Une multitude de noms de domaine imitant Amundi circulent actuellement sur Internet. Très récents, peu documentés et inscrits sur la liste noire de l’AMF, ils présentent plusieurs caractéristiques fréquemment observées dans les campagnes d’escroquerie financière.
Une série de domaines qui imitent la marque Amundi
Les escroqueries financières passent très souvent par la création de sites Internet usurpant l’identité d’établissements financiers reconnus. L’objectif est de profiter de la réputation d’une marque connue afin de rassurer les victimes et de les convaincre d’effectuer un dépôt ou de communiquer des informations personnelles.
Dans ce cas précis, plusieurs noms de domaine utilisent le nom Amundi, parfois accompagné d’un numéro ou d’une extension inhabituelle. Ces domaines ont été signalés et figurent sur la liste noire de l’Autorité des marchés financiers (AMF), qui recense des sites proposant illégalement des services financiers ou susceptibles d’être utilisés dans des escroqueries.
Les domaines concernés sont les suivants :
- amundi06.homes — 5 jours d’existence
- amundi06.xyz — 5 jours d’existence
- amundi06.cyou — 5 jours d’existence
- amundi06.forum — 5 jours d’existence
- amundi06.click — 5 jours d’existence
- amundi06.lol — 5 jours d’existence
- amundi05.click — 5 jours d’existence
- amundi05.lol — 5 jours d’existence
- amundi.sbs — 15 jours d’existence
- amundi.cfd — 15 jours d’existence
- amundib.shop — ancienneté indéterminée
- amundic.sbs — 15 jours d’existence
- amundi06.sbs — 6 jours d’existence
- amundi06.cfd — 6 jours d’existence
Le très faible âge de ces noms de domaine constitue un premier signal d’alerte. Les plateformes frauduleuses sont fréquemment créées quelques jours seulement avant leur mise en ligne afin de limiter leur traçabilité et de pouvoir être abandonnées rapidement lorsqu’elles sont détectées.
Une usurpation de l’identité d’Amundi
Amundi est l’un des principaux acteurs européens de la gestion d’actifs. Le groupe gère plusieurs milliers de milliards d’euros d’encours pour le compte d’investisseurs institutionnels, d’entreprises et de particuliers. Il s’agit d’un établissement parfaitement identifié sur les marchés financiers.
Le véritable site destiné notamment aux dispositifs d’épargne salariale est amundi-ee.com. Les domaines listés ci-dessus ne correspondent pas aux canaux officiels de la société et utilisent son nom afin de créer une confusion auprès des internautes.
L’usurpation d’identité est une technique classique des fraudeurs. En reprenant le nom d’une entreprise connue, ils cherchent à bénéficier de la confiance déjà acquise par cette marque. Les victimes pensent dialoguer avec un acteur reconnu alors qu’elles sont en réalité dirigées vers un site indépendant, créé uniquement pour servir une opération frauduleuse.
Des caractéristiques techniques qui inspirent la méfiance
L’analyse des données Whois fait apparaître plusieurs éléments récurrents.
La plupart des domaines ont été enregistrés entre le 22 juin et le 1er juillet 2026. Cette concentration des dates d’enregistrement suggère une création en série. Plusieurs domaines utilisent le même hébergement derrière Cloudflare, avec des serveurs de noms identiques (notamment AUGUSTUS.NS.CLOUDFLARE.COM et JULE.NS.CLOUDFLARE.COM pour une partie d’entre eux, ou encore KELLY.NS.CLOUDFLARE.COM et MATIAS.NS.CLOUDFLARE.COM pour d’autres).
Les enregistrements Whois montrent également des registrars récurrents, principalement Dynadot et Gname. Pris isolément, le choix d’un registrar n’est évidemment pas une preuve de fraude. En revanche, combiné à la création simultanée de nombreux domaines très proches les uns des autres, ce type d’organisation constitue un indice supplémentaire d’une campagne coordonnée.
Les différentes extensions utilisées (.click, .lol, .forum, .cyou, .homes, .xyz, .cfd, .sbs) montrent également une volonté de multiplier les variantes afin d’augmenter les chances qu’un internaute tombe sur l’un de ces sites ou pour remplacer rapidement un domaine bloqué.
Des sites peu convaincants et très peu documentés
Autre élément préoccupant : plusieurs de ces domaines affichent peu de contenu, un contenu inhabituel ou ne présentent tout simplement aucune page exploitable. Ce comportement est fréquent sur des infrastructures utilisées pour des campagnes de fraude.
Dans de nombreux cas, les fraudeurs enregistrent les domaines avant même d’y installer leur faux site. D’autres domaines servent uniquement de redirection ou sont activés ponctuellement selon les besoins de la campagne. Un site vide ou présentant un contenu incohérent ne constitue pas une preuve absolue d’escroquerie, mais il représente un indice supplémentaire de manque de crédibilité, surtout lorsqu’il est associé à une usurpation d’identité et à une inscription sur une liste noire officielle.
Par ailleurs, il existe très peu d’informations publiques concernant ces noms de domaine. L’absence d’historique, d’informations sur les exploitants, de réputation établie ou de présence durable sur Internet ne contribue pas à instaurer un climat de confiance. Les plateformes légitimes disposent généralement d’une visibilité, d’une documentation et d’un historique facilement vérifiables.
La présence sur la liste noire de l’AMF constitue un signal majeur
L’Autorité des marchés financiers (AMF) publie régulièrement des listes de sites proposant illégalement des services financiers ou identifiés comme présentant des risques importants pour les investisseurs.
Le fait que l’ensemble de ces domaines figure sur cette liste noire constitue un avertissement particulièrement sérieux. Cela signifie que le régulateur recommande aux investisseurs de ne pas utiliser ces plateformes et de faire preuve de la plus grande vigilance.
Avant toute opération financière, il est recommandé de vérifier systématiquement l’adresse exacte du site Internet, de consulter les listes publiées par les autorités de régulation et de s’assurer que l’établissement avec lequel on est en contact correspond bien à l’entreprise officielle. En cas de doute, il convient de contacter directement l’établissement concerné en utilisant exclusivement les coordonnées figurant sur son site officiel.
Retrouvez nos articles.
