europe1-finance.com arnaque : la fausse campagne pétrolière au nom d’Europe 1

Le domaine europe1-finance.com a été enregistré le 26 juin 2019 pour héberger une arnaque : une fausse campagne d’investissement pétrolier qui empruntait sans autorisation la notoriété de la radio Europe 1 afin de tromper des milliers d’internautes. Aujourd’hui, ce domaine redirige vers le site officiel de la station, mais les données personnelles collectées à l’époque ont pu alimenter des réseaux de démarchage agressif. Cette mise à jour documente l’état actuel du domaine europe1-finance et revient sur les mécanismes de cette campagne pour aider les personnes concernées à comprendre ce à quoi elles ont été exposées.

Dernière mise à jour : 22/08/2026

europe1-finance.com : un nom de domaine adossé à une radio nationale

Choisir un nom de domaine qui commence par « europe1 » n’est pas anodin : Europe 1 est l’une des grandes radios d’information françaises, dont la marque bénéficie d’une reconnaissance immédiate auprès du grand public. En accolant le mot « finance » à ce nom, les opérateurs de la campagne ont construit un signal de confiance artificiel, suggérant une connexion implicite avec un média sérieux et établi, sans que cette connexion n’existe réellement. Ce procédé d’usurpation de marque est l’un des plus répandus dans les campagnes de fraude à l’investissement : il permet de contourner la méfiance instinctive des destinataires d’emails non sollicités.

Sur le plan technique, les données d’enregistrement du domaine sont précises. Le domaine europe1-finance.com a été enregistré le 26 juin 2019 auprès du registrar Gandi SAS, avec les serveurs de noms NS-140-A.GANDI.NET, NS-203-C.GANDI.NET et NS-49-B.GANDI.NET. La date d’expiration prévue est fixée au 26 juin 2028, ce qui signifie que le domaine a été renouvelé et reste actif pour plusieurs années encore. Son statut est « client transfer prohibited », une restriction qui empêche son transfert vers un autre registrar sans démarche spécifique.

Ce maintien du domaine sur neuf ans, de 2019 à 2028, ne correspond pas au profil d’un domaine utilisé ponctuellement pour une seule campagne puis abandonné. Cela peut indiquer soit une anticipation du besoin de conserver ce nom de domaine sur la durée, soit une utilisation planifiée à plus long terme, soit simplement un renouvellement par défaut. Quelle qu’en soit la raison, le nom d’Europe 1 reste capturé dans ce domaine jusqu’en 2028, bien au-delà de la campagne initiale.

Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.

Une fausse campagne d’investissement pétrolier lancée par emailing

En 2020, la page accessible à l’adresse europe1-finance.com/lp-petrole/ constituait le cœur opérationnel de la campagne. L’URL elle-même trahit la mécanique : « lp » désigne une landing page, une page d’atterrissage conçue pour convertir des visiteurs en leads, c’est-à-dire en contacts exploitables. Les paramètres de suivi intégrés dans les liens envoyés par email (source=Emailing, accompagnés d’identifiants d’affiliation) permettaient aux opérateurs de tracer précisément quels internautes avaient cliqué depuis quel envoi, et de rémunérer les apporteurs de trafic selon le volume de formulaires remplis. Ce type d’infrastructure d’affiliation est courant dans les campagnes de génération de leads frauduleuses.

Le contenu de la page jouait sur un ressort psychologique bien documenté : le sentiment d’avoir été « sélectionné » pour une offre exclusive. En se présentant comme une opportunité d’investissement dans le secteur pétrolier réservée à un cercle limité, la page créait une double pression : celle de la rareté et celle de l’urgence. L’internaute était conduit à croire qu’il bénéficiait d’un accès privilégié, ce qui l’incitait à agir rapidement plutôt qu’à vérifier la réalité de l’offre. Ce mécanisme, parfois appelé fausse éligibilité, est conçu pour court-circuiter la vigilance naturelle face aux sollicitations financières non demandées.

Aucune information légale n’accompagnait cette page. Pas de raison sociale, pas d’adresse de siège social, pas de numéro de téléphone, pas de numéro d’enregistrement auprès d’un registre de commerce, et surtout pas d’agrément délivré par un régulateur financier. En France, toute société proposant des services d’investissement doit être agréée et figurer dans les registres de l’Autorité des marchés financiers. L’absence totale de ces éléments aurait dû constituer un signal d’alerte immédiat, mais la mise en scène du nom d’Europe 1 était précisément là pour neutraliser cette vigilance. Les investisseurs qui souhaitent vérifier si un prestataire est autorisé peuvent consulter les listes noires et mises en garde publiées par l’AMF.

Le recours à l’emailing comme vecteur de diffusion est également révélateur. Une offre d’investissement légitime ne se distribue pas par des campagnes d’emails de masse avec des paramètres d’affiliation intégrés dans les liens. Ce canal de distribution correspond au modèle économique des générateurs de leads : envoyer un maximum d’emails, collecter un maximum de formulaires remplis, revendre ou transmettre les contacts aux plus offrants.

Le véritable objectif : la collecte de données personnelles

Derrière la promesse d’un investissement pétrolier lucratif se trouvait un objectif bien différent : récolter des coordonnées personnelles en volume. Les mentions légales du site le formulaient sans ambiguïté, mais dans une langue administrative propre à décourager leur lecture attentive : le site se réservait le droit de contacter l’internaute par courriel ou par téléphone, et d’en communiquer les informations à ses intermédiaires et partenaires, les données pouvant être utilisées à des fins de prospection commerciale. En termes concrets, cela signifiait que les noms, prénoms, adresses email et numéros de téléphone saisis dans le formulaire pouvaient être revendus ou transmis à des plateformes de démarchage qui allaient ensuite solliciter ces personnes pour des placements financiers douteux.

Ce modèle de collecte et de revente de données est l’un des mécanismes d’entrée les plus courants vers des arnaques à l’investissement plus sophistiquées. La personne qui remplit un formulaire sur une page comme celle d’europe1-finance.com ne perd pas d’argent immédiatement : elle cède ses coordonnées. C’est dans les semaines ou les mois qui suivent, lorsque des « conseillers » la relancent par téléphone pour lui proposer des placements en crypto-actifs, en options binaires ou dans des sociétés fictives, que la perte financière peut survenir. La page ne sert que d’amorce.

Les données techniques de l’époque, reconstituées par notre analyse technique, révèlent une infrastructure sans rapport avec celle d’une société d’investissement professionnelle. L’hébergement était assuré par un prestataire grand public, le serveur utilisé était Apache, la diffusion de contenu passait par le CDN CloudFront, et une régie publicitaire était intégrée à la page. Ces éléments correspondent à une infrastructure de vitrine légère, montée rapidement, conçue pour générer du trafic et des formulaires remplis, non pour opérer des services financiers régulés. Aucune des caractéristiques techniques d’une plateforme d’investissement sérieuse, qu’il s’agisse d’un environnement sécurisé, d’une architecture dédiée ou d’une certification renforcée, n’était présente.

Nos investigations de l’époque ont également relevé la présence d’une régie publicitaire, ce qui est incompatible avec le positionnement affiché : une offre exclusive réservée à des internautes sélectionnés ne se monétise pas par de la publicité display. Ce détail confirme que la page était conçue selon les standards des sites de génération de trafic, non selon ceux d’une société financière.

Aujourd’hui, le domaine pointe vers le site officiel europe1.fr

La vérification effectuée par nos outils le 22 août 2026 révèle une situation sensiblement différente de celle documentée en 2020. Le domaine europe1-finance.com est toujours enregistré chez Gandi SAS et reste techniquement actif, mais la fausse campagne d’investissement pétrolier n’y est plus hébergée. Le port HTTPS (443) est fermé : aucune connexion sécurisée ne peut être établie directement vers ce domaine. Sur le port HTTP, le domaine répond par une redirection de type 301, c’est-à-dire une redirection permanente, vers l’adresse https://www.europe1.fr, la page d’accueil officielle de la radio Europe 1, propulsée par le système de gestion de contenu Drupal.

Cette redirection mérite d’être examinée avec précision. Le certificat SSL du site officiel europe1.fr ne couvre pas le domaine europe1-finance.com : les deux domaines sont techniquement distincts et indépendants. Europe1-finance.com n’est pas intégré à l’infrastructure de la radio, il se contente de pointer vers elle via une redirection. La radio Europe 1 n’est pas à l’origine de cette configuration et n’a aucun lien avec ce domaine.

Cette redirection vers le site officiel de la radio peut paraître anodine, mais elle constitue en réalité un signal à ne pas négliger. Un site d’investissement légitime qui cesserait son activité ne se contenterait pas de rediriger vers une radio nationale avec laquelle il n’a aucun lien juridique ou commercial. Cette configuration entretient la confusion entre le domaine frauduleux et la marque Europe 1, même en l’absence de contenu actif. Par ailleurs, le domaine conserve jusqu’en 2028 son nom, qui continue de capitaliser sur la notoriété de la station.

Le domaine n’apparaît pas sur les listes noires consultées lors de cette vérification. Cela ne signifie pas que la campagne qu’il hébergeait était inoffensive : les listes noires des régulateurs ne couvrent pas systématiquement tous les sites de collecte de données, en particulier lorsqu’ils ont cessé leur activité visible avant d’avoir fait l’objet d’un signalement formel. L’article publié par BrokerDefense en 2020 reste à ce jour la trace principale et documentée de cette campagne.

Les signaux d’alerte à retenir avant de transmettre ses coordonnées

La campagne europe1-finance.com concentrait plusieurs signaux d’alerte que nos investigations permettent aujourd’hui d’identifier clairement. Voici les principaux éléments qui auraient dû conduire à la prudence :

• Une offre présentée comme « exclusive » et réservée à des internautes « sélectionnés », créant un sentiment d’urgence artificiel.
• L’absence totale d’informations légales : pas de société identifiable, pas d’adresse, pas d’agrément régulateur.
• Des mentions légales autorisant explicitement la collecte et la transmission des coordonnées à des tiers à des fins de « prospection commerciale ».
• Un nom de domaine imitant délibérément une marque médiatique reconnue (Europe 1) pour emprunter sa crédibilité.
• Une infrastructure technique de vitrine légère, incompatible avec les standards d’une société d’investissement professionnelle.

Face à ce type de sollicitation, plusieurs réflexes s’imposent. Ne jamais transmettre ses coordonnées bancaires, et même ses coordonnées personnelles, en réponse à un email non sollicité qui propose un placement financier. Vérifier systématiquement si le prestataire concerné figure dans les registres officiels des régulateurs financiers, notamment via les listes noires publiées par l’AMF. Se méfier de tout email qui contient des liens avec des paramètres d’affiliation ou de suivi : c’est le signe d’une campagne commerciale de masse, non d’une offre personnalisée.

Ce procédé d’usurpation de marque n’est pas isolé. BrokerDefense a documenté des cas similaires, comme mcafinances.com, blacklisté par l’AMF pour usurpation, ou encore bpimanagement.de, le réseau qui usurpait Bpifrance : dans chaque cas, l’emprunt d’une marque institutionnelle ou médiatique servait à crédibiliser des campagnes de collecte de données ou d’escroquerie directe.

Pour les personnes qui ont transmis leurs coordonnées sur ce type de site et qui ont ensuite été démarchées, la priorité est de conserver toutes les preuves disponibles : emails reçus, numéros de téléphone utilisés par les démarcheurs, captures d’écran des pages visitées, relevés de virements éventuels. Il est impératif de ne jamais accepter de payer des « frais de déblocage » ou des « taxes de restitution » : ces demandes sont systématiquement frauduleuses et constituent une escroquerie secondaire. Pour comprendre les étapes d’un dépôt de plainte et les recours judiciaires disponibles, consultez notre guide complet sur la procédure pénale.

Pour comprendre comment ces campagnes d’usurpation fonctionnent et quels recours existent, Maître Anne Bernard-Dussaulx, avocate au barreau de Paris, explique dans la vidéo ci-dessous les mécanismes du spoofing et de l’arnaque au faux conseiller bancaire, ainsi que les recours ouverts aux victimes.

FAQ : les questions que se posent les victimes de cette campagne

Les personnes dont les coordonnées ont été transmises via europe1-finance.com en croyant accéder à une offre d’investissement pétrolier sérieuse ont pu se retrouver exposées à des vagues de démarchage téléphonique ou par courriel de la part de plateformes financières non régulées. Les données collectées à l’époque n’ont pas disparu avec la campagne : elles ont pu circuler entre plusieurs intermédiaires, alimentant des réseaux de sollicitation dont les victimes ne mesurent pas toujours l’origine. Avant tout investissement, la vérification de l’existence légale de l’intermédiaire et la consultation des listes noires des régulateurs constituent les premières étapes indispensables pour se protéger. BrokerDefense reste disponible pour accompagner les personnes qui souhaitent évaluer leur situation.

Article réécrit le 22/08/2026