Quand un simple mail ressemble à une maison prestigieuse

Le 8 octobre, l’Autorité des marchés financiers a pointé du doigt des adresses qui reprennent le nom de Five Arrows, lié au groupe Rothschild & Co. Le nom “sonne vrai”, ce qui suffit à faire baisser la vigilance. Pourtant, c’est précisément cette confiance qui est exploitée.

Avant de répondre, d’envoyer un RIB ou d’envisager un virement, une règle domine : vérifier ce qui suit le symbole @. C’est là que la copie se trahit, parfois à une lettre près. Et cette lettre peut coûter cher.

Ce que l’AMF a signalé le 8 octobre

Ce jour-là, le régulateur a enrichi sa liste de mises en garde avec 15 nouvelles entrées. Une partie concerne des acteurs non autorisés dans les crypto-actifs. L’autre vise des cas d’usurpation d’identité, quand un fraudeur se fait passer pour un acteur régulé.

Dans ces usurpations, quatre éléments attirent l’attention : des adresses mail construites sur le modèle prénom.nom@domaine. Le prénom et le nom peuvent sembler crédibles, car n’importe qui peut les choisir. Le domaine, lui, sert d’appât en reprenant “Five Arrows”.

L’AMF ne “désigne” pas une victime dans ces fiches : elle classe, elle alerte, elle rappelle l’absence d’autorisation. Le rapprochement se fait en observant le domaine utilisé. Ce flou apparent rend la prudence encore plus nécessaire côté épargnant.

Les 4 domaines pièges : ceux qui se confondent avec le vrai

Les fraudeurs jouent sur la ressemblance, pas sur l’invention. Ils reprennent un nom existant, puis le tordent juste assez pour passer sous le radar. Un regard rapide valide, un regard lent démasque.

Selon l’AMF, voici les quatre domaines qui doivent immédiatement déclencher un doute. Ils imitent “Five Arrows” et, pour certains, ajoutent des mots qui donnent une impression de structure interne. Ce sont ces “petites variations” qui font tomber.

Domaines signalés : fivearros-rothschild.com (un “w” manquant), bp-fivearrows.fr (préfixe ajouté), fivearrowsmanagers-rothschild.com (empilement de termes), fivearrowsmanagers.com (ajout de “managers”). Le point commun : tout semble cohérent, jusqu’au moment où vous comparez caractère par caractère.

Pourquoi ça marche : le cerveau valide le nom avant l’adresse

Une adresse mail se lit en deux blocs. La partie avant le @ ressemble à une identité, mais elle ne prouve rien. La partie après le @, elle, indique l’organisation, donc la source réelle du message.

Le piège consiste à vous faire vérifier “le nom de la maison” au lieu de vérifier “le domaine exact”. Vous tapez le nom dans un moteur de recherche, vous trouvez une vraie entité, et votre esprit ferme l’enquête. Le fraudeur n’a plus qu’à pousser vers le virement.

À Nantes, Camille Morel, 39 ans environ, a reçu un mail pressant lui proposant une opportunité “réservée”. Elle a failli valider un virement de 2 500 € avant de remarquer une lettre qui clochait dans le domaine, et l’angoisse est tombée d’un coup.

“J’ai eu un vrai frisson quand j’ai compris que j’étais à deux clics d’envoyer l’argent au mauvais endroit.”

Une répétition qui doit vous alerter, sans accuser la marque imitée

Ces imitations ne surgissent pas une fois, puis disparaissent. Les noms prestigieux reviennent, car ils convertissent mieux : ils rassurent, ils impressionnent, ils donnent l’illusion d’un accès privilégié. C’est une mécanique, pas un accident.

Les relevés publics de la liste noire montrent que le nom “Rothschild” a déjà été réutilisé à plusieurs reprises sur différents domaines, et “Five Arrows” est réapparu sous plusieurs variantes. Un domaine bloqué n’empêche pas l’enregistrement du suivant.

Point essentiel : cette répétition ne signifie pas que l’acteur réel est en faute. Dans ce scénario, la société imitée est la cible, pas l’auteur. Vous, en revanche, êtes la cible financière, et c’est votre contrôle qui fait la différence.

Les réflexes concrets avant de répondre ou de virer

Un mail qui met la pression cherche une réaction rapide. Votre meilleure défense est de casser le rythme : ne pas répondre, ne pas cliquer, ne rien envoyer. Puis vérifier par un autre chemin que celui proposé dans le message — exactement comme dans les alertes récentes sur les faux mails où il ne faut rien ouvrir.

Commencez par ouvrir vous-même le site officiel, en le tapant dans la barre du navigateur. Comparez ensuite le domaine officiel avec celui du mail, à l’identique. Si un seul caractère diverge, considérez que le risque est réel.

Enfin, contrôlez le statut dans les registres adaptés : GECO pour certaines sociétés de gestion, REGAFI pour banques et entreprises d’investissement, ORIAS pour des profils de conseil. Et gardez en tête une règle simple : absent d’une liste noire ne veut pas dire autorisé.

Contrôle à faire Ce que ça permet d’éviter
Comparer le domaine après le @ avec celui du site officiel Tomber dans une imitation à une lettre près
Vérifier les alertes et listes de l’AMF Répondre à un acteur déjà signalé pour usurpation
Contrôler l’enregistrement dans GECO / REGAFI / ORIAS Confier argent ou documents à un intervenant non habilité
Fixer un plafond de virement instantané dans l’application bancaire Limiter l’impact si un virement est validé par erreur

Avant toute suite, gardez une mini-checklist qui tient en quelques secondes :

  • Relire le domaine après le @ lentement, caractère par caractère
  • Ne jamais fournir RIB ou pièce d’identité sur la base d’un seul mail
  • Rappeler via un numéro trouvé sur le site officiel, jamais via le message
  • Vérifier l’habilitation dans le registre correspondant au type d’acteur
  • Signaler le message suspect, même sans perte financière

faq

Comment repérer rapidement une adresse mail frauduleuse qui imite Five Arrows ?
Ignorez le prénom.nom et concentrez-vous sur le domaine après le @. Comparez-le avec le domaine affiché sur le site officiel, sans vous fier à la ressemblance globale.

Que faire si j’ai déjà répondu au mail ou transmis un RIB ?
Cessez tout échange, conservez les preuves (mail, en-têtes, pièces envoyées) et contactez votre banque pour renforcer la sécurité des virements. Si l’échange ressemblait à un appel ou à une relance d’un “agent”, gardez aussi en tête les signaux décrits dans les scénarios typiques de faux conseiller bancaire. Signalez le cas aux autorités compétentes et surveillez vos comptes.

Pourquoi l’AMF peut lister des domaines sans nommer explicitement la société imitée ?
Les fiches se concentrent sur l’alerte et l’absence d’autorisation, pas sur la “victime” de l’usurpation. L’objectif est de vous permettre d’identifier un signal de fraude à partir du domaine utilisé.

Sources

  1. AMF-FRANCE.ORG — Listes noires des sociétés et sites non autorisés : Forex, options binaires, biens divers, produits dérivés sur crypto-actifs, usurpations… | AMF
  2. PROTECTEPARGNE.AMF-FRANCE.ORG — Comment vérifier que mon interlocuteur n’a pas usurpé l’identité d’un professionnel de la finance ? | AMF Protect Epargne
  3. ROTHSCHILDANDCO.COM — Legal and regulatory information | Rothschild & Co