Avertissement préalable : nous sommes un cabinet d'avocats et nous traitons exclusivement les escroqueries en ligne et l'exercice illégal de l'activité financière. Cet article est issu d'un dossier réel traité par le cabinet et il est publié de façon anonyme quant à la personne lésée, à des fins d'utilité publique. Les données techniques proviennent de vérifications dans les registres publics de noms de domaine effectuées à la date de publication. Si vous vous reconnaissez dans ce que vous lisez, vous pouvez nous soumettre votre situation en remplissant le formulaire au bas de cette page.
À la fin de l'affaire, la personne lésée de ce dossier a reçu une lettre. Rédigée dans un italien impeccable, à l'en-tête d'une autorité de supervision financière britannique, avec des références à la réglementation européenne. Elle exigeait le paiement d'une somme à une date précise et, à défaut, annonçait une procédure pénale pour blanchiment : jusqu'à quatorze ans d'emprisonnement, des amendes illimitées, la confiscation des biens "même s'ils ont été transférés à des tiers".
Elle était fausse, comme tout ce qui est venu d'ecommbx.online. Et le mécanisme par lequel elle a été construite mérite d'être démonté pièce par pièce, car n'importe qui peut se le voir présenter.
ecommbx.online est une arnaque, le cabinet a déjà traité ce dossier, et cet article explique comment reconnaître une fausse lettre d'autorité — et pourquoi, juridiquement, nous ne sommes plus dans le champ de la simple escroquerie.
Pourquoi ecommbx.online est une arnaque : les données du registre
Commençons par les vérifications, que chacun peut refaire.
ecommbx.online est enregistré le 27 février 2026, pour un an, auprès d'un opérateur étranger, appuyé sur des serveurs de parking et sans aucune messagerie configurée. Il est aujourd'hui suspendu par son bureau d'enregistrement : un état que le fournisseur impose pour bloquer le fonctionnement d'un nom de domaine et qui, en pratique, fait suite à des signalements d'abus.
Le nom d'ecommbx.online n'est pas inventé. C'est la dénomination d'un établissement de paiement agréé réellement existant, auquel on a simplement changé l'extension finale. Changer l'extension — de .com à .online, .group, .co, .vip — ne requiert aucune autorisation et ne certifie absolument rien : le domaine ainsi obtenu appartient à celui qui l'enregistre, pas à l'établissement.
Il faut le dire d'emblée : l'établissement authentique n'a rien à voir. C'est un établissement de monnaie électronique agréé et supervisé, et il est lui-même partie lésée de l'usage indu de son propre nom. Son domaine est enregistré depuis 2016, déjà payé jusqu'en 2033 et protégé par tous les verrous de sécurité du registre : dix ans d'histoire contre un nom né quelques semaines avant d'être utile.
Dans le dossier, ecommbx.online fut le deuxième de trois domaines bâtis sur le même nom, utilisés successivement dans la même affaire, tous d'une durée d'un an et tous suspendus aujourd'hui — après que la personne lésée avait déjà été escroquée une première fois sur une plateforme de trading et de cryptomonnaies.
La lettre, démontée point par point
Venons-en à la partie utile pour quiconque a reçu une communication d'ecommbx.online ou de sites semblables. Voici les signaux qui rendent reconnaissable une fausse communication d'autorité, tous présents dans la lettre reçue dans le dossier ecommbx.online.
Premièrement : une autorité de supervision n'émet pas de factures à un particulier. Dans le dossier ecommbx.online, cela suffisait. Une autorité supervise, sanctionne, publie des avis ; elle n'est pas créancière d'un consommateur, ne lui envoie pas d'échéances de paiement et ne lui accorde pas de délais. Si une communication attribuée à une autorité comporte un montant à verser, elle est fausse. Il n'y a pas de seconde lecture possible.
Deuxièmement : les normes citées par ecommbx.online n'ont rien à voir. La lettre invoquait la directive européenne sur les retards de paiement dans les transactions commerciales. Ce régime concerne les paiements entre entreprises et entre entreprises et administrations publiques : il n'a rien à voir avec un consommateur qui devrait de l'argent à une autorité de supervision. Le renvoi ne sert qu'à produire du bruit juridique — à faire paraître la lettre technique, donc vraie. C'est une technique récurrente : plus une communication est farcie de sigles, de numéros de directive et d'articles, plus il vaut la peine d'en vérifier un seul, car il suffit à faire tomber l'édifice.
Troisièmement, et c'est le cœur : la menace pénale. Annoncer à la victime une accusation de blanchiment, avec des années de prison, des amendes illimitées et la confiscation des biens, n'est pas un avertissement : c'est l'instrument de pression. Et cela recèle une contradiction qu'il faut voir : celui qui soupçonne réellement un blanchiment n'avertit pas l'intéressé et, surtout, ne lui propose pas d'éviter les conséquences en payant. Une autorité qui constate une infraction ne négocie pas. Un maître chanteur, si.
Quatrièmement : l'échéance très courte et la "prorogation accordée à titre exceptionnel". La pression temporelle — quelques jours, une seule concession, "aucune autre extension ne sera accordée" — est une technique de manipulation, non une pratique administrative. Elle sert à empêcher la personne de s'arrêter pour vérifier ou d'en parler à quelqu'un.
Cinquièmement : le canal. Dans le dossier ecommbx.online, la lettre n'est pas arrivée par un canal institutionnel : elle est passée par le "consultant" avec qui la personne lésée était en contact quotidien. Les autorités ne communiquent pas avec les citoyens via un intermédiaire privé sur une application de messagerie.
S'y ajoute, dans ce dossier, un élément révélateur supplémentaire : outre les domaines bâtis sur le nom de l'établissement, un site distinct avec une clé d'accès personnelle avait été préparé, communiquée à la seule personne lésée. Une page construite pour un unique destinataire n'est pas une plateforme : c'est un décor.
Pourquoi ce n'est pas "seulement" une escroquerie
Dans le dossier ecommbx.online, c'est l'étape qui compte pour l'acte à déposer, et elle est souvent négligée.
Tant que des versements sont obtenus par manœuvres frauduleuses, nous sommes dans l'escroquerie de l'art. 640 du code pénal italien. Mais lorsqu'on menace une personne d'un mal injuste — une plainte pénale, la prison, la confiscation de ses biens — pour obtenir d'elle un paiement, on entre dans une infraction différente et plus grave : l'extorsion de l'art. 629, consommée si le paiement intervient, tentée s'il n'intervient pas.
Ce n'est pas une subtilité. L'extorsion comporte un cadre répressif bien plus sévère, est poursuivable d'office et donne au dossier un poids que l'escroquerie simple n'a pas. Pour qu'elle soit retenue, toutefois, la menace doit figurer dans l'acte, documentée : la lettre se joint en original, elle ne se résume pas.
S'y ajoute l'usurpation d'identité de l'art. 494 : s'attribuer le nom et la qualité d'une autorité publique pour amener quelqu'un à payer est précisément le comportement que décrit cette disposition. Et celui qui se présente comme avocat sans l'être répond aussi de l'exercice illégal de la profession au sens de l'art. 348.
Restent, pour le tableau d'ensemble, l'art. 640 alinéa 2-ter, introduit par la loi 90/2024 pour les faits postérieurs à juillet 2024, les circonstances aggravantes de la moindre capacité de défense de l'art. 61 n. 5 et du préjudice d'une gravité particulière de l'art. 61 n. 7, l'exercice illégal de l'activité financière de l'art. 166 du Texte unique de la finance, poursuivable d'office, et le blanchiment de l'art. 648-bis pour celui qui a déplacé les sommes.
Que faire si vous recevez une telle lettre
Cinq choses, dans cet ordre, valables pour ecommbx.online et pour tout message du même type.
Ne pas payer. Quel que soit le montant réclamé par ecommbx.online ou par celui qui écrit en son nom, et quelle que soit la conséquence annoncée. Le paiement ne clôt rien : il ouvre la demande suivante.
Ne pas répondre à la menace et ne pas la discuter. Il ne sert à rien de se défendre d'une accusation inventée par celui qui l'a écrite exprès.
Ne rien effacer. Conservez la lettre, les messages qui l'accompagnaient et le canal par lequel elle est arrivée.
Exportez-la en original. S'il s'agit d'un courriel, il faut le format original complet avec les en-têtes techniques, obtenu par la fonction d'affichage du message original de votre logiciel de messagerie ; pas une photographie de l'écran. Si elle est arrivée dans une conversation, elle doit être exportée avec la fonction native de l'application, avec date et heure.
Vérifiez et signalez. Le site officiel de chaque autorité indique ses propres canaux de communication, et les principales autorités de supervision publient des avis et recueillent des signalements sur l'usage abusif de leur nom. Signaler ne récupère pas l'argent, mais alimente les avis publics qui arrêtent la personne suivante.
Et la règle générale, celle à retenir même dans dix ans : aucune autorité publique, italienne ou étrangère, ne demande de l'argent à un particulier pour débloquer des fonds, clore une position ou éviter une procédure.
Ce qu'il faut mettre à l'abri immédiatement
Celui qui est passé par ecommbx.online doit se procurer le relevé bancaire complet en forme officielle pour les deux flux — celui vers la plateforme initiale et celui vers la prétendue société de recouvrement —, avec donneur d'ordre, bénéficiaire, IBAN, BIC, pays et motif ; l'export natif de toutes les conversations ; les courriels au format original complet ; les adresses exactes de tous les domaines utilisés, avec les dates ; les noms et coordonnées des personnes avec qui l'on a parlé ; et copie de chaque lettre, facture ou document reçu.
Dossiers analogues déjà traités par le cabinet
Qui a croisé ecommbx.online trouvera utile notre analyse d'eu-ecommbx.com, le premier domaine de la même affaire, et des clones d'établissements agréés manoab.com et mirabaudasset-management.com. Sur le faux recouvrement de fonds, voir dam-w24platform.com ; sur les frais de déblocage, eliteclouds.com.
Si vous avez reçu une lettre d'ecommbx.online : que faire maintenant
Le tableau est celui-ci. ecommbx.online est une arnaque : un domaine enregistré le 27 février 2026 pour un an, sans messagerie, aujourd'hui suspendu par son bureau d'enregistrement, bâti en changeant l'extension du nom d'un établissement de paiement agréé qui n'a rien à voir et qui est lui-même partie lésée.
La lettre qui vous accuse de blanchiment et vous demande de payer n'est pas un acte : c'est la partie finale de l'escroquerie, et sur le plan juridique c'est une menace susceptible de constituer une extorsion.
Ne la payez pas. Conservez-la : c'est la meilleure preuve dont vous disposez.
Le cabinet a déjà traité ce dossier. Vous pouvez nous soumettre votre situation pour une évaluation préliminaire.
Si vous avez subi la même arnaque, nous pouvons vous aider. Remplissez le formulaire que vous trouverez au bas de cette page.
Besoin d'une assistance juridique ?
Parlez-nous de votre cas : évaluation gratuite et sans engagement.
