics de certificats conservent trace de deux émissions, toutes deux datées du 2 octobre 2026 et toutes deux au bénéfice de « *.swissbroad.com » et du nom lui-même. La première émane de Let’s Encrypt, sous l’autorité YE2 ; la seconde de Google Trust Services, sous l’autorité WE1. Elles courent jusqu’au 31 décembre 2026 et n’ont pas été révoquées.
Deux autorités distinctes, le même jour, pour un nom qui vient d’être déposé : c’est la signature d’un certificat générique demandé par la couche technique qui doit servir le site, et non d’une démarche manuelle. Un tel certificat couvre d’avance tous les sous-domaines, y compris ceux qui n’existent pas encore. Il permet d’afficher un cadenas sur n’importe quelle adresse du domaine, sans rien construire derrière.
Or, à la date de nos vérifications, aucun de ces noms ne répond. Le nom principal ne publie ni adresse IPv4 ni adresse IPv6 : il répond « pas de donnée » pour un nom pourtant enregistré. La variante avec www répond, elle, que le nom n’existe pas. Huit étiquettes d’usage courant ont été testées sans plus de succès : messagerie, application, connexion, espace client, CRM, portail, tableau de bord, courrier. Toutes renvoient la même absence.
Aucun enregistrement de messagerie n’est publié non plus. Une boîte adossée à ce nom ne peut donc pas recevoir de message à l’heure où nous écrivons. Et pour le nom lui-même, aucun service public de mémoire du web ne conserve de copie de page. Le dispositif n’a pas eu de vitrine à montrer, et il n’en a pas laissé.
Ce qu’une adresse suffit à obtenir, et ce qu’elle ne peut pas faire
Une adresse suffit à figurer dans un message, dans un contrat, dans un bloc de signature ou sur une facture. Elle ne réclame ni serveur, ni page, ni formulaire. Le destinataire lit « swissborg » devant l’arobase, et la réputation de la marque fait le reste. Le dispositif n’a rien à maintenir, rien à défendre, rien à retirer : il n’y a pas de vitrine à fermer.
Cette économie complique la vérification, parce que nos réflexes portent sur un site. On ouvre une page, on cherche des mentions légales, un numéro d’immatriculation, une adresse de siège. Ici, il n’y a rien à ouvrir. Le contrôle utile se déplace vers trois objets : l’adresse exacte, le nom de domaine qui la porte, et la présence de l’acteur dans les listes du régulateur.
Sur ce dernier point, la réponse est nette. L’inscription du 12 novembre figure sur la liste noire de l’Autorité des marchés financiers, et la mention qui l’accompagne exclut toute autorisation de proposer des services ou des placements en France. L’indice de réputation public de ce nom s’établit par ailleurs à 25 %, ce qui correspond à un degré de confiance faible.
Le mécanisme n’est pas isolé dans nos dossiers : une adresse détournée au nom d’un établissement, sans vitrine derrière, a déjà été documentée sur pgroup-client.com. Ce qui change d’un cas à l’autre, c’est le nom ; ce qui ne change pas, c’est la méthode.
Rien de tout cela ne se répare après coup en écrivant au site, puisqu’il n’y a pas de site. Ce qui se répare, c’est la trace. Les messages reçus avec leurs en-têtes complets, l’adresse telle qu’elle s’affiche, les justificatifs de virement, la date du premier contact et la chronologie des échanges forment le socle d’un dossier. Notre page sur les étapes d’une plainte pénale décrit la suite.
Inscrite au barreau de Paris, Maître Anne Bernard-Dussaulx raconte, dans l’entretien qui suit, un dossier où la plainte a conduit à l’arrestation puis à l’incarcération de l’auteur ; elle y revient sur la vigilance attendue d’une banque dont les comptes ont reçu des virements obtenus sous une fausse identité.
Quatre questions sur l’adresse [email protected]
L’Autorité des marchés financiers tient une liste des acteurs qui proposent des services ou des placements sans y être autorisés. Quand l’entrée porte une adresse de courrier et la rubrique « Usurpation », elle signale un expéditeur qui se présente sous une identité connue sans en avoir le droit. La notice ne nomme ni société ni personne : elle donne le nom, la rubrique et la date de publication, ici le 12 novembre 2026.
À la date de nos vérifications, aucun nom de cette zone ne répond : le nom principal ne publie pas d’adresse IP, la variante avec www annonce qu’elle n’existe pas, et huit étiquettes d’usage courant suivent la même voie. Les seules traces techniques sont deux certificats génériques émis le 2 octobre 2026, dont aucun n’a servi. Aucune copie de page n’est conservée par un service public pour ce nom.
Non. La plateforme exploite son propre domaine, swissborg.com, qui répond et se présente comme une application d’achat et de vente de crypto-actifs. Le nom swissbroad.com, lui, est enregistré chez Nicenic avec un titulaire non publié. Aucune pièce du dossier n’établit de lien entre la société et cette adresse, et la notice du régulateur ne la met pas en cause.
Conservez les messages avec leurs en-têtes complets, l’adresse telle qu’elle apparaît, les justificatifs de virement et la chronologie des échanges. Signalez sans délai les mouvements à votre banque et demandez le rappel des fonds si un versement vient d’être exécuté. Aucun frais de déblocage, de dossier ou de vérification ne doit être payé : ce serait un second prélèvement sans contrepartie.
Une marque empruntée, un nom gardé, aucune page à visiter
Swissbroad.com n’est pas une plateforme : c’est un nom déposé le 2 octobre 2026, verrouillé, muni de deux certificats génériques, et vide. Ce qui lui donne sa force tient dans six lettres reprises à SwissBorg et dans une adresse que le régulateur a dû inscrire telle quelle, faute d’avoir un site à désigner.
Les personnes concernées sont celles qui ont reçu un message signé [email protected], qui y ont répondu, qui ont transmis des pièces d’identité ou qui ont versé des fonds sur un compte présenté comme celui d’un service d’investissement. Pour elles, l’évaluation préalable de BrokerDefense commence par deux questions simples : à quelle date le premier échange a-t-il eu lieu, et qu’a-t-il été demandé ?
