eu-ecommbx.com arnaque : le clone d’un établissement agréé

Avertissement préalable : nous sommes un cabinet d'avocats et nous traitons exclusivement les escroqueries en ligne et l'exercice illégal de l'activité financière. Cet article est issu d'un dossier réel traité par le cabinet et il est publié de façon anonyme quant à la personne lésée, à des fins d'utilité publique. Les données techniques proviennent de vérifications dans les registres publics de noms de domaine effectuées à la date de publication. Si vous vous reconnaissez dans ce que vous lisez, vous pouvez nous soumettre votre situation en remplissant le formulaire au bas de cette page.

La personne lésée de ce dossier avait déjà été escroquée une fois, sur une plateforme de trading et de cryptomonnaies. Puis est venue la pire partie : une prétendue société de recouvrement de fonds, se présentant sous le nom d'un établissement de paiement agréé réellement existant.

L'argent versé pour "récupérer" l'argent perdu est ainsi parti par un second canal, et le total de l'affaire a atteint environ vingt mille euros.

eu-ecommbx.com est une arnaque, le cabinet a déjà traité ce dossier, et cet article explique comment reconnaître le clone d'un établissement agréé avant de verser — avec une vérification qui prend deux minutes et qui est gratuite.

Pourquoi eu-ecommbx.com est une arnaque : dix ans contre trois semaines

Commençons par les vérifications sur eu-ecommbx.com dans les registres publics de noms de domaine, que chacun peut refaire.

eu-ecommbx.com est enregistré le 13 mars 2026, pour un an, auprès d'un opérateur étranger, appuyé sur des serveurs de parking et dépourvu de toute messagerie configurée. Le dernier versement de la personne lésée date d'avril 2026 : le domaine a été créé quelques semaines avant d'être utile, comme on achète un outil jetable.

Et il y a une donnée qui pèse plus que toutes : eu-ecommbx.com est aujourd'hui suspendu par son bureau d'enregistrement. Dans le langage des registres, c'est un état que le fournisseur impose à un nom de domaine pour en bloquer le fonctionnement, et c'est en pratique une mesure qui suit des signalements d'abus. Ce n'est pas l'opinion d'une partie : c'est une prise de position de l'opérateur qui avait vendu ce nom.

Maintenant la comparaison avec eu-ecommbx.com. Le domaine de l'établissement authentique dont le nom a été utilisé est enregistré en 2016, avec l'enregistrement déjà payé jusqu'en 2033, appuyé sur une infrastructure d'entreprise de messagerie et de gestion, et protégé par tous les verrous de sécurité que le registre met à disposition pour empêcher transferts ou modifications non autorisés.

Dix ans d'histoire et une échéance fixée à sept ans d'ici, contre un nom né trois semaines avant le dernier virement et déjà éteint.

Il faut le dire clairement, car c'est le point qui protège aussi le lecteur : l'établissement authentique n'a rien à voir. C'est un établissement de monnaie électronique agréé et supervisé, et il est lui-même partie lésée de l'usage indu de son propre nom. Celui qui a construit eu-ecommbx.com a simplement pris une dénomination existante et fiable et l'a collée sur un domaine à lui.

L'astuce du préfixe

Dans le dossier eu-ecommbx.com il y a un détail qui mérite d'être isolé, car il est le cœur de la tromperie et se répète à l'identique dans des dizaines de cas.

Le nom d'eu-ecommbx.com n'est pas un nom inventé : c'est le nom de l'établissement authentique avec un préfixe devant. En l'espèce "eu-", qui évoque l'Europe, l'Union européenne, une filiale continentale, quelque chose d'institutionnel.

Ce préfixe ne signifie rien. N'importe qui peut enregistrer un domaine en ajoutant "eu-", "it-", "secure-", "my-" ou "official-" devant le nom d'une banque, d'un établissement de paiement ou d'une autorité, et le domaine sera le sien, pas le leur. Il en va de même des suffixes : changer l'extension finale — .online, .group, .co, .vip — ne requiert aucune autorisation et ne certifie rien.

Dans le dossier, de fait, trois domaines ont été utilisés, tous bâtis sur le même nom : eu-ecommbx.com et deux autres avec des extensions différentes, enregistrés à quelques semaines d'intervalle, tous d'une durée d'un an et tous suspendus aujourd'hui.

Une précision méthodologique s'impose ici, car de mauvais arguments circulent sur ces liens. Les trois domaines partagent les serveurs de noms, mais il s'agit des serveurs de parking par défaut du fournisseur, utilisés par un nombre énorme de clients totalement étrangers les uns aux autres : seuls, ils ne démontrent rien, et un acte fondé sur cette donnée serait fragile. Ce qui les relie vraiment est autre chose, et c'est bien plus solide : le même nom usurpé, le même fournisseur, des dates d'enregistrement consécutives, la même durée annuelle, le même aboutissement de suspension — et surtout le fait, documenté au dossier, que la même personne a été conduite sur les trois au cours de la même affaire.

Comment vérifier un établissement, en deux minutes

C'est la partie à garder, pour ne pas revivre l'expérience d'eu-ecommbx.com ; elle vaut pour tout site se présentant comme banque, établissement de paiement, établissement de monnaie électronique ou société d'investissement.

Premièrement : on ne vérifie pas le nom, on vérifie l'adresse. Le nom d'un établissement agréé peut être écrit par n'importe qui, sur n'importe quelle page. Ce qui ne peut pas être falsifié, c'est l'adresse du site publiée par l'autorité de supervision dans son propre registre. On ouvre le registre de l'autorité, on cherche l'établissement, et on compare l'adresse qui y figure avec celle de la page sur laquelle on s'apprête à verser. Si elles diffèrent ne serait-ce que d'un caractère — un préfixe, un tiret, une extension différente — ce n'est pas la même entité.

Deuxièmement : l'ancienneté du domaine. Dans le dossier eu-ecommbx.com, il suffisait de regarder cela. Un établissement agréé opère depuis des années et possède un domaine vieux de plusieurs années. Un nom enregistré depuis quelques semaines, d'une durée d'un an, n'est la filiale européenne de personne.

Troisièmement : la messagerie. Un véritable établissement a des boîtes aux lettres sur son propre domaine. Un clone, presque toujours, n'a aucun enregistrement de messagerie configuré : il écrit depuis des adresses gratuites ou depuis des domaines différents de celui du site.

Quatrièmement, et c'est décisif : aucun établissement agréé ne contacte le premier une victime d'escroquerie en lui proposant de récupérer son argent contre paiement. Ce n'est pas son métier, ce n'est pas prévu par son agrément, et il ne le fait pas. Celui qui le fait n'est pas un établissement.

Pourquoi le recouvrement de fonds est le terrain de la deuxième arnaque

Dans le dossier eu-ecommbx.com, la dynamique est la dynamique classique et mérite d'être décrite, car c'est la raison d'être de ces sites.

Celui qui a déjà subi une escroquerie comme celle d'eu-ecommbx.com se retrouve sur des listes qui circulent et se vendent. De ces listes partent les contacts ultérieurs : une société qui dit avoir localisé les sommes perdues, qui a les moyens de les faire revenir, qui demande seulement de couvrir des frais. À partir de là, c'est un second flux de paiements, qui s'ajoute au premier.

Dans le dossier eu-ecommbx.com le mécanisme fonctionne parce qu'il joue sur quelque chose de très humain : la possibilité de réparer une erreur. Et il fonctionne encore mieux quand celui qui propose le recouvrement porte un nom qui, recherché, renvoie à un établissement réel et agréé.

La règle pratique qu'enseigne eu-ecommbx.com est unique : personne ne récupère de l'argent en demandant de l'argent d'avance. Un professionnel facture son activité ; il ne vous demande pas de verser des sommes à des tiers pour débloquer un solde qui n'existe pas. Et un avocat italien est inscrit à un Barreau, inscription publiquement vérifiable en deux minutes — une vérification qu'il faut toujours faire, y compris avec nous.

Le cadre juridique

Dans le dossier eu-ecommbx.com il y a deux affaires à exposer dans le même acte, pas une.

La première escroquerie, sur la plateforme de trading et de cryptomonnaies, et la deuxième escroquerie, celle du faux recouvrement de fonds, qui est une infraction autonome et doit être qualifiée comme telle. En pratique, la seconde est souvent la plus attaquable, car elle est plus récente et les paiements sont plus faciles à suivre.

S'applique l'art. 640 du code pénal italien, avec les circonstances aggravantes de la moindre capacité de défense de l'art. 61 n. 5 visée par l'art. 640 alinéa 2 n. 2-bis et du préjudice patrimonial d'une gravité particulière de l'art. 61 n. 7 ; pour les faits postérieurs à juillet 2024, également l'art. 640 alinéa 2-ter, introduit par la loi 90/2024, qui aggrave l'escroquerie commise à distance au moyen d'instruments informatiques propres à faire obstacle à l'identification de l'auteur.

Est en outre pertinente l'usurpation d'identité de l'art. 494, car employer la dénomination d'un établissement agréé pour inciter à verser est exactement l'attribution d'un faux nom et d'une fausse qualité. Celui qui se présente comme avocat sans l'être répond aussi de l'exercice illégal de la profession au sens de l'art. 348. Est pertinent l'exercice illégal de l'activité financière de l'art. 166 du Texte unique de la finance, poursuivable d'office. Et, quant au parcours de l'argent, le blanchiment de l'art. 648-bis, à présenter comme un comportement de tiers.

Les circonstances aggravantes du deuxième alinéa de l'art. 640 entraînent la poursuite d'office : le délai de trois mois pour la plainte n'est pas un obstacle insurmontable. Mais les domaines utilisés sont déjà suspendus, et les données qui les concernent ne s'obtiennent que tant que les opérateurs les conservent : c'est une raison sérieuse de ne pas attendre.

Ce qu'il faut mettre à l'abri immédiatement

Celui qui a versé de l'argent à eu-ecommbx.com doit se procurer : le relevé bancaire complet en forme officielle, sortant et entrant, avec donneur d'ordre, bénéficiaire, IBAN, BIC, pays et motif pour les deux flux — celui vers la plateforme initiale et celui vers la prétendue société de recouvrement ; l'export natif de toutes les conversations ; les courriels reçus au format original complet, non photographiés, car les en-têtes techniques sont nécessaires ; les adresses exactes de tous les domaines utilisés, avec les dates ; les noms et coordonnées employés par les personnes avec qui l'on a parlé ; copie des éventuels contrats, factures ou courriers reçus ; et la liste des documents personnels remis.

Dossiers analogues déjà traités par le cabinet

Qui a croisé eu-ecommbx.com trouvera utile notre analyse de manoab.com, clone d'une banque lituanienne, et de mirabaudasset-management.com, clone d'un groupe bancaire suisse ; dam-w24platform.com, avec le faux recouvrement en aval ; et, sur le courtier bloqué par l'autorité de supervision, finomarkets.org. Sur l'argent confié à un prétendu conseiller, voir notre analyse de l'exercice illégal de l'activité financière.

Si vous avez versé de l'argent à eu-ecommbx.com : que faire maintenant

Le tableau est celui-ci. eu-ecommbx.com est une arnaque : un domaine enregistré le 13 mars 2026 pour un an, sans messagerie, aujourd'hui suspendu par son bureau d'enregistrement, bâti en ajoutant un préfixe au nom d'un établissement de paiement agréé qui n'a rien à voir et qui est lui-même partie lésée.

Si vous envisagez une société qui promet de récupérer votre argent, arrêtez-vous sur une seule chose : l'adresse exacte du site, comparée à celle publiée dans le registre de l'autorité de supervision. C'est gratuit et cela prend deux minutes.

Et si vous avez déjà payé un prétendu récupérateur, c'est une escroquerie autonome : elle aussi doit être dénoncée, dans le même acte, et elle est souvent la plus facile à suivre.

Le cabinet a déjà traité ce dossier. Vous pouvez nous soumettre votre situation pour une évaluation préliminaire.

Si vous avez subi la même arnaque, nous pouvons vous aider. Remplissez le formulaire que vous trouverez au bas de cette page.