Une adresse contenant « AMF » peut sembler officielle sans avoir le moindre lien avec le régulateur français. L’adresse autorite-amf3admin@amforg.eigen.eng.br vient justement d’être placée sur la liste noire de l’AMF.
Usurpation de l’AMF : une adresse officiellement sur liste noire
L’usurpation de l’AMF repose ici sur une adresse conçue pour inspirer confiance. Le régulateur classe autorite-amf3admin@amforg.eigen.eng.br parmi les acteurs non autorisés à proposer certains services ou placements financiers en France.
La fiche officielle rattache cette adresse à la catégorie « Usurpation AMF ». Elle figure parmi les nouvelles entrées publiées par l’Autorité des marchés financiers.
Le piège se trouve directement dans son apparence. « autorite », « amf » et « admin » peuvent laisser penser à un service administratif de l’Autorité des marchés financiers.
Mais le domaine réel se lit après le symbole @ : amforg.eigen.eng.br. Il ne correspond pas au domaine institutionnel du régulateur français.
L’AMF a d’ailleurs identifié plusieurs adresses suspectes utilisant ce procédé. Elle alerte spécifiquement sur des courriels provenant de domaines se terminant notamment par amforg.eigen.eng.br ou laxmipackaging.co.in.
Il ne s’agit donc pas d’une simple ressemblance accidentelle.
Pourquoi se faire passer pour un régulateur financier ?
Usurper une banque ou une plateforme crypto permet de voler des identifiants. Se faire passer pour l’AMF apporte aux fraudeurs quelque chose de différent : l’autorité.
La victime peut penser qu’elle échange avec l’organisme chargé de protéger les épargnants français.
Ce procédé devient particulièrement efficace lorsque les escrocs contactent une personne déjà victime d’une fraude. Ils peuvent prétendre avoir retrouvé des fonds perdus ou proposer une procédure permettant de récupérer un investissement.
L’objectif peut ensuite être de réclamer de nouveaux paiements sous différents prétextes : frais administratifs, taxes, caution ou coût du déblocage des fonds.
La victime risque alors de payer une seconde fois dans l’espoir de récupérer son premier investissement.
L’AMF met régulièrement en garde contre les faux collaborateurs utilisant son identité. Son service Protect Epargne rappelle également que les escrocs peuvent copier des logos, reprendre des informations officielles et modifier subtilement une adresse électronique pour rendre leur identité crédible.
L’apparence professionnelle d’un message ne constitue donc jamais une preuve.
Comment repérer une fausse adresse de l’AMF ?
Le premier contrôle consiste à ne pas s’arrêter au nom affiché dans la boîte de réception.
Un escroc peut facilement faire apparaître « Autorité des marchés financiers » comme nom d’expéditeur. Il faut ouvrir les détails du message et examiner l’adresse complète.
Dans le cas présent, la présence de amforg.eigen.eng.br constitue le signal déterminant.
L’AMF recommande également de se méfier des modifications discrètes dans les adresses, comme l’ajout d’un caractère, d’un tiret ou le remplacement d’une extension. En cas de doute, il faut rechercher soi-même les coordonnées officielles de l’organisme et reprendre contact par ce canal, plutôt que répondre au courriel reçu.
La liste noire apporte une vérification supplémentaire. Mais l’absence d’une adresse ou d’un site dans cette base ne prouve pas sa fiabilité. L’AMF précise que ses listes ne peuvent pas être exhaustives puisque de nouveaux acteurs apparaissent continuellement.
Pour autorite-amf3admin@amforg.eigen.eng.br, la situation est désormais claire. L’adresse est officiellement signalée par le régulateur et ne doit recevoir ni argent, ni coordonnées bancaires, ni documents d’identité.
Cette nouvelle usurpation de l’AMF rappelle surtout une règle simple : dans un courriel financier, ce n’est pas le nom affiché avant le @ qui prouve l’identité de l’expéditeur. C’est le domaine utilisé et sa vérification auprès de la source officielle.
