App.ufunded.com affiche un formulaire de codes de sécurité associé à une URL placée sur la liste noire de la FSMA.
App.ufunded.com est signalé par le régulateur financier belge
Vous êtes victime de cette arnaque ? Obtenez une première orientationL’URL App.ufunded.com a été placée sur la liste noire de la FSMA, l’Autorité des services et marchés financiers belge. Cette liste recense des acteurs et des sites considérés comme opérant illégalement en Belgique, notamment dans le domaine des escroqueries financières et des offres d’investissement non autorisées.
Ce signalement officiel doit être pris au sérieux : une plateforme inscrite sur cette liste ne doit pas recevoir vos fonds, vos documents d’identité ou vos codes de connexion. La présence de l’URL sur la liste publiée par la FSMA indique que le site est utilisé dans un contexte d’activité frauduleuse. Il ne s’agit donc pas d’une simple absence d’informations commerciales ou d’un site mal conçu : l’URL est explicitement associée à une alerte réglementaire.
| Élément constaté | Ce que cela signifie pour l’utilisateur |
|---|---|
| URL examinée | App.ufunded.com |
| Titre affiché | Ufunded |
| Alerte réglementaire | URL placée sur la liste noire de la FSMA |
| Contenu visible | Formulaires de saisie de codes de sécurité et de codes de secours |
| Liens visibles | Aucun lien de présentation, de mentions légales ou de documentation n’a été relevé |
Ce que propose réellement la page App.ufunded.com
La page consultée sous le titre « Ufunded » ne présente pas une activité, un service, une société ou une offre d’investissement. Elle affiche directement une étape de connexion reposant sur un code de sécurité à six chiffres. Le visiteur est invité à entrer le code généré par une application d’authentification installée sur son téléphone.
Un second parcours est également proposé : la saisie d’un code de secours à huit chiffres, destiné aux personnes qui déclarent ne pas pouvoir utiliser leur téléphone. Les boutons visibles permettent de soumettre le code, tandis qu’une mention « Contact support » apparaît. Le contenu ne donne toutefois pas accès à des explications vérifiables sur l’identité de l’opérateur, la nature exacte du compte concerné ou les conditions du service.
La page comporte deux formulaires et des champs destinés à recevoir des informations sensibles de connexion. Dans le cadre d’une URL déjà dénoncée par la FSMA, la demande d’un code d’authentification constitue un danger majeur. Un code temporaire, un code de récupération ou un code de secours ne doit jamais être communiqué à une plateforme dont la fiabilité est contestée ou inconnue.
| Texte et fonction observés | Risque associé |
|---|---|
| « Security Code » et code à six chiffres | Collecte potentielle d’un code de double authentification |
| « Backup Code » et code à huit chiffres | Collecte potentielle d’un code de récupération de compte |
| « I can’t use my phone » | Orientation vers une méthode alternative de validation |
| « Submit » | Transmission du code saisi au site |
| Absence de liens visibles | Manque d’éléments immédiats pour vérifier l’opérateur et ses règles |
Pourquoi les codes de sécurité intéressent les fraudeurs
Les codes issus d’une application d’authentification ou les codes de secours sont conçus pour protéger un compte. Ils ne sont pas de simples informations de contact : ils peuvent permettre de valider une connexion ou une opération. Lorsqu’un escroc a déjà obtenu un identifiant et un mot de passe par manipulation, hameçonnage ou fuite de données, il peut chercher à contourner la dernière barrière de sécurité en réclamant le code temporaire à sa victime.
Le scénario est particulièrement préoccupant lorsque le site se présente comme un espace client, un tableau de bord de trading, un accès à un investissement ou une interface de paiement. La victime peut croire qu’elle finalise une connexion normale alors qu’elle remet un élément nécessaire à la prise de contrôle de son compte. Le contenu observé sur App.ufunded.com est limité à cette étape de validation : il ne justifie en rien de saisir un code personnel sur cette URL signalée.
La page ne fournit pas, dans le contenu observé, de présentation détaillée du service, de conditions contractuelles, de coordonnées d’entreprise identifiables ou de liens permettant d’en vérifier l’encadrement. Cette absence ne prouve pas, à elle seule, une fraude. Mais elle devient particulièrement importante lorsque l’URL est déjà répertoriée dans une alerte de la FSMA.
Que faire si vous avez utilisé App.ufunded.com ?
Si vous avez saisi un code à six ou huit chiffres sur App.ufunded.com, agissez sans attendre. Modifiez les mots de passe du compte potentiellement concerné depuis le site officiel obtenu par vos propres moyens, et non depuis un lien reçu par message ou affiché par un interlocuteur. Révoquez les sessions actives si cette option est disponible et vérifiez les appareils autorisés à se connecter.
- Contactez sans délai le service officiel de votre banque, de votre plateforme ou du fournisseur du compte concerné.
- Contrôlez les opérations récentes, les retraits, les demandes de paiement et les changements de coordonnées.
- Conservez les preuves : captures d’écran, messages, adresse du site, relevés et échanges avec les prétendus conseillers.
- Ne versez aucun fonds supplémentaire, même si l’on vous promet de débloquer un compte, un gain ou un retrait.
Les escroqueries en ligne sont devenues une véritable industrie organisée, capable de produire des interfaces crédibles, des pages de connexion et des scénarios de pression à grande échelle. Pour comprendre ces mécanismes, consultez notre enquête sur l’industrie de l’arnaque sur internet. Si vous êtes victime ou si vous craignez de l’être, notre guide conçu pour les victimes d’arnaques vous aide à réagir, préserver les éléments utiles et engager les bonnes démarches.
Vous êtes victime de cette arnaque ? Obtenez une première orientation
