Au 8 novembre 2026, la page d’accueil de paris-majeste.com renvoyait vers un autre domaine, majeste.pro, qui affiche un formulaire de connexion à un « espace client » sans aucun nom de société. L’Autorité des marchés financiers (AMF) a inscrit paris-majeste.com sur sa liste noire le 8 octobre 2026, dans la catégorie « Usurpation », celle des acteurs qui, d’après sa page d’ensemble, usurpent un acteur régulé ; le domaine avait été enregistré le 15 juin 2026.
Le signalement de l’AMF
La fiche paris-majeste.com, mise en ligne le 8 octobre 2026, indique le nom du site, la catégorie de liste noire (« Usurpation ») et que l’acteur n’a pas reçu l’autorisation de l’AMF pour certains services ou placements financiers proposés en France. Elle ne nomme ni la société dont l’identité serait reprise, ni un éventuel site miroir.
Sur la page d’ensemble des listes noires, l’AMF précise que ces listes recensent les acteurs mis en garde et ceux qui usurpent un acteur régulé. Dans ce type de dossier, la société réelle dont le nom est repris est la victime ; la fiche ne la désigne pas, et nous ne cherchons pas à la deviner. L’AMF rappelle aussi que ses listes ne peuvent pas être exhaustives.
Ce que nous avons relevé le 8 novembre 2026
Selon le service RDAP, paris-majeste.com a été créé le 15 juin 2026 chez PDR Ltd (PublicDomainRegistry.com), soit 115 jours avant l’inscription de l’AMF, avec une échéance au 15 juin 2027. Le domaine passe par les serveurs de noms de Cloudflare et le site est servi derrière ce même service : le pays de l’hébergeur réel n’est pas lisible.
L’adresse https://paris-majeste.com/ répondait par une erreur serveur (HTTP 500), mais la page renvoyée ne contenait qu’une instruction de redirection vers majeste.pro. Ce second domaine a été enregistré le 9 octobre 2025 chez le même bureau d’enregistrement, selon le RDAP. Sa page d’accueil renvoie elle-même vers une page intitulée « Connexion sécurisée » : un encart « Accès espace sécurisé » demande un « Identifiant client » et un « Code confidentiel », avec un lien « Code oublié ». Aucun nom de société, aucune adresse ni aucune mention légale n’y apparaît, et la page demande aux moteurs de recherche de ne pas l’indexer. Aucune offre de produit ou de service n’est visible sur ces deux adresses.
L’AMF ne mentionne pas majeste.pro : il s’agit d’un constat de notre part, pas d’une information de l’autorité. Un formulaire de connexion sans identité d’éditeur ne permet pas de savoir à qui l’on confierait ses identifiants ; rien ne justifie d’y saisir quoi que ce soit.
Avant de saisir quoi que ce soit sur une page de connexion
Une page de connexion arrive souvent par un lien reçu, et c’est le moment de ralentir. Regardez d’abord l’adresse dans la barre du navigateur une fois la page chargée : si elle diffère du nom saisi ou du lien reçu, comme ici, ne poursuivez pas. Cherchez ensuite l’éditeur (raison sociale, adresse, numéro d’immatriculation, autorité de contrôle) : une page de connexion qui n’en affiche aucun n’est rattachée à aucun acteur identifiable.
La date de création du domaine, publiée dans les registres RDAP, est un troisième indice : quelques mois d’existence pour une société qui se dit établie sont un signal d’alerte. Enfin, contactez la société réelle par des coordonnées publiées ailleurs, jamais par celles du site ou du message reçu. Le registre officiel à consulter dépend de l’acteur concerné, que l’AMF ne nomme pas ici.
Si vous avez saisi un identifiant ou un code
- Faites bloquer l’accès : prévenez sans attendre votre banque ou l’organisme concerné, et renouvelez les mots de passe utilisés sur d’autres sites.
- Si de l’argent a été versé, appelez votre banque : elle indiquera les recours possibles selon le moyen de paiement, et un avocat pourra ensuite faire le point sur votre situation.
- Gardez les traces : captures d’écran, adresses de pages, messages, relevés bancaires et copies des pièces transmises.
- Écartez les offres de « recouvrement » qui demandent des frais d’avance : la récupération de fonds ne peut être garantie, et certaines de ces offres sont de faux services.
- Portez plainte, puis signalez la page à Pharos. Cybermalveillance.gouv.fr aide les victimes de piratage de comptes et d’hameçonnage ; l’AMF peut aussi être jointe par son formulaire de contact. Hors de France, adressez-vous à l’autorité de votre pays : la FSMA en Belgique, la FINMA en Suisse, l’Autorité des marchés financiers au Québec.
