hmtreasurygovuk.com est une arnaque : faux département gouvernemental et « compte ouvert à votre nom »

Avertissement préalable : nous sommes un cabinet d'avocats et nous traitons exclusivement les escroqueries en ligne et l'exercice illégal de l'activité financière. Cet article est issu d'un dossier réel traité par le cabinet et il est publié de façon anonyme quant à la personne lésée, à des fins d'utilité publique. Les données techniques proviennent de vérifications dans les registres publics de noms de domaine effectuées à la date de publication. Si vous vous reconnaissez dans ce que vous lisez, vous pouvez nous soumettre votre situation en remplissant le formulaire au bas de cette page.

Après trois ans de versements sur une fausse plateforme d'investissement, l'affaire de cette personne lésée est entrée dans une phase nouvelle et plus agressive. On ne lui demandait plus d'investir : on lui disait qu'un compte avait été ouvert à son nom, que sa situation était examinée, et qu'elle devait payer.

Celui qui lui écrivait, depuis le domaine hmtreasurygovuk.com, se présentait comme un département gouvernemental britannique.

hmtreasurygovuk.com est une arnaque, le cabinet a déjà traité ce dossier, et cet article explique la règle la plus simple et la plus efficace qui soit pour reconnaître un faux site institutionnel — et quoi faire réellement quand on vous dit qu'un compte a été ouvert à votre nom.

Pourquoi hmtreasurygovuk.com est une arnaque : la règle du domaine

Commençons par la règle qui démasque hmtreasurygovuk.com, car elle s'apprend en trente secondes et vaut pour la vie.

Les sites du gouvernement du Royaume-Uni se terminent uniquement en .gov.uk. Ni en .com, ni en .org, ni en .net. Ce suffixe ne s'achète pas : il est réservé, attribué sous contrôle et indisponible pour les particuliers.

Regardons maintenant l'adresse d'hmtreasurygovuk.com. La séquence "govuk" n'est pas le suffixe : c'est un mot collé à l'intérieur du nom, avant le point. Le domaine proprement dit est "hmtreasurygovuk", et l'extension finale est .com — l'extension commerciale la plus répandue au monde, achetable par n'importe qui pour quelques euros.

L'astuce d'hmtreasurygovuk.com est la même que celle des préfixes ("eu-", "it-", "secure-") et des sous-domaines : la partie d'une adresse qui compte est celle qui précède immédiatement l'extension finale, et l'extension finale ne ment pas. Tout le reste est choisi par celui qui enregistre le nom.

Le même principe vaut en Italie : les administrations publiques italiennes utilisent des domaines institutionnels attribués selon des règles contrôlées, non des noms commerciaux enregistrés chez un opérateur quelconque.

Du côté des registres, le domaine d'hmtreasurygovuk.com est enregistré le 2 avril 2026, pour un an, auprès d'un opérateur étranger. À la date de publication, l'adresse ne sert plus de contenu propre : elle pointe vers un service de parking, ce qui signifie que la page vue par la personne lésée n'existe plus. C'est pourquoi les captures d'écran enregistrées à l'époque sont aujourd'hui irremplaçables.

Un domaine d'un an, enregistré il y a quelques mois et déjà abandonné, n'est pas un département gouvernemental. C'est un outil.

"Un compte a été ouvert à votre nom"

Dans le dossier hmtreasurygovuk.com, c'est la partie délicate, et elle doit être expliquée avec précision car elle contient à la fois un mensonge et un risque réel.

Le mensonge, c'est la demande de paiement. Aucune autorité publique, italienne ou étrangère, ne demande de l'argent à un particulier pour clore une position, débloquer des fonds ou éviter une procédure. Une autorité qui constate une infraction ne négocie pas et n'envoie pas de factures. S'il y a un montant à verser, la communication est fausse — et la menace qui l'accompagne, étant un mal injuste annoncé pour obtenir un paiement, est la structure de l'extorsion de l'art. 629 du code pénal italien, consommée si l'on paie, tentée si l'on ne paie pas.

Le risque réel, en revanche, est qu'un compte au nom de la personne lésée ait réellement été ouvert. Dans le dossier hmtreasurygovuk.com, comme dans beaucoup d'autres, la personne lésée avait remis au fil du temps ses documents. Celui qui dispose d'une pièce d'identité, et plus encore d'une vérification faciale, possède concrètement de quoi ouvrir des comptes au nom d'autrui auprès de plateformes ou d'établissements de paiement. C'est le mécanisme par lequel se construisent les chaînes de prête-noms : l'argent d'autres victimes transite par des comptes détenus par des personnes qui n'en savent rien.

La bonne réponse n'est donc pas de payer : c'est de désavouer.

Concrètement, l'acte doit comporter une liste précise de tous les documents remis, avec dates et canaux, et une déclaration expresse et datée : je n'ai ouvert ni autorisé aucun compte avec mes documents et je désavoue toute opération effectuée avec eux. La même communication doit être faite par écrit à sa banque. Et il est utile de mettre en place un contrôle périodique de sa situation dans les fichiers de crédit, afin de repérer immédiatement un prêt ou un compte non reconnu.

L'ouverture de comptes avec les documents d'autrui constitue l'usurpation d'identité de l'art. 494 : c'est une infraction supplémentaire, et elle doit être retenue.

Comment reconnaître une fausse communication institutionnelle

Outre le domaine, les signaux récurrents sont toujours les mêmes. Dans le dossier hmtreasurygovuk.com, ils y étaient tous.

Le canal. La communication ne vient pas d'un canal institutionnel mais passe par l'intermédiaire privé avec lequel on est déjà en contact. Les autorités ne communiquent pas avec les citoyens via le "consultant" d'une plateforme.

Le montant. Une somme à verser apparaît, avec une échéance rapprochée. C'est le signal qui, à lui seul, clôt la question.

Le droit cité à tort et à travers. Des renvois à des directives, règlements et lois étrangères glissés pour produire du bruit juridique. La règle pratique vaut : plus il y a de sigles, plus il vaut la peine d'en vérifier un seul, car il suffit à faire tomber l'édifice.

La menace pénale. L'accusation adressée à la victime — blanchiment, comptes irréguliers, enquêtes en cours — sert à déplacer le terrain de la méfiance vers la peur.

L'adresse électronique. Il faut regarder le domaine après l'arobase, non le nom affiché de l'expéditeur. Dans le dossier hmtreasurygovuk.com, la messagerie du domaine s'appuyait sur un service commercial ordinaire de boîtes aux lettres, non sur une infrastructure institutionnelle.

Que faire si vous recevez une telle communication

Cinq choses, dans cet ordre, si la communication vient d'hmtreasurygovuk.com ou d'une adresse du même type.

Ne pas payer. Quel que soit le montant réclamé par hmtreasurygovuk.com et quelle que soit la conséquence annoncée.

Ne pas discuter l'accusation. Il est inutile de se défendre d'une imputation inventée par celui qui l'a écrite.

Ne rien effacer. La communication, le canal par lequel elle est arrivée et les messages qui l'accompagnaient sont la preuve de la menace.

L'exporter en original. S'il s'agit d'un courriel, il faut le format original complet avec les en-têtes techniques, obtenu par la fonction d'affichage du message original de son logiciel de messagerie. Si elle est arrivée dans une conversation, il faut l'exporter avec la fonction native de l'application, avec date et heure. Il faut aussi enregistrer les captures du site, car le domaine peut disparaître du jour au lendemain — c'est exactement ce qui s'est produit ici.

Déposer, et désavouer dans le même acte. La plainte doit couvrir à la fois l'escroquerie initiale et cette phase, avec le désaveu exprès des comptes éventuellement ouverts avec ses propres documents.

Le cadre juridique

Les faits d'hmtreasurygovuk.com datent de 2026, donc postérieurs à la loi 90/2024 : s'applique l'art. 640 alinéa 2-ter du code pénal, qui aggrave l'escroquerie commise à distance au moyen d'instruments informatiques propres à faire obstacle à l'identification de l'auteur.

Dans le dossier hmtreasurygovuk.com, la phase de la menace est pertinente de façon autonome comme extorsion de l'art. 629, consommée ou tentée. User du nom et de la qualité d'une autorité publique constitue l'usurpation d'identité de l'art. 494, pertinente également pour les comptes éventuellement ouverts avec les documents de la personne lésée. S'y ajoutent les circonstances aggravantes de la moindre capacité de défense de l'art. 61 n. 5 — particulièrement marquée ici, car la pression s'exerce sur une personne déjà frappée par une escroquerie — et du préjudice patrimonial d'une gravité particulière de l'art. 61 n. 7, l'exercice illégal de l'activité financière de l'art. 166 du Texte unique de la finance, poursuivable d'office, et le blanchiment de l'art. 648-bis pour celui qui a déplacé les sommes.

Les circonstances aggravantes du deuxième alinéa de l'art. 640 et l'extorsion entraînent la poursuite d'office. Le domaine est toutefois déjà hors service et les données qui le concernent ne s'obtiennent que tant que les opérateurs les conservent : une raison sérieuse de ne pas attendre.

Ce qu'il faut mettre à l'abri immédiatement

Celui qui a reçu des communications d'hmtreasurygovuk.com doit se procurer : la communication elle-même au format original complet ; les captures d'écran du site, s'il en reste ; l'adresse exacte d'où est parti le courriel ; les coordonnées et noms employés par l'intermédiaire ; la liste des documents personnels remis au fil du temps, avec dates et canaux ; et la documentation bancaire complète en forme officielle de tous les versements de l'affaire, en invoquant l'art. 119 alinéa 4 du Texte unique bancaire, qui ouvre droit à copie de la documentation des opérations des dix dernières années.

Et l'avertissement toujours valable : celui qui vous contacte en promettant de récupérer les sommes contre un paiement anticipé, c'est la deuxième arnaque, bâtie sur les listes des victimes de la première.

Dossiers analogues déjà traités par le cabinet

Qui a croisé hmtreasurygovuk.com trouvera utile notre analyse de sepa.finance, la plateforme de la phase précédente de la même affaire, et d'ecommbx.online, où une fausse lettre d'autorité est démontée point par point. Sur les clones d'établissements agréés, manoab.com et mirabaudasset-management.com ; sur le faux recouvrement, eu-ecommbx.com et ecommbx.group ; sur les documents remis et le désaveu, m.hashvalueks.com.

Si vous avez reçu une communication d'hmtreasurygovuk.com : que faire maintenant

Le tableau est celui-ci. hmtreasurygovuk.com est une arnaque : un domaine .com enregistré le 2 avril 2026 pour un an, aujourd'hui hors service, qui se faisait passer pour un département gouvernemental britannique en plaçant le mot "govuk" à l'intérieur du nom.

La règle à retenir est unique et sans exception : les sites du gouvernement britannique se terminent en .gov.uk, et aucun gouvernement ne demande d'argent à un particulier.

Si l'on vous a dit qu'un compte a été ouvert à votre nom, ne payez pas : désavouez-le par écrit, prévenez votre banque et portez-le dans l'acte. C'est la bonne réponse que la chose soit fausse ou — surtout — qu'elle soit vraie.

Le cabinet a déjà traité ce dossier. Vous pouvez nous soumettre votre situation pour une évaluation préliminaire.

Si vous avez subi la même arnaque, nous pouvons vous aider. Remplissez le formulaire que vous trouverez au bas de cette page.