Sommaire
Une troisième boîte au nom de HSBC, deux dossiers déjà publiés
Le régulateur français a rangé, le 12 novembre 2026, un nom de plus dans sa colonne des usurpations : [email protected]. La fiche ne porte que trois champs, le nom, la rubrique et la date. L’avertissement imprimé sous le nom reprend la formule d’usage du régulateur : l’acteur « n’est pas autorisé » à proposer en France des services ou des placements financiers. Le document est consultable à l’adresse de la fiche du 12 novembre, au sein de le recueil public des mises en garde que l’autorité tient à jour.
Ce nom n’arrive pas seul. Deux autres boîtes bâties sur le même modèle ont déjà leur dossier sur ce site : l’adresse [email protected], et celle qui emprunte le nom gestions-infos.com. Toutes deux ont été documentées le 11 novembre, à partir de fiches qui les citaient la veille. Le relevé du 12 novembre en ajoute deux d’un coup, et elles se ressemblent au point qu’on les croirait commandées ensemble : [email protected] d’un côté, [email protected] de l’autre, même boîte aux lettres, même nom de banque, aucune société en face.
Le rapprochement ne prouve pas un exploitant unique. Hosting Concepts B.V., qui enregistre sous le nom commercial Registrar.eu, portait les cinq noms que nous avons pu mesurer, mais un bureau de cette taille sert des dizaines de milliers de clients et vend des noms à la chaîne. Ce qui se répète, c’est la forme : la même boîte sans prénom, sur des noms déposés entre le 17 juin et le 4 août 2026, tous en .com, tous choisis pour ressembler à un service de gestion de comptes. Rien dans les pièces ne permet d’imputer ces dépôts au groupe HSBC, ni d’affirmer qu’un seul opérateur les a commandés.
Dernière mise à jour : 13/11/2026
Un dépôt du 22 juin que le registre n’a plus retouché
Le registre du .com donne l’acte de naissance du nom : 22 juin 2026, 7 h 03 et 36 secondes, temps universel. Quatre secondes plus tard, la même fiche porte une dernière modification. Depuis, plus rien. L’échéance est fixée au 22 juin 2027, le statut se limite à l’interdiction de transfert, et les trois serveurs de noms déclarés appartiennent au même prestataire que le bureau, ns1.openprovider.nl, ns2.openprovider.be et ns3.openprovider.eu.
Le titulaire, lui, n’est pas publiable : le registre ne diffuse que l’identité du bureau d’enregistrement, jamais celle du client. Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Ce calendrier dit quelque chose de simple. Un nom dont la fiche n’a pas bougé quatre secondes après son dépôt n’a pas été transféré, n’a pas changé de titulaire, n’a pas été renouvelé ni corrigé. Il a existé tel quel pendant presque cinq mois, jusqu’à ce que le régulateur français le cite. Ce n’est pas le parcours d’un service qui se développe, c’est celui d’un nom acheté pour un usage précis et laissé tourner.
Le web est vide, la messagerie est réglée
Interrogé ce soir, le nom ne renvoie aucune adresse. L’apex répond correctement, mais sans enregistrement de type A, et www.clients-group.com n’existe pas dans la zone. Les ports 80 et 443 n’aboutissent pas, faute d’adresse à joindre. Une page d’accueil ne peut donc pas s’afficher, et il n’y a rien à capturer.
La seconde moitié de la zone raconte une autre histoire. Un enregistrement MX désigne smtp.google.com, la déclaration SPF autorise explicitement le service de messagerie de Google, et un enregistrement DMARC place la politique en quarantaine, ce qui suppose un suivi des messages qui échouent au contrôle d’authentification. Autrement dit, le courrier adressé à [email protected] est toujours aiguillé vers une messagerie professionnelle, avec les règles qui vont avec, alors qu’aucune page n’a jamais été servie sous ce nom.
Le numéro de série de la zone commence par 20260810, ce qui date sa dernière réécriture du 10 août 2026, sept semaines après le dépôt : c’est à ce moment que cette configuration de courrier a été posée ou corrigée. Nous avons là le profil d’un nom monté pour le seul courrier, celui qui n’a pas besoin de vitrine pour recevoir une réponse, un RIB ou une pièce jointe.
Rien n’a jamais été certifié sous ce nom
Deux journaux publics de certificats ont été consultés le même soir. Le premier rend une liste vide pour clients-group.com. Le second aussi. Un contrôle positif, passé dans la même minute sur un nom témoin, rend plus d’un millier d’émissions : les services répondaient bien, et le silence porte donc sur ce nom précis, non sur une panne de mesure.
La conséquence est technique et sans appel. Sans certificat, aucune page n’a jamais pu être servie en HTTPS sous ce nom. Une page de connexion, un espace client, un formulaire de souscription, tout cela suppose un certificat en cours de validité. Ici, il n’y en a jamais eu, ni sur l’apex, ni sur un sous-domaine.
Les copies publiques vont dans le même sens. Interrogé sur le nom seul, l’index de copies rend une liste vide. La seconde requête, plus large, sur tous les chemins, n’a pas abouti dans le délai du relevé : nous l’écrivons telle quelle plutôt que de la transformer en absence. L’indice de réputation de ce nom, consulté le même soir, affiche pour sa part un score de confiance faible de 25 %, sur la fiche publique qui lui est consacrée.
Ce que les pièces établissent déjà suffit. Pas de certificat, pas de copie, pas d’adresse dans la zone : le nom n’a pas servi de vitrine, il a servi de boîte aux lettres. Et une boîte aux lettres suffit largement à obtenir un virement, puisque c’est le message qui convainc, pas le site.
Quatre noms de la série portent la paire de la suspension
Les autres noms mesurés racontent la suite du parcours. gestions-customer.com, service-gestions.com, infos-manager.com et gestions-infos.com ont tous les quatre la même paire de serveurs de noms, ns1.suspended-domain.com et ns2.suspended-domain.com. La délégation répond encore, mais elle ne rend plus rien : c’est la signature d’un nom écarté du service par son bureau d’enregistrement, et non d’un nom oublié faute de paiement.
clients-group.com est le seul des cinq à garder une délégation ordinaire, chez Openprovider, avec la messagerie décrite plus haut. Aucune pièce du dossier ne dit pourquoi celui-là a été épargné, ni combien de temps il le restera. Tout ce qu’on peut écrire, c’est que la même main n’a pas suspendu les cinq, ou que le ménage n’est pas terminé.
Le fichier officiel permet de mesurer l’ancienneté du procédé. Sur les 3 516 lignes de l’export publié par le régulateur, dix contiennent le nom de la banque. Toutes relèvent de l’usurpation, elles s’étalent sur sept dates distinctes, de janvier 2022 à ce 12 novembre 2026, et deux seulement prennent la forme prénom.nom@. Les autres répètent la même boîte sans prénom, suivie d’un nom de société plausible.
La répétition n’établit pas un réseau. Elle établit une méthode : un nom de banque connu, une adresse qui a l’air d’une adresse interne, un domaine acheté pour trois fois rien et configuré pour le seul courrier. Les recours ouverts à une victime de ce type d’envoi sont décrits dans notre page sur la plainte pénale, du dépôt de plainte simple à la constitution de partie civile.
Pour replacer ce dossier dans les décisions déjà rendues, nous avons demandé à un avocat du cabinet de revenir sur une affaire où la vigilance d’un établissement bancaire a été jugée en défaut, dans un dossier d’usurpation d’identité bancaire. Maître Goce Novakov, avocat au barreau de Paris, y explique ce que cette condamnation change pour les victimes, et pourquoi la question de la vigilance se pose désormais dans les dossiers de faux RIB et de fausse banque.
Réponses courtes sur une adresse sans site
Les messages reçus depuis l’inscription du 12 novembre tournent autour des mêmes trois points. Nous y répondons ici, et les réponses valent aussi pour les autres adresses de la même famille.
Non. L’adresse figure au recueil des acteurs non autorisés depuis le 12 novembre 2026, et rien dans les pièces ne permet de la rattacher à la banque dont elle reprend le nom. Une réponse obtenue là-bas n’aurait aucune valeur : elle viendrait de la partie qui vient d’être citée. Passez par le canal officiel de votre banque, celui de votre conseiller ou de son application, pour faire vérifier un ordre de virement.
Non. Le web de clients-group.com est vide, mais sa zone porte encore un aiguillage de messagerie vers Google, un SPF et un DMARC en quarantaine, et elle a été réécrite le 10 août 2026. Une boîte de courrier n’a pas besoin de vitrine pour recevoir une réponse, un RIB ou une pièce jointe. La disparition d’une page ne dit rien de l’activité d’une adresse.
Le message d’origine avec ses en-têtes complets, l’IBAN qui y figurait, l’ordre de virement tel qu’il a été saisi, la confirmation de la banque et l’ensemble des échanges ultérieurs. Ces pièces datent la séquence et permettent de demander un rappel des fonds. Conservez aussi le nom de domaine tel qu’il apparaissait dans l’adresse : c’est lui qui fait le lien avec la fiche du régulateur.
Ce qu’un nom sans page laisse derrière lui
clients-group.com n’a jamais eu de vitrine. C’est ce qui rend ce dossier particulièrement difficile à raconter pour une victime : il n’y a pas de capture d’écran à montrer, pas de page de connexion à comparer, pas de logo à reconnaître. Il reste un courriel, une adresse, un IBAN, et un virement. Le nom n’a servi qu’à cela.
La situation type est toujours la même. Un message se présente comme le service clients de la banque, demande de confirmer un ordre de virement, de mettre à jour un RIB ou de valider une opération inhabituelle. L’adresse derrière l’arobase ressemble à un domaine de société. Le message arrive avec les bonnes couleurs, parfois une pièce jointe. Puis l’argent part vers un compte qui n’a rien à voir avec la banque imitée, et il ne revient pas.
Ce que nous conseillons de faire est simple et sans délai. Gardez le message d’origine avec ses en-têtes, l’IBAN qui y figurait, l’ordre de virement et les confirmations de votre banque. Signalez l’adresse à votre établissement et déposez plainte en joignant ces pièces. Avant d’engager quoi que ce soit, Broker Defense procède à une évaluation préalable du dossier : nature des fonds, canal utilisé par l’escroc, date des virements, pièces disponibles. Cette évaluation est gratuite et ne vous engage à rien.
