Avertissement : nous sommes un cabinet d'avocats qui traite exclusivement les arnaques en ligne. Cet article est tiré de dossiers réels traités par le cabinet et publié sous forme anonymisée quant aux victimes, dans un but d'intérêt public. Les données techniques proviennent de vérifications sur les registres publics de noms de domaine effectuées à la date de publication. Si vous vous reconnaissez, vous pouvez nous soumettre votre dossier via le formulaire en bas de cette page.
Nous avons effectué une vérification technique sur dfgr269.it et sur huit autres domaines apparus dans les dossiers du cabinet. Sept d'entre eux, toujours actifs, affichent la même paire exacte de serveurs de noms faisant autorité. Ils appartiennent donc, avec une très forte probabilité, à un compte unique.
Ces sept domaines apparaissent dans les affaires de cinq victimes différentes, qui ne se connaissent pas entre elles.
dfgr269.it est une arnaque, et ce n'est pas un épisode isolé : c'est une pièce d'une chaîne de montage. Le cabinet a déjà traité ce dossier et nous montrons ici comment le lien se démontre et pourquoi, s'agissant de domaines .it, on peut agir plus vite que dans presque toute autre affaire de ce type.
Pourquoi dfgr269.it est une arnaque : le nom dit déjà tout
Regardons le nom de dfgr269.it : quatre lettres sans signification et trois chiffres.
Aucune entreprise au monde ne choisit un tel nom. Un nom commercial sert à être retenu, prononcé, recherché. Un sigle aléatoire sert exactement à l'inverse : il est fait pour être jetable. Personne ne le tape jamais, car il arrive toujours comme un lien dans une conversation ; il n'a pas à bâtir une réputation, car il vit quelques semaines ; et quand il est signalé, il est remplacé par un autre sigle, identique dans l'esprit et différent dans les caractères.
Celui qui a reçu un lien comme celui de dfgr269.it dans une conversation détient déjà, dans ce nom, l'information la plus importante : vous ne regardez pas une entreprise, vous regardez un numéro de série.
Le schéma dans lequel dfgr269.it était employé est celui des fausses missions rémunérées, géré entièrement sur une messagerie. Il fonctionne en trois temps.
Dans le premier temps, sur dfgr269.it, on gagne vraiment. De petites tâches sont attribuées et des codes sont fournis qui permettent de retirer des sommes modestes. C'est l'étape décisive : le premier retrait réussi EST l'artifice. Ce n'est pas une erreur des escrocs, c'est l'investissement qu'ils font sur vous. Après l'avoir encaissé, la victime n'évalue plus une promesse : elle évalue un fait qu'elle a vu se produire.
Dans le deuxième temps, les montants grimpent et l'on demande d'avancer de l'argent pour débloquer des missions plus rentables.
Dans le troisième temps, sur dfgr269.it, arrive l'erreur. Dans notre dossier, le message a été que les sommes étaient « bloquées par une erreur de la plateforme » et que les débloquer exigeait de verser 4 966 euros, contre environ 5 300 euros déjà versés.
Arrêtons-nous sur l'arithmétique, car c'est la seule chose à savoir : pour récupérer son propre argent, il fallait en verser presque autant. Quand la somme exigée pour débloquer est du même ordre de grandeur que la somme à débloquer, ce n'est pas une erreur de système : c'est le second temps de l'arnaque, et faire craindre un mal injuste pour obtenir un paiement indu doit aussi s'apprécier comme tentative d'extorsion.
La preuve du lien : sept domaines, un compte
Venons-en à la partie technique sur dfgr269.it, qui est l'apport réel de cet article.
Nous avons interrogé les registres et les configurations DNS des domaines apparus dans les dossiers du cabinet avec cette structure de nom. Le résultat est le suivant.
Sept domaines sont actifs et accessibles : dfgr269.it et mg6228.it, apparus dans le dossier de la même victime ; ht6953.it, bgdd66.it et sd3257.it, dans celui d'une deuxième ; fgre369.it et zs8596.it, dans celui d'une troisième. Deux autres noms de la même série — dont l'un a déjà fait l'objet d'un de nos articles — ne résolvent plus aujourd'hui : ils ont été retirés.
Les sept domaines actifs affichent la même paire exacte de serveurs de noms faisant autorité.
Cela doit être bien expliqué, car c'est souvent mal compris. Nous ne parlons pas de l'adresse IP : deux sites partageant une IP ne prouvent rien, puisque des milliers de sites étrangers les uns aux autres cohabitent sur un serveur mutualisé. Et de fait, dans notre cas, les adresses IP diffèrent en partie d'un domaine à l'autre.
La donnée significative qui relie dfgr269.it aux autres est différente. Lorsqu'on utilise un service DNS géré, le fournisseur attribue à chaque compte une paire de serveurs de noms tirée d'un ensemble très vaste. Deux domaines affichant la même paire sont donc, avec une très forte probabilité, gérés depuis le même compte utilisateur. Sept domaines affichant la même paire, tous avec la même structure de nom, tous employés dans le même schéma frauduleux, tous apparus dans des dossiers italiens à la même période, ne sont pas une coïncidence.
Cela signifie que dfgr269.it n'est pas une plateforme : c'est l'une des vitrines d'une structure unique, qui en tient plusieurs allumées en même temps et les fait tourner à mesure qu'elles sont grillées.
Et cela signifie surtout que l'autorité judiciaire peut demander au gestionnaire du service DNS la liste complète des domaines de ce compte. Dans cette liste figurent, selon toute probabilité, les noms utilisés avec toutes les autres victimes italiennes : celles qui ne se sont encore adressées à personne et celles qui ont déposé plainte ailleurs sans savoir qu'elles relèvent de la même affaire.
L'énorme avantage que presque personne n'exploite : ce sont des domaines .it
Voici le point qui rend le dossier dfgr269.it différent de presque tous les autres que nous traitons, et qu'il faut exploiter entièrement dans l'acte.
dfgr269.it et ses frères ne sont pas des .com enregistrés on ne sait où. Ce sont des domaines .it.
Les domaines .it sont attribués par le Registro .it, une structure publique italienne : il est établi en Italie, applique la réglementation italienne d'attribution et conserve les données du titulaire et du bureau d'enregistrement.
Les conséquences pratiques sont au nombre de trois, et toutes favorables.
Premièrement : les données sont en Italie. Nulle coopération judiciaire internationale, nulle décision d'enquête européenne, nuls mois d'attente. Une réquisition de l'autorité judiciaire italienne auprès du registre et du bureau d'enregistrement atteint directement les données d'enregistrement, le contact utilisé et le moyen de paiement.
Deuxièmement : la réglementation impose des données exactes. Qui enregistre un .it doit fournir des données d'identification correctes et assumer la responsabilité de leur véracité. Cela n'empêche personne de mentir, mais cela signifie que le mensonge laisse une trace documentée, et qu'il existe des procédures internes de vérification et de contestation.
Troisièmement : il existe une voie rapide de désactivation. Le système du registre prévoit des outils de signalement et d'opposition qui ne demandent pas des années. Ils ne remplacent pas la procédure pénale, mais ils peuvent retirer la vitrine pendant que la procédure avance, empêchant d'autres personnes de tomber dans les semaines suivantes.
Celui qui assiste une victime dans une telle affaire et se borne à écrire « arnaque en ligne » dans la plainte jette le plus grand avantage que le dossier offre.
L'argent : virements à l'étranger et documentation partielle
Dans le dossier dfgr269.it, les versements ont été effectués par virements vers l'étranger, le dernier le 3 novembre 2026.
Deux aspects du dossier dfgr269.it méritent attention, car ils reviennent dans presque toutes les affaires analogues.
Le premier est que la victime ne dispose des justificatifs que pour une partie de la somme. C'est la situation la plus courante et elle engendre une erreur tout aussi courante : croire que sans tous les reçus on ne peut rien faire. C'est faux. La banque donneuse d'ordre conserve par obligation légale l'intégralité des mouvements du compte, et la liste complète des virements avec bénéficiaire, IBAN, BIC, pays et motif s'obtient en la demandant à sa propre banque. C'est un document que l'on récupère en quelques jours et qu'il faut récupérer avant de déposer.
Le second est plus délicat. Une partie des paiements a été effectuée par une amie, qui a prêté l'argent et le réclame aujourd'hui. Cela doit être traité avec précision dans l'acte, car cela crée deux positions : celle de la personne trompée et celle de la personne qui a matériellement ordonné le virement. Les deux doivent être exposées, car le préjudice s'est produit sur les deux et parce que, aux fins de la restitution et d'une éventuelle saisie, la traçabilité part du compte donneur d'ordre, qui dans ces opérations est le sien.
Qui se trouve dans cette situation fera donc deux choses : demander à l'ami ou au parent qui a payé de récupérer ses propres justificatifs, et l'indiquer expressément dans l'acte comme personne également lésée.
« Je suis encore en contact avec elle » : pourquoi il faut couper
Au moment de notre premier entretien, la victime de dfgr269.it était encore en contact avec une femme qui disait vouloir l'aider à récupérer.
C'est la phase qui suit toujours, et il faut la reconnaître pour ce qu'elle est. Quand l'organisation comprend qu'il n'y aura plus de versements, elle ne disparaît pas : elle change de rôle. La même voix qui attribuait les missions devient celle qui propose de l'aide, ou cède la place à un prétendu bureau, à une fausse autorité, à une société de recouvrement. Celui qui appelle sait combien vous avez perdu et quand, car ces données viennent de la fraude d'origine.
Le conseil est net : on exporte tout et on coupe. Les conversations déjà intervenues sont une preuve suffisante. Les suivantes n'ajoutent rien et ne servent qu'à vous garder dedans.
Et surtout, on ne verse pas un euro de plus, à aucun titre : ni pour débloquer, ni pour des commissions, ni pour des taxes, ni par « bonne foi ».
Le cadre juridique
Les faits de dfgr269.it datent de l'automne 2026, donc postérieurs à l'entrée en vigueur de la loi 90/2024 : s'applique l'art. 640 alinéa 2-ter du code pénal italien, qui aggrave l'escroquerie commise à distance au moyen d'instruments informatiques de nature à entraver l'identification de l'auteur. La rotation des domaines documentée ci-dessus est exactement le comportement que la norme décrit.
Dans le dossier dfgr269.it s'y ajoutent la vulnérabilité de l'art. 61 n° 5, reprise par l'art. 640 alinéa 2 n° 2-bis, et le préjudice patrimonial d'une gravité particulière de l'art. 61 n° 7, à apprécier au regard des moyens réels de la victime.
Sont en outre pertinentes la fraude informatique de l'art. 640-ter, si les soldes et les codes affichés sur la plateforme résultaient d'une manipulation du système ; l'usurpation d'identité de l'art. 494, pour les documents remis et les identités utilisées ; le blanchiment de l'art. 648-bis s'agissant des comptes récepteurs ; et la tentative d'extorsion pour la phase de la demande de déblocage. La pluralité de domaines rattachables à un compte unique, de victimes et de rôles justifie de demander l'approfondissement au titre de l'art. 416.
Sur le délai : l'escroquerie simple est poursuivable sur plainte déposée dans les trois mois de la connaissance du fait. Avec un dernier virement du 3 novembre 2026, ce délai expire début février 2027.
Ce qu'il faut sécuriser immédiatement
Qui a versé sur dfgr269.it doit se procurer auprès de sa propre banque la liste complète des virements, avec bénéficiaire, IBAN, BIC, pays et motif, sans s'arrêter aux reçus qu'il a chez lui. L'export natif de l'intégralité de la conversation sur la messagerie, et non des captures : l'export conserve les numéros, les horodatages et les identifiants des fichiers. Les numéros de téléphone et les comptes utilisés par la contrepartie. Toutes les captures de la plateforme, des soldes et des codes reçus. L'adresse exacte de chaque domaine reçu, dans sa forme intégrale, y compris ceux employés avant et après : la séquence des noms est une preuve du lien. La liste des documents personnels remis. Les justificatifs du tiers ayant payé pour vous.
Sur cette base est rédigé un acte visant l'escroquerie aggravée au titre de l'art. 640 alinéas 2 et 2-ter, les circonstances des art. 61 n° 5 et n° 7, la fraude informatique de l'art. 640-ter, l'usurpation d'identité de l'art. 494, le blanchiment de l'art. 648-bis et la tentative d'extorsion, avec demande d'approfondissement au titre de l'art. 416. Avec demandes d'obtention auprès du Registro .it et du bureau d'enregistrement des données d'enregistrement, auprès du gestionnaire du service DNS de la liste des domaines rattachables au même compte, auprès des banques de la documentation, d'identification des titulaires des comptes récepteurs et de saisie.
Affaires analogues déjà traitées par le cabinet
Pour qui a croisé dfgr269.it, sur le même schéma de fausses missions rémunérées notre analyse de dtw866.it, qui concerne un domaine de la même série, pourra servir, de même que celle de cryptoledgerx.top ; sur le blocage du solde et les sommes demandées pour débloquer, celle d'eliteclouds.com ; sur la lecture correcte d'une adresse, celle de tiktok.yalmy.shop. Le second domaine apparu dans le même dossier est analysé dans mg6228.it.
Si vous avez versé sur dfgr269.it : que faire maintenant
Le tableau est le suivant. dfgr269.it est une arnaque : un sigle sans signification employé comme vitrine temporaire pour un schéma de fausses missions géré sur messagerie, avec de premiers retraits réellement versés pour bâtir la confiance, puis le blocage du solde et près de cinq mille euros réclamés pour le débloquer. Ce n'est pas un site isolé : il partage sa configuration DNS avec six autres domaines actifs apparus dans les dossiers d'autres victimes.
Et ce sont des domaines .it : les données du titulaire sont en Italie et s'atteignent sans coopération internationale. C'est un avantage à utiliser tout de suite, tant que les domaines sont actifs.
Le cabinet a déjà traité ce dossier. Vous pouvez nous soumettre votre position pour une évaluation préliminaire.
Si vous avez subi la même arnaque, nous pouvons vous aider. Remplissez le formulaire en bas de cette page.
Besoin d'une assistance juridique ?
Parlez-nous de votre cas : évaluation gratuite et sans engagement.
