Ingroup-portail.fr arnaque : le réseau Ingroup dénoncé par l’AMF

Le 16 juillet 2021, l’Autorité des marchés financiers (AMF) inscrivait sur sa liste noire l’adresse pré[email protected], avec la qualification « Usurpation » : derrière ce nom de domaine se cachait un réseau de démarchage frauduleux par courriel, déjà dénoncé par BrokerDefense un mois plus tôt. Cinq ans après, le nom ingroup-portail.fr ne mène vers aucune adresse IP.

Dernière mise à jour : 01/09/2026

Un réseau Ingroup déjà dénoncé par BrokerDefense en 2021

Dès le 3 juin 2021, BrokerDefense publiait une enquête sur un premier site du même réseau : ingroup-client.com a été dénoncé par nos soins pour avoir utilisé des adresses de courriel au format pré[email protected] afin de démarcher des épargnants en ligne. Le procédé était identique dans sa conception : les escrocs misaient sur l’apparence d’une identité nommée, professionnelle, pour inspirer une confiance immédiate à leurs cibles.

Ingroup-portail.fr constitue le second maillon de ce réseau, bâti sur exactement le même modèle quelques semaines plus tard. Le nom de domaine a été enregistré le 31 mai 2021, soit à peine quelques jours avant la publication de l’enquête sur ingroup-client.com, ce qui témoigne d’une infrastructure montée en parallèle ou en remplacement rapide. L’enquête d’origine relevait une durée de vie prévisible d’environ un an, cohérente avec les pratiques des opérateurs frauduleux qui abandonnent leurs noms dès que la pression réglementaire ou médiatique se fait sentir.

Cette continuité entre les deux entités n’est pas anodine : elle révèle une organisation capable de dupliquer son infrastructure à la demande, en changeant simplement le suffixe du domaine tout en conservant le même mode opératoire. La mise en garde de l’AMF sur ingroup-portail.fr est venue confirmer ce que l’enquête sur ingroup-client.com avait déjà établi.

L’adresse pré[email protected] inscrite sur la liste noire de l’AMF

Le 16 juillet 2021, l’AMF inscrivait sur le portail ABE Infoservice, qui centralise les listes noires de l’AMF et de l’ACPR, l’adresse pré[email protected] avec la qualification « Usurpation ». Cette inscription précédait de quatre jours la publication de l’enquête de BrokerDefense, datée du 20 juillet 2021, ce qui montre que le régulateur avait lui-même identifié le risque avant que notre investigation ne soit rendue publique. La fiche de mise en garde de l’AMF demeure consultable à ce jour.

La mise en garde visait directement l’adresse de courriel, et non un site en activité, ce qui souligne la nature particulière de cette fraude : le domaine ne servait pas à héberger une plateforme d’investissement élaborée, mais uniquement à donner une apparence légitime à des messages électroniques. Les épargnants ciblés pouvaient consulter la liste noire officielle des sites non autorisés pour vérifier qu’aucun interlocuteur se présentant sous ce nom ne dispose d’un agrément.

Des courriels usurpés pour appâter les épargnants

Le mode opératoire reposait sur l’envoi de courriels au format pré[email protected] à des épargnants, avec pour objectif de les attirer vers une prétendue offre d’épargne en ligne. L’usage d’un prénom et d’un nom dans l’adresse visait à simuler un contact humain identifiable, rassurant pour la cible. Les escrocs présentaient leur démarche comme celle d’un conseiller financier indépendant ou d’un prestataire spécialisé, sans que le destinataire ait nécessairement sollicité quoi que ce soit.

Au moment de la mise en garde de l’AMF, le site ingroup-portail.fr était déjà injoignable : le nom de domaine servait donc avant tout de support à l’adresse de courriel d’usurpation, et non à un site opérationnel. Les données d’enregistrement étaient masquées par un service de confidentialité, rendant toute identification des responsables impossible depuis les bases publiques. Aucune identité exploitable n’apparaissait dans les informations accessibles. Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.

Un nom recyclé en portail de jeux d’argent

Les archives du web révèlent que le nom ingroup-portail.fr a connu une seconde vie inattendue : de décembre 2021 à mars 2022, il renvoyait vers un portail de jeux d’argent en ligne proposant des machines à sous Joker123, des paris sportifs SBOBET et des jeux de casino, sous la vitrine « Octa88 », manifestement destinée au marché indonésien. Ce recyclage illustre un phénomène bien connu des enquêteurs spécialisés : un nom de domaine ayant servi à une fraude financière peut être cédé ou repris pour un usage entièrement différent, sans que cela efface l’historique compromettant du nom.

Aujourd’hui, les vérifications effectuées le 1er septembre 2026 établissent qu’ingroup-portail.fr ne mène vers aucune adresse IP et qu’aucun serveur ne répond à ce nom. Le domaine n’est plus référencé dans les bases du registre .fr : il est retourné dans le pool des noms enregistrables, disponible pour quiconque voudrait l’acquérir. Les journaux publics de transparence des certificats ne montrent plus aucun certificat émis pour ce nom, confirmant l’absence totale d’activité en ligne sous cette identité.

Pour comprendre les recours ouverts aux victimes de ce type de fraude menée par courriel, Me Anne Bernard-Dussaulx, avocate au barreau de Paris, explique dans cette vidéo comment les victimes de spoofing et d’arnaques au faux conseiller bancaire peuvent obtenir l’indemnisation de leur préjudice et engager des recours.

Les épargnants contactés par ces courriels peuvent agir

La première démarche consiste à rassembler l’ensemble des preuves disponibles : les courriels reçus au format pré[email protected] doivent être conservés dans leur intégralité, en-têtes techniques compris, car ils constituent des éléments de preuve déterminants pour toute procédure ultérieure. Les relevés bancaires retraçant les virements effectués à la suite de ce démarchage doivent également être réunis et mis en lieu sûr.

Il est ensuite fortement recommandé de porter plainte avec constitution de partie civile auprès du procureur de la République compétent, en visant les chefs d’escroquerie et d’usurpation d’identité. Parallèlement, les victimes ont tout intérêt à interroger leur banque sur le respect de son devoir de vigilance : un établissement qui a exécuté des virements vers des destinataires frauduleux sans déclencher d’alerte peut voir sa responsabilité engagée. BrokerDefense reste disponible pour accompagner les victimes dans ces démarches et évaluer les recours envisageables selon leur situation personnelle.

Quelques jours plus tard, BrokerDefense dénonçait Tsparisbourse.com, où un faux conseiller utilisait lui aussi un nom d’emprunt pour démarcher les épargnants. La même période voyait Abascoinvestment.com cloner une firme inactive pour donner une apparence de crédibilité à ses promesses.

FAQ : que sont devenus les fonds placés sur ingroup-portail.fr ?

Ingroup-portail.fr illustre un schéma de fraude rodé : des épargnants démarchés par courriel au nom d’Ingroup, des fonds confiés pour une prétendue épargne en ligne et jamais revus, et un nom de domaine abandonné dès que la pression réglementaire s’est exercée. La disparition du site ne signifie pas que les victimes sont sans recours, et leur situation mérite d’être examinée avec soin. Avant d’engager des fonds auprès de toute plateforme, il est indispensable d’en vérifier la légitimité : BrokerDefense peut réaliser cette vérification à votre demande.

Article réécrit le 01/09/2026