Natwestgroup-online.com arnaque : le nom sorti du registre

Natwestgroup-online.com : un nom retiré de tous les fichiers

Le 3 octobre 2026, nos relevés techniques confirment que le nom natwestgroup-online.com a disparu du fichier des enregistrements de l’extension .com : il n’y figure plus sous aucune forme, ce qui signifie qu’aucun titulaire, aucun bureau d’enregistrement et aucune date d’échéance ne peuvent plus y être rattachés. Cette situation va au-delà d’une simple absence de réponse réseau : le nom n’a plus d’existence administrative dans le registre de référence.

La conséquence technique est totale. Nos recherches ne relèvent aucun enregistrement d’adresse, aucun serveur de messagerie, aucun serveur de noms, aucune ligne de texte associée à ce nom. Il ne répond à aucune interrogation de résolution, quelle qu’en soit la nature. Rien ne permet d’identifier un hébergeur, une infrastructure ou un opérateur qui continuerait à tirer parti de ce nom.

Les journaux publics de certificats, qui consignent les émissions de certificats TLS depuis l’origine, ne contiennent aucune entrée pour natwestgroup-online.com. Ce constat vaut pour toute la durée d’existence du nom : le site n’a jamais été mis en service sous protocole sécurisé, et probablement jamais servi comme vitrine fonctionnelle, ce que confirmait déjà notre article d’origine du 10 juillet 2021.

Sept captures de pages ont été constituées entre décembre 2021 et mars 2022, ce qui borne la fenêtre durant laquelle une vitrine aurait pu être exposée. Aucune de ces copies ne permet aujourd’hui de reconstituer un contenu exploitable. Il ne reste donc aucun exploitant identifiable derrière ce nom : ni titulaire, ni bureau d’enregistrement, ni serveur, ni adresse de contact.

Ce qu’il reste à consulter sur l’enregistrement de ce nom se limite à une page : la fiche WHOIS complète sur DomainTools.

Dernière mise à jour : 03/10/2026

NatWest, la banque britannique que ce nom singeait

NatWest est un établissement bancaire britannique réel, dont l’histoire remonte à plusieurs siècles et qui exerce ses activités sous le contrôle des autorités de régulation du Royaume-Uni. Dès notre enquête de juillet 2021, le constat était posé : natwestgroup-online.com avait été bâti pour imiter la dénomination de cette banque et pour bénéficier de la crédibilité que ce nom inspire auprès du grand public. Cette stratégie d’usurpation n’implique en aucune façon l’établissement lui-même.

NatWest est étrangère à l’ensemble de cette affaire : elle n’a ni ouvert ce nom de domaine, ni autorisé son usage, ni entretenu aucun lien avec les personnes qui s’en sont servies. La banque est ici une victime de son propre renom, détourné sans son consentement pour tromper des tiers.

D’autres noms de domaine de la même période ont eu recours à la même méthode, en accolant le nom d’un établissement financier réel à une extension trompeuse. Tsparisbourse.com en constitue un autre exemple : le prétendu opérateur mis en avant dans ce dossier a lui aussi disparu des registres. Groupeorangebank.com, de son côté, avait été bâti sur l’identité visuelle d’une banque réelle pour asseoir une apparence de légitimité.

Une adresse électronique comme unique instrument

Le mécanisme documenté en 2021 repose sur un détournement du nom de domaine à des fins exclusivement épistolaires. Natwestgroup-online.com n’a jamais servi de site fonctionnel : il a servi de support à l’adresse électronique [email protected], derrière laquelle se présentait un interlocuteur se donnant le nom de Phillipe Marchand.

Cet interlocuteur entrait en contact avec ses cibles par messagerie et leur proposait des livrets d’investissement présentés comme particulièrement rentables. Le choix d’un nom de domaine évoquant une grande banque britannique n’est pas anodin : il vise à transférer sur l’escroc la confiance que le destinataire du message accorde instinctivement à un établissement qu’il connaît, sans qu’il soit nécessaire de lui présenter un site complet.

Aucun établissement bancaire ne commercialise de livrets d’investissement à rendement élevé en dehors des produits d’épargne réglementés, soumis à des plafonds et à des conditions fixées par la loi. La promesse de rentabilité présentée comme supérieure à ces produits réglementés constitue, à elle seule, un signal d’alerte suffisant. Le recours à une simple adresse électronique, sans interface accessible ni documentation vérifiable, renforçait la difficulté pour les destinataires de contrôler l’identité réelle de leur interlocuteur.

Il convient de souligner que la mise en cause dans ce dossier se limite strictement aux personnes ayant opéré sous ce nom de domaine spécifique. Aucun homonyme ni aucun tiers portant un nom similaire n’est concerné par les faits ici décrits.

Ce que les relevés du 3 octobre 2026 permettent d’établir

Nos recherches du 3 octobre 2026 permettent d’établir plusieurs constats fermes. Le titulaire du nom était déjà masqué lors de l’article d’origine : cette protection a été maintenue jusqu’à la disparition du nom, de sorte qu’aucune identité n’a jamais pu être rattachée à l’enregistrement. La disparition du nom du registre rend aujourd’hui cette reconstitution définitivement impossible par les voies ordinaires.

L’absence de toute copie exploitable des pages empêche de reconstituer le contenu exact présenté aux destinataires des messages. Les sept captures réalisées entre décembre 2021 et mars 2022 bornent la période d’activité apparente, mais ne fournissent pas de matériau suffisant pour documenter le contenu de la vitrine avec précision.

Aucun certificat TLS n’ayant jamais été émis pour ce nom, les échanges conduits via l’adresse électronique associée ne bénéficiaient d’aucune infrastructure sécurisée liée à ce domaine. Ce constat technique confirme le caractère minimal et délibérément fugace de la structure utilisée.

Sur le plan réglementaire, la recherche menée le 3 octobre 2026 dans les publications de l’AMF, fichiers thématiques et page de synthèse réunis, ne fait apparaître aucune entrée à ce nom. Aucune société liée à la dénomination natwestgroup-online n’apparaît au registre des sociétés du Royaume-Uni, et les vérifications du côté de l’autorité chypriote n’ont rien donné non plus. Ces constats établissent l’absence totale de cadre légal, mais ils ne permettent pas de déterminer les identités réelles des opérateurs ni les circuits exacts par lesquels les fonds auraient transité.

Les pistes encore praticables après la disparition du nom

La disparition d’un nom de domaine ne clôt pas les voies de recours ouvertes à ceux qui auraient remis des fonds à la suite d’un démarchage par messagerie depuis cette adresse. Les relevés bancaires personnels constituent un point de départ solide : ils retracent les mouvements ordonnés et désignent les comptes destinataires, lesquels peuvent faire l’objet de demandes de gel ou de restitution.

La recherche de l’intermédiaire ayant conduit les démarches reste possible par le biais des échanges écrits conservés. Les messages reçus de [email protected], les documents transmis et les références mentionnées dans la correspondance constituent des éléments d’identification qui peuvent être exploités dans le cadre d’une procédure.

La responsabilité de l’établissement ayant reçu les fonds peut également être discutée. Lorsqu’un virement a été exécuté vers une structure sans existence réelle ni agrément, des fondements juridiques permettent de mettre en cause la banque réceptrice ou la banque émettrice selon les circonstances, notamment si des signaux d’alerte auraient dû conduire à bloquer l’opération.

Maître Denitza Gueorguieva, avocate, barreau d’appartenance Lyon, revient dans cet entretien sur les litiges et recours bancaires consécutifs à des virements ordonnés vers des structures sans existence réelle, et sur la manière dont la responsabilité d’un établissement est discutée lorsque des ordres ont été exécutés malgré l’absence de tout agrément vérifiable en face.

Les documents à garder avant toute poursuite

Dans ce dossier, le canal de contact utilisé par les escrocs était exclusivement électronique : il est donc indispensable de conserver l’intégralité de la correspondance reçue depuis l’adresse [email protected], sans suppression ni modification. Chaque message, chaque pièce jointe et chaque document transmis en annexe doit être sauvegardé dans son format d’origine, avec les en-têtes techniques visibles.

Les ordres de virement émis vers les comptes indiqués par l’interlocuteur, ainsi que les avis de débit correspondants, doivent être rassemblés avec soin. Ces documents établissent la réalité du préjudice financier et désignent les comptes destinataires, informations indispensables à toute démarche de recouvrement ou de signalement.

Si des documents d’identité ou des formulaires ont été transmis dans le cadre de la relation avec Phillipe Marchand, il convient de les conserver également, car ils peuvent témoigner du degré de mise en scène déployé pour emporter la confiance des personnes démarchées.

La voie pénale reste ouverte même lorsque le site ou le nom de domaine a disparu. Une plainte pour escroquerie peut être déposée sur la base des éléments conservés et doit s’appuyer sur un dossier documentaire aussi complet que possible. Pour préparer cette démarche dans les meilleures conditions, les étapes concrètes d’un dépôt de plainte pour escroquerie sont détaillées dans notre guide dédié.

Trois réponses aux interrogations les plus fréquentes

Contactez notre service d’aide aux victimes

Article réécrit le 03/10/2026