dsfs36.it arnaque : le domaine éteint et le réseau encore actif

Avertissement préalable : nous sommes un cabinet d'avocats et nous traitons exclusivement les escroqueries en ligne et l'exercice illégal de l'activité financière. Cet article est issu d'un dossier réel traité par le cabinet et il est publié de façon anonyme quant à la personne lésée, à des fins d'utilité publique. Les données techniques proviennent d'interrogations des serveurs de noms de domaine effectuées à la date de publication. Si vous vous reconnaissez dans ce que vous lisez, vous pouvez nous soumettre votre situation en remplissant le formulaire au bas de cette page.

Qui essaie aujourd'hui d'ouvrir dsfs36.it ne trouve plus rien. Le nom ne résout pas : le navigateur renvoie une erreur, comme si le site n'avait jamais existé. C'est le moment où presque toutes les personnes lésées abandonnent, parce que cela ressemble à la preuve définitive qu'il n'y a plus rien à faire.

C'est l'inverse qui est vrai, et cet article explique pourquoi.

dsfs36.it est une arnaque, le cabinet a déjà traité ce dossier, et le fait que le domaine ait été éteint n'efface pas l'organisation qui se trouvait derrière. Au contraire : en ce moment même, alors que dsfs36.it n'existe plus, sept domaines jumeaux de la même série sont encore actifs, appuyés sur exactement la même infrastructure. Celui qui a escroqué de cette façon n'a pas pris sa retraite : il a changé de plaque.

Pourquoi dsfs36.it est une arnaque : la série de domaines

Commençons par la donnée technique, que chacun peut vérifier.

dsfs36.it appartient à une famille de noms reconnaissable au premier coup d'œil : quelques lettres sans signification suivies d'un chiffre, toutes enregistrées dans le domaine de premier niveau italien. Ce ne sont pas des noms choisis pour être retenus : ce sont des codes de série, jetables, conçus pour durer quelques semaines puis être abandonnés.

En interrogeant les serveurs de noms, nous avons vérifié qu'à la date de publication :

dsfs36.it ne résout plus, et dtw866.it non plus, un autre nom de la même série déjà traité par le cabinet dans un autre dossier.

Sont en revanche encore actifs aujourd'hui dfgr269.it, mg6228.it, ht6953.it, bgdd66.it, sd3257.it, fgre369.it et zs8596.it.

Et voici le point qui compte vraiment. Ces sept domaines sont tous délégués à la même paire identique de serveurs de noms — la paire "harvey" et "wally" du service de réseau qui les protège.

Il faut bien expliquer pourquoi c'est un élément sérieux et non une coïncidence, car toute la différence est là. L'adresse numérique du serveur ne démontre rien : ce type de service fait transiter des millions de sites différents par les mêmes adresses, et trouver deux sites sur la même adresse IP ne signifie rien. La paire de serveurs de noms, en revanche, est attribuée au compte individuel lors de sa création et reste la même pour tous les domaines que ce compte gère. Deux domaines partageant la même paire, choisie parmi un très grand nombre de possibilités, se trouvent très probablement dans le même compte.

Sept domaines de la même série, avec la même paire, tous utilisés pour le même schéma. dsfs36.it n'était pas un site isolé : c'était l'une des vitrines d'une structure unique, et les autres vitrines sont toujours allumées.

Pourquoi le fait que dsfs36.it soit un domaine .it est une bonne nouvelle

Il y a un second élément qui, dans le dossier dsfs36.it, joue en faveur de la personne lésée, et c'est un élément qui fait en général totalement défaut.

Les noms comme dsfs36.it se trouvent dans le domaine de premier niveau italien, attribué par un registre public italien. Cela signifie trois choses très concrètes.

Premièrement : les données de celui qui a demandé l'enregistrement sont conservées en Italie, par un organisme italien, et peuvent être obtenues par l'autorité judiciaire italienne sans commission rogatoire, décision d'enquête européenne ou demande à des plateformes étrangères qui peuvent prendre des mois — quand elles répondent. Par rapport à un domaine générique enregistré à l'étranger derrière un service d'anonymisation, la distance entre le parquet et la donnée est incomparablement plus courte.

Deuxièmement : les règles d'attribution imposent que les données déclarées soient exactes et à jour. Celui qui enregistre un nom comme dsfs36.it pour commettre une escroquerie déclare soit des données fausses — et alors la fausseté est elle-même un élément d'infraction et un manquement contractuel — soit des données exactes, et alors ces données mènent à quelqu'un. Même une inscription au nom d'un prête-nom est un point de départ d'enquête, pas un mur.

Troisièmement : à côté de la procédure pénale il existe une voie administrative, prévue par les règles du registre, qui permet de signaler et de contester un nom de domaine utilisé illicitement. C'est une voie parallèle, bien plus rapide qu'un procès, qui peut conduire à la désactivation du nom et qu'il vaut la peine d'emprunter pour les domaines de la série encore actifs.

Le schéma : faux travail et faux trading

Dans le dossier dsfs36.it, le schéma est celui, désormais récurrent, qui associe le faux emploi et le faux investissement.

Cela commence par une proposition de travail à domicile, simple, avec de petites tâches à accomplir. Les premières rémunérations arrivent vraiment : de petites sommes créditées, juste pour montrer que "le système paie". Puis le mécanisme change : pour débloquer la tâche suivante, ou pour accéder au niveau le plus rémunérateur, il faut recharger. À partir de là, il n'y a plus que de l'argent qui sort, et la composante "trading" sert à justifier, avec des graphiques et des soldes qui augmentent, pourquoi il faut continuer à verser.

Dans le dossier dsfs36.it, la personne lésée a versé au total environ huit mille euros, par virements bancaires directs vers des comptes italiens.

Il faut dire une chose importante à ce sujet, car la plupart des personnes lésées l'ignorent : le fait que les virements soient allés sur des comptes italiens est l'élément le plus favorable de tout le dossier. Il n'y a aucune plateforme étrangère à poursuivre, aucune plateforme d'échange établie dans un pays qui ne coopère pas. Il y a des comptes courants italiens, au nom de quelqu'un, dans des établissements italiens soumis à la réglementation anti-blanchiment et accessibles par une réquisition du parquet en peu de temps. Les titulaires de ces comptes sont presque toujours des prête-noms, mais ce sont des prête-noms identifiables, et le parcours de l'argent après le premier passage est reconstituable.

Les sommes reçues sur le compte

Un élément du dossier dsfs36.it mérite un avertissement à part, car il concerne énormément de personnes qui n'imaginent pas avoir un problème.

Au cours des faits, des sommes sont arrivées sur le compte de la personne lésée, présentées comme des récompenses ou des gains acquis.

Celui qui reçoit de l'argent d'inconnus dans le contexte d'une escroquerie en ligne doit savoir que, dans la très grande majorité des cas, ces sommes proviennent d'autres personnes lésées. C'est de l'argent d'origine illicite que l'organisation fait passer par un compte propre pour rompre la traçabilité.

La règle pratique est unique et simple : elles doivent être déclarées en premier, dans l'acte déposé, avec date, montant et donneur d'ordre, pièces bancaires à l'appui. Elles ne doivent pas être omises parce qu'elles "compliquent les choses" : omises, elles paraîtront un jour dissimulées ; déclarées spontanément, elles deviennent à la fois la preuve de la bonne foi et un élément d'enquête précieux, car elles relient le dossier à celui d'une autre personne lésée. Le blanchiment de l'art. 648-bis du code pénal italien exige le dol, c'est-à-dire la conscience de l'origine illicite, et celui qui a été trompé ne l'a pas : mais la conscience se démontre par les faits, et la façon de la démontrer est de tout déclarer avant que quelqu'un d'autre ne le demande.

"J'ai déjà porté plainte et je n'ai plus jamais eu de nouvelles"

Dans le dossier dsfs36.it, la personne lésée avait déjà porté plainte. Deux pages, dictées aux Carabinieri, contre inconnus. Depuis, aucune nouvelle.

Ce n'est pas un cas isolé : c'est l'issue ordinaire. Une plainte contre inconnus qui raconte les faits sans reconstituer le parcours de l'argent et sans formuler de demandes précises laisse le parquet sans point de départ, et le dossier s'achemine vers le classement.

Il existe pourtant une étape que presque personne ne connaît et qui change la situation. Celui qui dépose peut demander expressément à être informé d'une éventuelle demande de classement, au titre de l'art. 408 alinéa 2 du code de procédure pénale italien. Si cette déclaration manque, le classement peut être ordonné sans que la personne lésée le sache. Et c'est exactement ce qui arrive dans la plupart des dossiers comme dsfs36.it.

Si vous êtes dans cette situation, vous n'êtes pas hors délai. On procède ainsi.

On demande d'abord au parquet, au titre de l'art. 335 du code de procédure pénale, le numéro et l'état de la procédure : on découvre ainsi si le dossier est toujours ouvert, s'il a été classé et quand.

S'il a été classé, le classement n'est pas une relaxe et n'est pas définitif. L'art. 414 permet la réouverture de l'information lorsque apparaît la nécessité de nouvelles investigations. Et dans le dossier dsfs36.it cette nécessité existe concrètement : les domaines jumeaux encore actifs, le schéma identique documenté dans d'autres dossiers et les autres procédures pendantes sur les mêmes structures sont autant d'éléments nouveaux par rapport à une plainte de deux pages de 2025.

Si en revanche le dossier est toujours ouvert, on dépose un acte complémentaire qui fait ce que la plainte initiale ne faisait pas : il reconstitue le flux d'argent compte par compte, demande la saisie des sommes, demande que l'enquête ne s'arrête pas au premier passage et demande la jonction avec les procédures concernant les domaines de la même série.

Est-il encore temps ? La poursuite

C'est la question que se pose toute personne ayant subi l'arnaque dsfs36.it en 2025.

L'escroquerie simple se poursuit sur plainte dans les trois mois de la connaissance des faits, et pour des faits de 2025 ce délai est expiré depuis longtemps. Mais là n'est pas la question, car dans des dossiers comme dsfs36.it les circonstances aggravantes changent le régime.

L'art. 640 alinéa 2-ter du code pénal, introduit par la loi 90/2024 et en vigueur depuis juillet 2024, aggrave l'escroquerie commise à distance au moyen d'instruments informatiques propres à faire obstacle à l'identification de l'auteur : il s'applique aux faits de 2025. S'y ajoutent, selon les cas, la moindre capacité de défense de l'art. 61 n. 5 visée par l'art. 640 alinéa 2 n. 2-bis et le préjudice patrimonial d'une gravité particulière de l'art. 61 n. 7.

Les circonstances aggravantes du deuxième alinéa de l'art. 640 entraînent la poursuite d'office. Et est également poursuivable d'office l'exercice illégal de l'activité financière de l'art. 166 du Texte unique de la finance, qui s'applique lorsque quelqu'un collecte de l'argent en le présentant comme un investissement sans aucune autorisation — exactement ce que faisait dsfs36.it.

En clair : le délai de la plainte simple peut être expiré, mais la procédure n'est pas fermée. Et la prescription de l'escroquerie aggravée se mesure en années, non en mois.

Ce qu'il faut mettre à l'abri, même longtemps après

Celui qui a versé de l'argent à dsfs36.it devrait obtenir de sa banque la liste complète des opérations, sortantes et entrantes, avec donneur d'ordre, bénéficiaire, IBAN, BIC, pays et motif. Les conversations, exportées au format natif et non photographiées. Les numéros de téléphone et les adresses utilisés par les prétendus opérateurs. Les captures d'écran de la plateforme, s'il en reste. Une copie de la plainte déjà déposée et du récépissé de dépôt. Et l'adresse exacte du domaine, même s'il ne répond plus aujourd'hui : le nom reste l'identifiant par lequel le dossier se rattache aux autres.

Un dernier avertissement, toujours valable : si quelqu'un vous contacte en disant pouvoir récupérer ces sommes moyennant le paiement anticipé de commissions, de taxes ou de frais de déblocage, c'est la deuxième arnaque, bâtie sur les listes des victimes de la première.

Dossiers analogues déjà traités par le cabinet

Qui a croisé dsfs36.it trouvera utile notre analyse des autres domaines de la même série : dfgr269.it, où le réseau de domaines est reconstitué en détail, mg6228.it, sur le mécanisme du premier retrait réussi, et dtw866.it, sur le faux travail avec commandes prépayées. Sur le solde bloqué et les fausses missions, cryptoledgerx.top est également utile. Sur la phase qui suit la plainte, avec l'opposition au classement, voir le dossier tiaozhuang12.top.

Si vous avez versé de l'argent à dsfs36.it : que faire maintenant

Le tableau est celui-ci. dsfs36.it est une arnaque : un nom de domaine de série, éteint aujourd'hui, qui faisait partie d'une série de noms .it gérés par une structure unique, dont sept sont encore actifs au moment où nous écrivons et tous délégués à la même paire de serveurs de noms.

Le site éteint n'est pas la fin de l'histoire. Les virements sont allés sur des comptes italiens, le registre des domaines .it est italien, et les autres domaines de la série sont vivants et documentables aujourd'hui.

Si vous avez déjà porté plainte et n'avez plus eu de nouvelles, la première chose à faire n'est pas de vous résigner : c'est de demander l'état de la procédure et d'envisager un acte qui demande ce que la plainte ne demandait pas.

Le cabinet a déjà traité ce dossier. Vous pouvez nous soumettre votre situation pour une évaluation préliminaire.

Si vous avez subi la même arnaque, nous pouvons vous aider. Remplissez le formulaire que vous trouverez au bas de cette page.