Sommaire
La page de connexion de Gr-Ortelius.com reprend une construction déjà documentée
La copie conservée au 2 décembre 2021 montre une page de connexion réduite à l’essentiel : un formulaire comportant un champ masqué dont la valeur pointe vers un chemin interne se terminant par « TryLogin », deux champs visibles destinés respectivement au nom d’utilisateur et au mot de passe, et un bouton libellé « Se connecter ». Cette page ne présente ni raison sociale, ni adresse physique, ni mention légale d’aucune sorte. Elle constitue à elle seule la totalité des archives publiques de la vitrine.
Ce qui retient l’attention ne tient pas à la sobriété de la page, mais à la structure technique qui la sous-tend. Nos relevés montrent que les ressources chargées avec ce formulaire proviennent de deux origines distinctes : un dossier propre au nom de domaine, contenant les feuilles de style, la charte graphique et les scripts de la page d’accueil, et un dossier partagé, commun à plusieurs thèmes, regroupant les scripts de chiffrement côté navigateur, la gestion des témoins de connexion, le sélecteur de langue, le fichier de traduction française et la bibliothèque de saisie des numéros de téléphone. Ce dossier partagé est le marqueur central : sa présence signale une infrastructure conçue pour héberger plusieurs vitrines à partir d’un socle commun.
Cette même signature technique a déjà été relevée sur d’autres dossiers instruits par BrokerDefense. Le dossier consacré à Ener-2crowd.com, publié le 21 décembre 2023, documente la même adresse interne de connexion et les mêmes scripts partagés. Le dossier consacré à Financiere-Cinqus, publié le 14 mai 2024, présente la même page de connexion. Dans chacun de ces cas, ce sont les ressources mutualisées et la même construction technique qui établissent le rapprochement, sans qu’il soit possible d’en déduire un exploitant commun.
Gr-Ortelius.com s’inscrit ainsi dans une série de vitrines documentées par nos soins et caractérisées par une même signature technique, détectable dans les copies conservées même lorsque la vitrine elle-même a disparu.
Dernière mise à jour : 19/09/2026
L’état des copies publiques conservées de cette vitrine
Les archives publiques ne conservent d’une telle vitrine que ce que ses exploitants ont bien voulu laisser indexer. Dans le cas de Gr-Ortelius.com, un fichier d’exclusion des robots, daté lui aussi du 2 décembre 2021, interdisait la visite de l’intégralité du site. Ce dispositif explique que la seule page conservée soit précisément la page de connexion, qui représente environ deux kilo-octets : c’est la seule page que les robots d’archivage aient pu atteindre avant d’être repoussés.
Une tentative d’accès datée du 5 décembre 2021 n’a reçu en retour qu’une page de refus, sans aucun contenu servi. L’exclusion délibérée de tout archivage était donc opérationnelle dès les premiers jours de mise en service de la vitrine. On ne saurait dire si elle résultait d’une précaution technique consciente ou d’un paramétrage générique de l’infrastructure, mais son effet est le même : le contenu proposé aux visiteurs réels de l’époque reste inconnu.
Entre le 17 avril 2024 et le 25 septembre 2024, le nom a connu une seconde vie d’une nature différente. Les copies de cette période montrent une page de quelques centaines d’octets dont la seule instruction consistait à renvoyer le visiteur vers un chemin interne de destination. Cette page était servie à l’identique pour toutes les adresses demandées, y compris pour des fichiers publicitaires et des fichiers de vérification d’application. Le nom était alors exploité comme surface de redirection, sans vitrine active ni contenu accessible.
Aucune copie n’a été conservée après le 25 septembre 2024. Depuis cette date, le nom ne répond plus à aucune sollicitation, et rien n’indique qu’une activité quelconque y ait été maintenue.
Un avertissement du régulateur visant l’adresse électronique, non la société
Notre enquête publiée le 11 novembre 2021 mentionnait déjà la présence de ce dossier dans les listes noires et mises en garde publiées par l’AMF. Nos vérifications menées le 19 septembre 2026 précisent la nature exacte de cette inscription.
L’entrée conservée ne vise ni une société, ni un établissement financier : elle porte sur une adresse de courriel de la forme pré[email protected]. Son libellé est « Usurpation » et sa date est le 24 novembre 2021, soit treize jours après notre propre publication. L’inscription porte donc sur une adresse employée pour solliciter des épargnants, et non sur l’existence d’une entité immatriculée. Le nom de domaine n’apparaît dans cette inscription qu’en tant que partie constitutive de l’adresse visée.
Cette distinction a une importance pratique : quiconque a reçu un message d’une adresse en @gr-ortelius.com dispose d’un élément directement corroboré par la qualification retenue par l’autorité. Il ne s’agit pas d’un soupçon général sur un secteur, mais d’une qualification précise portant sur l’instrument de sollicitation lui-même.
Par ailleurs, nos recherches du 19 septembre 2026 dans le registre des sociétés du Royaume-Uni ne font apparaître aucune société correspondant à ce nom. Rien n’a donc été trouvé de ce côté, et l’on se gardera d’y lire une quelconque preuve de conformité.
Un nom enregistré le 31 août 2021, absent aujourd’hui du fichier du .com
Les relevés du 19 septembre 2026 donnent un nom totalement muet : plus de serveur, plus de relais de messagerie, plus de serveur de noms, plus d’enregistrement de texte, plus aucune redirection. Le fichier des enregistrements du .com, questionné ce jour-là, ne renvoie rien pour gr-ortelius.com, tandis qu’un autre nom en .com soumis à la même interrogation est restitué sans difficulté : la disparition tient donc au nom lui-même, et non à l’outil de consultation. Le vide est ici complet, puisque ne demeurent ni bureau d’enregistrement, ni titulaire, ni adresse de contact rattachables à cette adresse.
L’historique consulté lors de notre enquête de 2021 donnait une date de création au 31 août 2021. La vitrine revendiquait pourtant une ancienneté incompatible avec un nom aussi récent. Les informations d’identité du titulaire avaient en outre été rendues anonymes dès l’origine, ce qui rendait impossible toute identification de la personne ou de la structure ayant ouvert le portail.
Les journaux publics de certificats témoignent d’une activité technique prolongée bien au-delà de la période visible de la vitrine. Un premier certificat Cloudflare couvrant le nom et ses sous-domaines a été émis le 18 octobre 2021, valable jusqu’au 17 octobre 2022. Le 17 septembre 2022, deux pièces ont été délivrées le même jour : l’une par Google Trust Services, couvrant le nom et ses dérivés, avec une validité courant jusqu’au 16 décembre 2022 ; l’autre signée par Cloudflare, valable jusqu’au 17 septembre 2023. Un certificat signé par GoDaddy pour gr-ortelius.com a ensuite été émis le 20 décembre 2023, valable jusqu’au 20 décembre 2024, suivi d’un second pour la variante commençant par www, émis le 15 avril 2024 et valable jusqu’au 15 avril 2025.
Depuis cette dernière émission, aucun nouveau certificat n’a été produit pour ce nom. Le calendrier des certificats montre ainsi que le nom est resté équipé sur le plan technique jusqu’au printemps 2024, plusieurs années après la disparition de toute vitrine accessible, et que son abandon complet est postérieur à l’été 2024.
Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Les actes à envisager quand les fonds ont déjà été transférés
Notre enquête d’origine ne documentait aucun versement précis ni aucun mode opératoire détaillé. Si des virements ont été faits sur les indications reçues d’une adresse en @gr-ortelius.com, la première priorité est de rassembler les traces de toute sollicitation : conserver les courriels reçus avec leurs en-têtes complets, qui permettent de retracer le chemin parcouru par le message avant d’arriver à destination, et garder une copie de la page de connexion telle qu’elle se présentait lors des premiers contacts. Ces éléments constituent le socle du dossier.
Il convient également de réunir les confirmations d’ordre de virement, les relevés de compte correspondants et un relevé chronologique des échanges, en notant les dates précises de chaque contact. Ces pièces permettent d’établir un dossier cohérent et daté, indispensable pour toute démarche ultérieure.
Le rôle de la banque qui a donné suite aux ordres de virement mérite d’être regardé de près : si les mouvements en cause présentaient un caractère anormal, une faute peut lui être reprochée, avec pour effet possible le retour des sommes. Un examen préalable du dossier par un professionnel permet d’évaluer cette piste avant d’engager toute démarche. Sur le terrain pénal, la marche à suivre pour saisir la juridiction pénale sont détaillées sur notre site et peuvent compléter utilement une action civile.
Maître Goce Novakov, dont le barreau et le cabinet sont installés dans la capitale, présente dans la séquence reproduite plus bas un arrêt de cour d’appel où la juridiction retient qu’un établissement a failli dans sa surveillance des mouvements de fonds, et ordonne que les sommes transférées par une personne abusée lui soient rendues.
Ce que l’on nous écrit au sujet de Gr-Ortelius.com
Oui. Le signalement reste utile même longtemps après la disparition du nom. L’inscription de l’adresse de courriel en @gr-ortelius.com dans les listes de l’autorité compétente date du 24 novembre 2021, et elle conserve toute sa valeur documentaire pour constituer un dossier. Les traces laissées par des échanges anciens, courriels et ordres de virement, peuvent toujours servir de base à une démarche civile ou pénale.
Ce libellé signifie que l’adresse a été employée dans le cadre d’une sollicitation trompeuse, en se faisant passer pour un interlocuteur légitime. L’autorité a inscrit cette adresse en tant qu’instrument de sollicitation, ce qui donne à ces messages une valeur documentaire certaine. Conserver ces courriels avec leurs en-têtes complets est essentiel pour toute démarche ultérieure.
L’historique d’enregistrement consulté en 2021 donnait une création au 31 août 2021, soit quelques semaines seulement avant notre enquête. L’ancienneté mise en avant par la vitrine était donc infondée. Cette contradiction entre la date de création réelle et l’image projetée est un signal d’alerte fréquent dans les dossiers de ce type, et elle figurait déjà parmi les motifs retenus dans notre publication du 11 novembre 2021.
Des personnes ayant reçu des messages d’une adresse en @gr-ortelius.com et ayant effectué des virements sur les indications qui leur ont été transmises continuent de nous écrire. Si vous vous trouvez dans cette situation, BrokerDefense peut examiner les éléments dont vous disposez et vous indiquer quelles démarches sont envisageables au regard de votre dossier précis.
Contactez notre service d’aide aux victimes
Article réécrit le 19/09/2026
