Créé seulement trois jours avant notre analyse, agirc-arrco.site imite l’Agirc-Arrco et présente de sérieux indices de fraude et d’usurpation d’identité.
Agirc-arrco.site en bref: les principaux signaux d’alerte
Le nom de domaine agirc-arrco.site reprend presque à l’identique celui de l’Agirc-Arrco, le régime de retraite complémentaire des salariés du secteur privé. Pourtant, l’adresse officielle de cet organisme est agirc-arrco.fr, et non agirc-arrco.site.
Notre analyse met en évidence plusieurs éléments préoccupants:
| Élément vérifié | Constat | Niveau de risque |
|---|---|---|
| Date de création | 15 septembre 2026 | Très élevé |
| Ancienneté lors de l’analyse | Trois jours | Très élevé |
| Identité du propriétaire | Masquée par un service d’anonymisation | Élevé |
| Contenu accessible | Aucun site institutionnel identifiable | Élevé |
| Ressemblance avec le domaine officiel | agirc-arrco.site imite agirc-arrco.fr | Très élevé |
| Adresse électronique repérée | [email protected] | Très élevé |
Pris séparément, l’anonymisation du propriétaire ou l’enregistrement récent d’un domaine ne suffisent pas à démontrer une escroquerie. En revanche, leur combinaison avec une imitation manifeste de l’Agirc-Arrco, l’absence de contenu et l’utilisation d’adresses électroniques trompeuses constitue un faisceau d’indices particulièrement sérieux.
Un nom de domaine créé seulement trois jours avant notre analyse
D’après les informations Whois disponibles pour agirc-arrco.site, cette adresse a été enregistrée le 15 septembre 2026. Au moment de notre vérification, réalisée le 18 septembre 2026, le domaine n’existait donc que depuis trois jours.
Une ancienneté aussi faible est difficilement compatible avec l’image d’un service institutionnel établi. L’Agirc-Arrco est une organisation connue de millions de salariés et de retraités. Un domaine prétendant lui être associé devrait normalement présenter un historique identifiable, des mentions légales vérifiables et des moyens de contact cohérents.
Le nom de domaine a par ailleurs été réservé pour une durée minimale, jusqu’au 15 septembre 2027. Cette pratique n’est pas illégale, mais elle est régulièrement observée dans les campagnes frauduleuses temporaires. Les escrocs enregistrent souvent une adresse pour quelques mois, l’exploitent lors d’une campagne de courriels, puis l’abandonnent dès qu’elle est signalée.
Enfin, les coordonnées du titulaire sont masquées par un service de confidentialité. Cette protection peut être utilisée pour des motifs légitimes. Cependant, dans le cas d’agirc-arrco.site, elle empêche de vérifier l’existence d’une entreprise ou d’un responsable susceptible d’assumer la propriété du domaine.
Que propose réellement agirc-arrco.site?
Lors de notre analyse, agirc-arrco.site ne présentait pas de page d’accueil permettant d’identifier un service réel. En saisissant cette URL dans un navigateur, aucun contenu institutionnel exploitable ne s’affichait.
Deux hypothèses peuvent expliquer cette situation:
- Le site a déjà été désactivé, éventuellement après un signalement auprès de son hébergeur ou en raison de sa mauvaise réputation.
- Le domaine n’a jamais été destiné à héberger un véritable site. Il pourrait avoir été créé essentiellement pour envoyer et recevoir des courriels se terminant par @agirc-arrco.site.
La seconde hypothèse correspond à un procédé fréquent dans les arnaques en ligne. Des fraudeurs enregistrent une adresse très proche de celle d’une entreprise ou d’un organisme connu, puis créent des boîtes électroniques crédibles en apparence. Le destinataire peut croire qu’un message envoyé depuis [email protected] provient réellement de son régime de retraite.
L’absence de site ne rend donc pas le domaine inoffensif. Une adresse internet peut être utilisée pour héberger une fausse page de connexion pendant quelques heures, collecter des données personnelles ou simplement crédibiliser un échange par courriel.
Agirc-arrco.site semble usurper l’identité de l’Agirc-Arrco
La différence essentielle se trouve dans l’extension du domaine:
- Adresse officielle: agirc-arrco.fr
- Adresse suspecte: agirc-arrco.site
Cette substitution discrète est une technique classique de typosquattage. Elle consiste à enregistrer une URL presque identique à celle d’une entité légitime afin de tromper les internautes. Un domaine comme « mabanque.com » peut ainsi être imité par « mabanque-connect.com », « mabanque-clients.com » ou « mabanque-france.com ».
Selon une présentation consacrée aux escroqueries financières, l’usurpation de l’identité d’une entreprise ou d’une institution réelle intervient dans une part importante des fraudes signalées. Cette méthode permet aux escrocs de profiter d’une réputation qu’ils n’ont jamais construite.
Une fausse URL peut servir à reproduire un site officiel, à mettre en ligne un faux espace de connexion privée ou à fabriquer des adresses électroniques. Dans le cas d’agirc-arrco.site, aucun élément ne permet de relier ce domaine à l’Agirc-Arrco officiel.
Une possible arnaque au faux prélèvement
Les messages associés à agirc-arrco.site peuvent évoquer un prélèvement bloqué, une dette, une régularisation ou un débit prétendument autorisé. L’objectif est généralement de provoquer une réaction immédiate et de pousser le destinataire à cliquer sur un lien.
Les fraudes au prélèvement se déclinent principalement en trois scénarios:
- Le prélèvement prétendument bloqué: le message annonce qu’une opération doit être confirmée ou régularisée. Le lien transmis conduit vers un formulaire destiné à recueillir des identifiants, des coordonnées bancaires ou un code de sécurité.
- Le prélèvement indu: la victime est amenée à accepter, sans en comprendre clairement la portée, un abonnement ou un paiement récurrent pour un service de faible intérêt. Les pseudo-services d’accès au registre du commerce et des sociétés recourent fréquemment à ce type de procédé.
- La fausse créance: un courriel menaçant réclame le paiement rapide d’une somme. Les fraudeurs peuvent usurper l’identité d’un service connu afin que leur demande paraisse vraisemblable.
Ne validez jamais un prélèvement, un paiement ou une authentification bancaire à partir d’un lien reçu dans un message provenant d’agirc-arrco.site. Pour vérifier une demande, ouvrez vous-même le site officiel agirc-arrco.fr ou utilisez un numéro de téléphone obtenu depuis une source indépendante.
L’adresse [email protected] doit être considérée comme suspecte
L’adresse [email protected] a été identifiée dans les communications liées à ce domaine. Elle ne doit pas être confondue avec une adresse officielle de l’Agirc-Arrco.
D’autres variantes peuvent être utilisées, par exemple:
Une adresse professionnelle en apparence ne prouve rien. N’importe quel propriétaire d’un nom de domaine peut créer des dizaines de boîtes électroniques reprenant les mots « information », « sécurité », « remboursement » ou « service client ».
Les escrocs enregistrent quotidiennement de nouvelles URL utilisées dans leurs scénarios frauduleux. Ils changent ensuite de domaine dès que leurs messages sont bloqués ou que des alertes apparaissent dans les moteurs de recherche.
Une technique comparable aux fausses autorités et aux arnaques à la récupération de fonds
Les fraudeurs ne se contentent pas d’imiter des entreprises. Ils usurpent également des administrations, des organismes sociaux, des banques, des services de police ou des autorités de régulation. L’objectif reste le même: placer la victime dans une situation où elle hésitera moins à transmettre des informations ou à payer.
Cette méthode est notamment utilisée dans les arnaques à la récupération de fonds, aussi appelées arnaques à la retape. Une personne ayant déjà perdu de l’argent est contactée par un faux enquêteur, un faux avocat ou une prétendue autorité qui promet de récupérer les sommes disparues contre le paiement de frais.
L’affaire Ilan Marco, également présentée dans notre dossier consacré à ce procès, a montré le niveau d’organisation que peuvent atteindre certaines équipes spécialisées dans ce type de fraude.
Les identités les plus fréquemment détournées sont celles des autorités administratives indépendantes. L’Autorité des marchés financiers a notamment publié une alerte contre les appels d’usurpateurs prétendant aider à récupérer des fonds. Au Royaume-Uni, la FCA et HM Treasury sont également régulièrement imités.
L’Agirc-Arrco n’est pas une autorité administrative indépendante. Cependant, sa notoriété et son rôle dans le versement des retraites en font une identité particulièrement attractive pour des fraudeurs.
Que faire si vous avez reçu un message d’agirc-arrco.site?
Si vous êtes contacté depuis une adresse se terminant par @agirc-arrco.site, adoptez immédiatement les précautions suivantes:
- Ne cliquez sur aucun lien contenu dans le message.
- Ne téléchargez aucune pièce jointe.
- Ne communiquez ni mot de passe, ni numéro de carte bancaire, ni code reçu par SMS.
- Ne validez aucune opération depuis votre application bancaire.
- Conservez le courriel, ses en-têtes techniques et les éventuelles captures d’écran.
- Contactez l’Agirc-Arrco depuis son véritable site, agirc-arrco.fr.
- Prévenez immédiatement votre banque si vous avez fourni des informations financières.
- Surveillez vos comptes et contestez rapidement toute opération non autorisée.
Une banque, une caisse de retraite ou une administration sérieuse ne demande jamais à un usager de transmettre son code bancaire confidentiel par courriel. Pour mieux comprendre les mécanismes utilisés, consultez également notre dossier sur la lutte contre les arnaques en ligne.
Notre avis: agirc-arrco.site présente toutes les caractéristiques d’une arnaque
Notre avis sur agirc-arrco.site est très défavorable. Ce domaine extrêmement récent reproduit le nom de l’Agirc-Arrco, masque l’identité de son propriétaire, n’affiche aucun service identifiable et utilise au moins une adresse électronique susceptible de tromper les destinataires.
Le nom de domaine officiel est agirc-arrco.fr. Toute sollicitation provenant de [email protected], ou d’une autre adresse construite avec cette extension, doit être considérée comme suspecte.
Nous recommandons de ne transmettre aucune information, de ne réaliser aucun paiement et de ne suivre aucune instruction provenant d’agirc-arrco.site. Si vous avez déjà répondu ou communiqué vos coordonnées bancaires, contactez votre banque sans attendre et conservez toutes les preuves disponibles.
