Fca-regulation.fr : avis négatif. Attention arnaque!

Fca-regulation.fr usurpe l’identité de Financial Conduct Authority pour une arnaque qui commence à faire des victimes.

Vous êtes victime de cette arnaque ? Obtenez une première orientation

Résumé de l’article

Fca-regulation.fr est un site frauduleux qui usurpe l’identité de la Financial Conduct Authority britannique. Cette arnaque vise à tromper les internautes, notamment en se faisant passer pour une autorité administrative reconnue. Le témoignage d’une victime montre comment ces pratiques cherchent à inspirer confiance grâce à l’ancienneté apparente du nom de domaine et l’utilisation de fausses adresses mails professionnelles comme [email protected].

Les escrocs déploient des stratégies sophistiquées, telles que l’arnaque à la récupération de fonds (« retape »), qui cible particulièrement les personnes déjà victimes d’escroquerie. Malgré la création ancienne du site, l’absence de contenu sur l’URL et la redirection vers le site officiel fca.org.uk sont des signes révélateurs d’une fraude bien structurée. L’usurpation d’identité d’organismes comme la FCA ou l’AMF est une pratique courante, servant à tromper la vigilance des internautes et à renforcer la crédibilité de l’arnaque. Restez vigilants face à ces techniques d’imitation et ne répondez jamais à des sollicitations provenant de fca-regulation.fr.

fca-regulation.fr a été créée il y a longtemps mais il faut rester méfiant

Une recherche de Whois avec fca-regulation.fr nous indique que ce site a été créé il y a 398 jours. Plus cette durée est longue, plus un site inspire confiance. C’est un critère intéressant mais cependant insuffisant. En effet, une URL ancienne peut malgré tout dissimuler une arnaque pour plusieurs raisons :

• Certaines arnaques mettent des années à être détectées, dénoncées et fermées. C’est particulièrement le cas des arnaques pyramidales dans lesquelles les premiers venus gagnent effectivement de l’argent. Des arnaques célèbres comme OneCoin ou Omegapro se sont développées pendant plusieurs années avant d’être dénoncées.
• Certains escrocs rachètent des URLs anciennes en déshérence pour bénéficier de leur ancienneté et donc de leur crédibilité. Ainsi, une arnaque récente peut donner l’impression d’exister depuis 10 ans. C’est une manière sophistiquée de tromper les épargnants et les consommateurs.

Les escrocs développent de véritables stratégies. On peut donc distinguer ceux qui multiplient les petites arnaques rapidement découvertes et dénoncées, et ceux qui investissent dans une arnaque sur le long terme. Pour ces derniers, le whois n’est pas un critère suffisant pour les détecter. Il arrive même qu’ils remboursent des clients pour continuer à en escroquer d’autres le plus longtemps possible. Ce sont logiquement les plus sophistiquées qui font le plus de dégâts.

Contactez d’autres victimes ! Inscrivez-vous pour être mis en relation

Une escroquerie à la récupération de fonds

Retape», «arnaque dans l’arnaque», «escroquerie à la récupération de fonds», «recovery room»… Toutes ces expressions désignent des tentatives d’arnaquer des victimes une seconde fois en leur faisant croire qu’il est possible de récupérer leur argent.

Les scénarios et les prétextes varient : faux policiers, surtout dans les arnaques aux sentiments, fausse agence de recouvrement, surtout dans les arnaques financières, fausse autorité financière, surtout ces derniers temps… Nous publions régulièrement des alertes sur ce genre d’offres. Pour les victimes, c’est une double peine, qui ne freine pas l’industrie de la fraude.

Pour comprendre de l’intérieur comment l’arnaque fonctionne, vous pouvez lire cet article sur l’une des rares affaires qui a été jugée en France : l’affaire Ilan Marco.

Au moment de la rédaction de cet article, nous avons remarqué que si l’on tente de se connecter à fca-regulation.fr, on est automatiquement redirigé vers le site fca.org.uk, ce qui confirme que cette offre est trompeuse.

Pourquoi l’URL de fca-regulation.fr n’affiche pas de contenu ?

Si vous vous rendez sur l’URL fca-regulation.fr avec votre navigateur, vous constaterez que cette URL n’affiche pas de contenu. Cela peut signifier deux choses :

• Cela peut vouloir dire que cette arnaque a cessé d’être exploitée, soit parce que sa réputation en ligne est devenue trop mauvaise, soit à la suite d’une plainte auprès de l’hébergeur qui en a suspendu le contenu d’office. Elle est terminée et les escrocs travaillent probablement déjà à la suivante…
• Ou cela signifie que cette offre s’est donné la peine d’acheter un nom de domaine sans l’utiliser pour créer un site internet mais uniquement pour envoyer et recevoir des mails finissant par @fca-regulation.fr.

Il est très rare de faire cela pour des raisons légitimes et cela confirme selon nous qu’il s’agit d’une arnaque qui a acheté ce nom de domaine uniquement pour usurper l’identité d’une vraie entreprise et vous tromper.

Cette arnaque usurpe l’identité d’une autorité administrative

Un scénario d’arnaque possible consiste à usurper l’identité d’autorités publiques. C’est précisément ce que fait fca-regulation.fr. Cela se retrouve souvent dans un contexte d’arnaque à la « retape », c’est-à-dire d’arnaque à la récupération de fonds visant les personnes déjà victimes d’arnaque.

Les arnaques sont désormais structurées comme une industrie, comme l’illustre l’édifiante affaire Ilan Marco, jugée en France pour avoir pratiqué la retape à grande échelle. Cette affaire a permis d’entrevoir l’industrie de l’arnaque financière organisée depuis Israël.

Lorsque les escrocs considèrent avoir tout pris à une victime et que celle-ci se rend compte de la supercherie, son dossier est transmis à une autre équipe spécialisée dans ce type de scénario d’arnaque conçu spécialement pour les personnes déjà victimes d’une première arnaque. Cette équipe va étudier le profil de la victime pour élaborer un scénario crédible qui implique souvent l’usurpation de l’identité d’une autorité publique afin de légitimer la démarche.

Il s’agit souvent de ce que l’on appelle des Autorités Administratives Indépendantes ou AAI. L’autorité la plus usurpée est sans conteste l’AMF, l’Autorité des Marchés Financiers en France. En Angleterre, la FCA ou le fisc sont également fréquemment usurpés. Il arrive aussi que des escrocs usurpent l’identité de la police, de la gendarmerie, de l’administration fiscale, ou encore d’officiers publics comme des notaires.

Fca-regulation.fr usurpe l’identité de Financial Conduct Authority

Nous sommes face à une arnaque avec usurpation d’identité. Dans quasiment une arnaque sur deux, les escrocs usurpent l’identité d’une vraie entreprise ou administration publique. Usurper l’identité d’une entité existante présente des avantages évidents pour un fraudeur : profiter de la crédibilité de la vraie entreprise, exploiter sa réputation, tromper la vigilance des victimes…

Cette méthode de fraude est ancienne mais s’est systématisée sur internet via de fausses URL, c’est-à-dire de fausses adresses qui cherchent à se rapprocher de la vraie adresse du site officiel. Par exemple « www.mabanque.com » pourra être copiée par des adresses comme « www.mabanque-connect.com », « www.mabanque-clients » ou encore « www.mabanque-france.com ».

Cette fausse URL peut servir à créer un faux site jumeau, ce qui reste assez rare. Elle peut servir à créer un portail de connexion privée, ce qui est plus fréquent. La plupart du temps, elle n’affiche aucun contenu et sert uniquement à créer une adresse mail suivant le modèle [email protected], afin de crédibiliser un échange tout en renvoyant au vrai site officiel de l’entité dont l’identité est usurpée.

Vous noterez la différence entre l’arnaque qui utilise fca.org.uk et l’adresse du faux site fca-regulation.fr. Cette différence prouve qu’il s’agit bien d’une usurpation d’identité.

[email protected], une adresse mail utilisée par cette arnaque

Pour communiquer avec leurs victimes, cette équipe utilise l’adresse mail [email protected]. Il s’agit évidemment d’une fausse identité qui vise à crédibiliser cette offre frauduleuse.

Ce n’est probablement pas la seule utilisée, mais c’est celle que nous avons pu confirmer. Il est probable qu’ils utilisent d’autres adresses mails similaires sur le même modèle [email protected].