Emprunt-univers.fr arnaque : l’identité d’un prêteur bien réel

L’identité légale d’un groupe de crédit sur une vitrine de prêt

Entre le printemps 2020 et le printemps 2021, chaque page accessible de la vitrine emprunt-univers.fr affichait, sous l’intitulé de contact, un état civil complet qui n’avait rien d’inventé : un siège social situé au 1 rue Victor Basch à Massy, le numéro 542 097 522, une inscription au registre du commerce d’Evry, un numéro d’immatriculation d’intermédiaire d’assurance et un capital social de 554 482 422 euros. Ces éléments ne correspondent pas à une entité fictive : ils désignent une société de crédit à la consommation réelle, toujours active, dont la première immatriculation au registre national des entreprises remonte à 1954.

C’est la pièce centrale du dossier. Une vitrine sans aucune existence légale, inscrite sur la liste noire de l’ACPR, s’est approprié l’état civil d’un établissement de crédit constitué depuis plus de soixante ans pour rendre ses promesses de prêt vraisemblables. Les coordonnées légales affichées donnaient à la démarche une apparence de solidité institutionnelle que rien dans la vitrine elle-même ne justifiait.

Aucun des éléments relevés au cours de nos vérifications ne rattache cet établissement de crédit à l’exploitation de la vitrine, de près ou de loin. La société dont l’état civil a été copié est étrangère à cette opération. Ni la nature de son activité déclarée, ni sa date d’immatriculation, ni son adresse réelle ne permettent d’établir le moindre lien entre elle et les personnes qui ont fait fonctionner emprunt-univers.fr.

La trace d’enregistrement de ce nom se lit encore sur la fiche WHOIS complète sur DomainTools.

Dernière mise à jour : 19/09/2026

L’adresse de collecte dissimulée dans le code du formulaire

Le formulaire de demande publié sur la vitrine collectait un volume important de données personnelles : civilité, nom, prénom, adresse complète, ville, code postal, pays, numéro de téléphone, nature du prêt souhaité parmi quatre options (personnel, professionnel, immobilier, rachat de crédit), devise, montant demandé, durée souhaitée, adresse de messagerie du demandeur et un champ de message libre. Ces informations étaient transmises à un script d’acheminement de courrier hébergé sur le domaine lui-même.

Nos recherches dans le code source de ce formulaire ont mis au jour une adresse de destination que les pages ne publiaient nulle part. Elle était inscrite sous une forme décalée, un simple décalage alphabétique suffisant à la rendre illisible sans décodage. Une fois ce décalage annulé, l’adresse se lit : [email protected]. Aucun visiteur consultant les pages de la vitrine n’aurait pu la découvrir sans examiner le code.

Parallèlement, la vitrine affichait une adresse de messagerie visible, [email protected], présentée comme le point de contact officiel. Cette dualité n’est pas anodine : l’adresse Gmail dissimulée permettait aux exploitants de recevoir les dossiers sans que cette boîte de réception puisse être identifiée ou signalée facilement, tandis que l’adresse publiée entretenait l’apparence d’un service structuré.

La dissimulation délibérée de la véritable adresse de collecte révèle une intention claire : capter des données personnelles sensibles, dont des pièces d’identité et des relevés de comptes seraient ensuite demandés, tout en maintenant une distance entre les exploitants et toute identification possible. Un acteur légitime n’a aucune raison d’encoder ainsi ses coordonnées de contact dans le code de son propre formulaire.

Un barème de prêt et des pages toutes prêtes

La vitrine se présentait comme un prestataire complet : elle proposait des pages distinctes pour le crédit auto, le crédit consommation, le crédit rapide, le rachat de crédit et une rubrique de financements plus générale. L’ensemble constituait un catalogue de services financiers suffisamment étoffé pour donner l’illusion d’un établissement spécialisé.

Un encart de mise en avant affichait un taux annuel effectif global de 2 %, une périodicité de remboursement s’étalant de 24 à 360 mois, une réponse promise dans la journée et un versement du crédit annoncé dans un délai de trois jours. L’exemple chiffré mis en avant portait sur un prêt personnel de 7 000 euros sur 24 mois, présenté comme remboursable par 24 mensualités de 297,97 euros hors assurance facultative. Ces chiffres précis servaient à ancrer la promesse dans une apparence de sérieux technique.

Le mode opératoire documenté lors de notre enquête de novembre 2021 suivait un enchaînement rodé. La sollicitation arrivait par courriel. L’interlocuteur se présentait comme un prêteur particulier bienveillant et promettait une étude rapide du dossier. Il demandait ensuite l’envoi d’une pièce d’identité et de relevés de comptes. Une fois ces documents transmis, il annonçait que le dossier avait été accepté, puis réclamait un versement censé débloquer les fonds prêtés. Après ce versement, il devenait progressivement moins disponible, avant de cesser toute réponse. Les fonds prêtés n’ont jamais été versés à quiconque.

La page de témoignages complétait le dispositif de mise en confiance. Elle présentait des avis que nos vérifications ont identifiés comme fabriqués, plusieurs d’entre eux rédigés dans une formulation identique d’un témoignage à l’autre, signe d’une production en série destinée à simuler une clientèle satisfaite.

Un nom qui ne figure plus ni au registre ni dans le DNS

Le 19 septembre 2026, nos relevés techniques confirment qu’emprunt-univers.fr ne résout plus rien. Le nom ne dispose d’aucun serveur associé, d’aucun relais de messagerie, d’aucun enregistrement de texte, d’aucun serveur de noms et d’aucune redirection. Le fichier des enregistrements du .fr, interrogé à la même date, ne contient plus rien à ce nom : il n’y est plus mentionné, ce qui va au-delà d’une simple absence de résolution. Il ne subsiste ni bureau d’enregistrement, ni titulaire identifiable, ni adresse de contact.

Les journaux publics de certificats conservent onze entrées pour ce nom. Les premiers certificats ont été émis en novembre 2019 par Let’s Encrypt, puis renouvelés à trois reprises jusqu’en juin 2020. Un certificat émis par Sectigo a couvert la période du 26 janvier 2021 au 26 février 2022. Un certificat Cloudflare a été émis le 14 décembre 2021, valable jusqu’au 13 décembre 2022. Le 13 novembre 2022, deux certificats supplémentaires ont été émis : un certificat générique signé par Google Trust Services, valable jusqu’au 11 février 2023, et un second certificat Cloudflare valable jusqu’au 13 novembre 2023. Depuis cette date, plus aucun certificat n’a été émis pour ce nom.

Les archives publiques conservent une centaine de copies de la vitrine. La plus ancienne date du 15 mai 2020 et la dernière page de vitrine utile du 15 mars 2021. Une copie du 2 janvier 2022 ne contient plus qu’une page de vérification anti-robot. Ces constats permettent d’établir que la vitrine était active entre le printemps 2020 et le début de l’année 2021, mais ils ne permettent pas de déterminer l’identité des personnes qui l’ont exploitée.

La vérification menée le 19 septembre 2026 sur les listes noires et mises en garde que publie l’AMF, page de synthèse du régulateur comprise, ne comporte aucune entrée portant ce nom. Cette absence signifie seulement qu’aucune mise en garde n’a été publiée par ce régulateur à ce nom ; elle ne constitue pas une attestation de régularité. Notre enquête de novembre 2021, elle, relevait une inscription sous ce nom sur la liste noire de l’ACPR.

D’autres dossiers de la même famille ont été instruits par BrokerDefense. Le 24 août 2026, nous avons publié une enquête sur Eventia Financement, un faux courtier en crédit dont le fonctionnement s’apparente à celui documenté ici. Le 31 août 2026, un second dossier a été consacré à empruntim.fr, un nom voisin épinglé par le régulateur pour une adresse de courriel seule, ce qui souligne combien ces opérations peuvent reposer sur une infrastructure minimale.

L’éclairage d’une avocate sur les recours ouverts

Que la vitrine ne réponde plus ne ferme pas les recours de ceux qui ont viré de l’argent à ses exploitants. Le versement laisse toujours une trace du côté de celui qui l’a ordonné : l’ordre exécuté par l’établissement et le relevé correspondant établissent le paiement, quelle que soit l’absence de trace chez le bénéficiaire. Ces documents permettent d’identifier l’établissement bancaire qui a exécuté le virement et d’engager une réflexion sur les conditions dans lesquelles cet établissement a traité l’opération.

Retrouver la personne ou la structure qui a encaissé le versement suppose une enquête que seule une autorité judiciaire peut conduire, et cette enquête s’ouvre sur un dossier suffisamment documenté. Les échanges de courrier avec l’interlocuteur, les copies de pages et la demande de prêt transmise en son temps en forment la matière première.

La question de la responsabilité de l’établissement qui a exécuté les virements sans contrôle approprié est une piste que les juridictions civiles ont déjà examinée dans des dossiers comparables. Elle suppose d’établir que les circonstances de l’opération auraient dû alerter l’établissement sur son caractère anormal.

Maître Anne Bernard-Dussaulx, avocate dont le parcours au barreau s’est déroulé à Paris, revient dans l’entretien qui suit sur la manière dont les dossiers d’escroquerie financière parviennent devant un juge, la place qu’y occupent les escrocs identifiés et les conditions dans lesquelles les personnes trompées peuvent espérer une indemnisation.

Constituer le dossier avant de saisir la justice

Toute démarche engagée à la suite de contacts avec emprunt-univers.fr repose d’abord sur la qualité des pièces rassemblées. Les courriels échangés avec l’interlocuteur qui se présentait comme prêteur constituent le premier élément à sécuriser : ils documentent la sollicitation initiale, les demandes successives de documents et l’annonce d’acceptation du dossier qui précédait la demande de versement.

La copie de la page telle qu’elle s’affichait au moment de la démarche complète utilement ce premier ensemble. Les archives publiques en conservent pour la période allant de mai 2020 à mars 2021 ; elles peuvent être versées au dossier pour établir ce qui était proposé aux visiteurs.

La copie du formulaire de demande envoyé, les confirmations d’ordre de virement reçues de l’établissement bancaire et les relevés de compte montrant les mouvements effectués forment le socle documentaire à partir duquel une autorité judiciaire peut travailler. Ces pièces doivent être conservées dans leur format d’origine, sans modification.

Pour comprendre les étapes à suivre une fois ces éléments rassemblés, notre page consacrée à les étapes d’une plainte devant le juge pénal détaille la procédure applicable aux escroqueries de ce type, depuis le dépôt initial jusqu’aux suites possibles.

Ce qui reste vérifiable sur ce dossier de prêt

Quiconque a demandé un prêt par emprunt-univers.fr et a versé de l’argent pour débloquer des fonds jamais reçus garde des pièces exploitables. Chez BrokerDefense, la première étape consiste à lire ces pièces avec la personne concernée, avant d’envisager la moindre démarche.

Contactez notre service d’aide aux victimes

Article réécrit le 19/09/2026