Enquête : le site de l’arnaque a souvent moins d’un mois

Mis à jour le 7 novembre 2026 · 4 min de lecture

En bref : nous avons consulté la date d’enregistrement de 264 domaines vers lesquels menaient des publicités frauduleuses à l’investissement. La moitié avait 27 jours ou moins le jour où nous avons vu la publicité, plus d’un quart n’atteignait pas une semaine et près de huit sur dix avaient moins de trois mois. Vérifier l’âge d’un site prend une minute et c’est gratuit. C’est l’un des signaux les plus faciles à voir, même si ce n’est pas une preuve.

Ce que nous avons fait

Pour chaque domaine de notre base de données, nous avons consulté le registre public des domaines (RDAP) en novembre 2026. Nous avons comparé la date d’enregistrement au premier jour où nous l’avons vu dans une publicité.

Chaque ligne inclut les précédentes. Seuls 8 des 264 avaient plus d’un an. La médiane est de 27 jours.

Une société financière sérieuse n’apparaît pas sur votre téléphone avec un site vieux d’une semaine.

Attention aux domaines anciens

Un site ancien ne garantit rien. Parmi ces 8 domaines de plus d’un an, on trouve des sites qui ressemblent à ceux de petits commerces et des blogs sans rapport avec l’investissement. Le plus probable est qu’ils ont été manipulés ou que le domaine a changé de mains. Nous avons déjà vu ce schéma sur des sites légitimes piratés.

Le signal ne fonctionne donc que dans un sens : un site très récent est un mauvais signe, mais un site ancien n’est pas un bon signe.

Les « brokers » durent un peu plus

Nous avons aussi regardé 42 domaines des sites de broker sur lesquels les victimes finissaient par arriver. Ils sont plus anciens : la médiane est de 84 jours, et 9 dépassent un an.

C’est logique. La page de la publicité est jetable, car elle tombe dès qu’elle est signalée. C’est sur le faux broker que se fait l’argent : il doit tenir aussi longtemps que dure la relation avec la victime. Malgré cela, la moitié avait moins de trois mois. Une société qui affiche des « années d’expérience » n’a en général pas un site vieux de 84 jours.

Des enregistrements en série

Les enregistrements se concentrent sur ce dont la campagne du moment a besoin. Parmi les domaines de publicités datés, 125 ont été enregistrés en octobre 2026 et 33 dans les premiers jours de novembre. Certains jours comptent plus de dix enregistrements, comme le 27 octobre ou le 7 octobre.

Quelques autres tendances :

• La moitié se terminent en .com. Les autres se répartissent surtout entre .info, .click, .pro et .digital, des extensions bon marché qu’une entité financière utilise rarement pour son site principal.
• Peu de bureaux d’enregistrement. Les plus fréquents sont Dynadot (96), Namecheap (40), NameSilo (33), Sav (29) et Spaceship (23). Ce sont des sociétés légitimes, et n’importe qui peut y enregistrer un domaine.
• Presque tous derrière le même bouclier. 275 des 306 domaines de publicités et de brokers avec des données utilisent les serveurs de noms de Cloudflare, un service légitime et très courant. Il masque le serveur réel, ce qui rend difficile de savoir où le site est hébergé.

Comment le vérifier en une minute

1. Copiez uniquement le domaine, par exemple nom.com, sans ce qui vient après.
2. Allez sur l’outil de recherche officiel de l’ICANN : lookup.icann.org.
3. Cherchez la date d’enregistrement (Created ou Registration date).

Si le site promet des années d’activité et que le domaine a quelques semaines ou quelques mois, n’allez pas plus loin. Certains domaines nationaux n’affichent pas la date dans cet outil. Dans ce cas, cherchez le registre de cette extension.

Et rappelez-vous que ce n’est qu’un signal. Ce qui tranche vraiment, c’est de savoir si la société est autorisée, car beaucoup d’arnaques changent de site tous les quelques jours.

Limites de cette enquête

• Nous ne comptons que les domaines dont la date est publique : 264 des 292 domaines de publicités de notre base.
• La date utilisée est la première fois que nous avons vu la publicité, pas la première fois qu’elle a été publiée. Nous avons commencé notre veille le 26 octobre 2026 : certains domaines sont donc sortis plus tôt et leur âge réel serait inférieur.
• Un domaine peut avoir été réenregistré après expiration, et la date n’est alors pas celle de sa première utilisation.
• Qu’un bureau d’enregistrement ou un service apparaisse ici n’implique aucun lien avec l’arnaque.