Noreply-sap.com : avis négatif. Attention arnaque !

Noreply-sap.com ressemble beaucoup à ACPR. Ce n’est pas un hasard, mais bien une technique d’arnaque.

Vous êtes victime de cette arnaque ? Obtenez une première orientation

Résumé de l’article

Noreply-sap.com est un site suspect qui utilise des techniques sophistiquées pour tromper les internautes, en se faisant passer pour des institutions reconnues comme ACPR. Malgré une ancienneté de plus d’un an, ce domaine ne doit pas inspirer confiance, car les escrocs rachètent parfois de vieux noms de domaine pour renforcer leur crédibilité et multiplier les arnaques sur le long terme.

Ce type d’arnaque repose souvent sur la récupération de fonds (“recovery room”), où les victimes sont contactées par de faux policiers, de fausses agences de recouvrement ou de fausses autorités pour les tromper une seconde fois. L’adresse mail [email protected] est un exemple utilisé pour crédibiliser ces fraudes, et il est probable que d’autres adresses du même modèle existent.

noreply-sap.com figure déjà sur la liste noire des autorités de régulation, confirmant la dangerosité de ce site. Il est essentiel de vérifier systématiquement la présence d’une société suspecte sur ces listes avant toute démarche. Les escrocs exploitent souvent l’image d’organismes officiels via de fausses URL ou adresses mail pour tromper leur cible. La vigilance reste de mise face à ce genre de tentatives de fraude.

Noreply-sap.com a plus d’un an d’existence mais il faut rester sur ses gardes

Une recherche de Whois avec noreply-sap.com nous montre que ce site a été créé il y a 376 jours. Une longue durée de vie peut sembler rassurante, mais ce critère reste insuffisant. En réalité, une URL ancienne peut tout à fait masquer une arnaque pour diverses raisons :

• Certaines arnaques mettent des années à être repérées, dénoncées et fermées. C’est notamment le cas des arnaques pyramidales où les premiers inscrits touchent réellement de l’argent. Des fraudes connues comme OneCoin ou Omegapro ont existé plusieurs années avant d’être dénoncées.
• Certains escrocs rachètent d’anciennes URLs abandonnées pour bénéficier de leur ancienneté et gagner en crédibilité. Ainsi, une arnaque récente peut paraître exister depuis longtemps. C’est une stratégie élaborée pour duper épargnants et consommateurs.

Les escrocs mettent en place de vraies stratégies. On distingue donc ceux qui multiplient les petites arnaques vite découvertes de ceux qui investissent dans des fraudes à long terme. Pour ces derniers, le Whois ne suffit pas à les détecter. Parfois, ils vont jusqu’à rembourser certains clients pour mieux arnaquer d’autres victimes. Ce sont ces arnaques sophistiquées qui causent le plus de préjudices.

Contactez d’autres victimes ! Inscrivez-vous pour être mis en relation

Encore une arnaque à la récupération de fonds

Retape”, “arnaque dans l’arnaque”, “escroquerie à la récupération de fonds”, “recovery room”… Toutes ces expressions désignent des tentatives pour arnaquer les victimes une deuxième fois en prétendant pouvoir récupérer leur argent.

Les scénarios et prétextes varient : faux policiers (notamment dans les arnaques sentimentales), fausses agences de recouvrement (dans les fraudes financières), fausses autorités financières… Nous relayons régulièrement des alertes sur ce genre de pratiques. Pour les victimes, il s’agit d’une double peine, sans ralentir l’activité de la fraude.

Pour comprendre concrètement le mécanisme de l’arnaque, consultez cet article consacré à l’une des rares affaires jugées en France : l’affaire Ilan Marco.

Au moment de la rédaction, nous avons constaté qu’une tentative de connexion à noreply-sap.com redirige automatiquement vers acpr.banque-france.fr/fr, ce qui confirme le caractère trompeur de cette offre.

Pourquoi l’URL de noreply-sap.com n’affiche pas de contenu ?

En visitant l’URL noreply-sap.com avec votre navigateur, vous constaterez que cette URL n’affiche aucun contenu. Cela peut s’expliquer de deux façons :

• L’arnaque a peut-être cessé d’être exploitée, en raison d’une mauvaise réputation ou après une plainte ayant mené à la suspension du site. L’escroquerie est alors terminée, les auteurs préparent sûrement la suivante…
• Ou alors, le nom de domaine n’est utilisé que pour envoyer/recevoir des emails (en @noreply-sap.com), sans site associé.

Il est extrêmement rare qu’on procède ainsi pour des motifs légitimes, ce qui confirme selon nous qu’il s’agit d’une arnaque ayant acheté ce nom de domaine pour usurper l’identité d’une véritable entreprise et induire en erreur.

Noreply-sap.com usurpe l’identité d’ACPR

On est en présence d’une arnaque reposant sur l’usurpation d’identité. Dans près d’une arnaque sur deux, les escrocs se font passer pour une vraie entreprise ou une administration. Cela leur permet d’utiliser la crédibilité et la réputation de l’entité usurpée pour tromper la vigilance des victimes…

Cette méthode de fraude est ancienne mais sur internet, elle s’est généralisée via de fausses URL qui imitent celles de sites authentiques. Par exemple, “www.mabanque.com” pourra être usurpée par “www.mabanque-connect.com”, “www.mabanque-clients”, ou encore “www.mabanque-france.com”.

La fausse URL peut servir à créer un faux site jumeau (rare), un portail de connexion privée (plus courant), ou plus fréquemment à créer une adresse mail pour crédibiliser un échange, tout en redirigeant vers le site officiel de l’entité usurpée.

Remarquez la différence entre l’arnaque utilisant acpr.banque-france.fr/fr et l’adresse réelle qui est noreply-sap.com. Cela met en évidence qu’il s’agit bien d’une usurpation d’identité.

[email protected], une adresse mail utilisée par cette arnaque

Pour contacter leurs victimes, cette équipe utilise l’adresse mail [email protected]. Il s’agit évidemment d’une fausse identité destinée à donner du crédit à cette offre frauduleuse.

Ce n’est sûrement pas la seule utilisée, mais c’est celle que nous avons pu vérifier. Il est probable qu’ils emploient d’autres adresses du type [email protected].

noreply-sap.com est déjà sur liste noire

L’Assurance Banque Epargne Info Service publie sur son site une liste noire des entités exerçant illégalement en tant qu’intermédiaires financiers en France. Toutes les autorités de régulation européennes en font autant.

Adoptez toujours le réflexe de vérifier si une société comme noreply-sap.com figure sur l’une de ces listes. Après vérification, c’est bien le cas pour cette structure.

La création de ces listes noires est aussi une reconnaissance d’impuissance des autorités face à la prolifération d’arnaques sur internet et à la difficulté à réguler le web. D’où ce recours au « shaming » public.