horstman-group.com est une arnaque : deux secondes pour naître

Précision liminaire : nous sommes un cabinet d'avocats et nous traitons exclusivement des affaires d'escroquerie en ligne. Si vous souhaitez notre aide, remplissez le formulaire en bas de cet article.

Nous avons déjà traité ce dossier et nous pouvons aider les personnes tombées dans le même piège. horstman-group.com est une arnaque, et du registre des domaines nous avons tiré deux données qui méritent d'être lues attentivement : le temps en lequel il a été construit, et les fournisseurs qui ont été choisis.

Un nom qui sonne comme un groupe industriel

Le nom de horstman-group.com est construit pour suggérer la solidité : un patronyme à consonance allemande et le mot groupe. C'est une opération classique, car un nom de famille suggère une histoire et un groupe suggère une dimension.

Sur les pages de horstman-group.com, naturellement, il n'y avait rien de tout cela : aucune dénomination sociale complète, aucun numéro de TVA, aucun siège, aucun numéro d'agrément, aucune autorité de supervision indiquée. Offrir des services d'investissement à des personnes se trouvant en Italie sans autorisation constitue l'infraction d'exercice illégal de l'activité financière, article 166 du Texte unique de la finance, qui s'ajoute à l'escroquerie et en est autonome.

Deux secondes

Nous avons vérifié les données d'enregistrement de horstman-group.com en novembre 2026. Le domaine a été enregistré le 4 mars 2026 à 13:05:05. La configuration des serveurs de noms a été effectuée à 13:05:07 : deux secondes plus tard.

Deux secondes, ce n'est pas le temps d'une personne qui achète un domaine, ouvre un panneau, colle des données et enregistre. C'est le temps d'une procédure automatique, écrite à l'avance, lancée sur un nom tout juste acheté. Cela signifie que horstman-group.com n'est pas né d'un projet : il a été imprimé.

C'est un détail de horstman-group.com qui, dans une plainte, vaut plus que bien des pages, car il prouve l'organisation : celui qui dispose d'un système automatique pour monter un site en deux secondes n'en monte pas un. Il en monte beaucoup.

Le site est mort, le domaine est vivant : c'est le bon moment

Aujourd'hui horstman-group.com ne répond plus : les serveurs de noms auxquels il est délégué ne répondent pas pour ce domaine, donc le site est inaccessible. Mais l'enregistrement est encore valable, jusqu'en mars 2027.

Cette différence, qui paraît purement technique, est peut-être l'information la plus utile de tout cet article. Un domaine peut se trouver dans trois états différents :

• actif : le site s'ouvre, et on peut enregistrer les captures ;
• éteint mais enregistré : le site ne s'ouvre pas, mais le nom reste au nom de quelqu'un, qui l'a payé et qui est fiché auprès du registrar ;
• supprimé : le nom n'existe plus dans aucun registre et, après un certain temps, n'importe qui peut le reprendre.

horstman-group.com se trouve dans le deuxième état, et le deuxième état est la bonne fenêtre. Tant que l'enregistrement est en vie, le registrar conserve les données de celui qui a enregistré le domaine, l'adresse électronique utilisée, les adresses de connexion et le moyen de paiement avec lequel il a été payé. Ce sont des données que l'autorité judiciaire peut demander, et qui deviennent bien plus difficiles à récupérer après la suppression.

En clair : si le site où vous avez perdu de l'argent ne s'ouvre plus, il n'est pas trop tard. C'est le moment où demander les données du titulaire sert le plus.

Les deux fournisseurs, et un autre dossier

Sur horstman-group.com il y a une seconde trouvaille, et nous la rapportons avec la prudence qu'elle mérite.

horstman-group.com a été enregistré auprès d'un registrar établi aux Bahamas, et ses serveurs de noms appartiennent à un hébergeur islandais qui fait de l'anonymat du client son argument commercial.

Ce sont les deux mêmes fournisseurs — le même registrar aux Bahamas et le même hébergeur islandais — que nous avons trouvés sur eccfinvestigators.com, le site de faux enquêteurs de la récupération de fonds dont nous nous sommes occupés dans un dossier complètement différent, avec une autre partie lésée. Et dans les deux cas la configuration a été faite quelques secondes après l'enregistrement.

Ici, toutefois, une précision est nécessaire, que nous ne faisons pas ailleurs, et c'est la différence entre un indice et une illusion. Les serveurs de noms de cet hébergeur islandais sont partagés entre tous ses clients : ils ne sont pas attribués à un compte particulier, comme c'est le cas de la paire de noms que d'autres fournisseurs attribuent à chaque utilisateur. Trouver les mêmes serveurs, ici, ne démontre pas qu'il s'agit du même compte.

Que démontre-t-il alors ? Il démontre une chaîne d'approvisionnement commune : le même registrar choisi pour la juridiction, le même hébergeur choisi pour l'anonymat, la même automatisation. C'est un indice d'environnement, pas d'identité. Il vaut la peine de l'écrire dans les deux dossiers — car si l'autorité judiciaire demande des données à ces deux fournisseurs dans une procédure, ce qui revient peut éclairer l'autre aussi — mais il ne doit pas être présenté comme la preuve d'un lien. Nous préférons le dire nous-mêmes que l'entendre dire par un avocat de la défense.

AnyDesk sur le téléphone

Il y a dans le dossier horstman-group.com un élément à isoler, parce qu'il est le plus grave et le plus sous-estimé : on a fait installer à la partie lésée AnyDesk sur son téléphone.

C'est un programme d'assistance à distance parfaitement légitime, utilisé chaque jour par des techniciens et des entreprises. Le problème n'est pas le programme : c'est à qui vous en confiez le contrôle. Quand l'accès à distance est sur un téléphone, celui qui est de l'autre côté ne voit pas seulement l'écran. Il voit l'application bancaire, il voit les SMS avec les codes d'autorisation, il voit la galerie de photos — où presque tout le monde conserve l'image de sa carte d'identité — et il voit la messagerie.

À ce moment-là les identifiants ne comptent plus rien, car l'opération est autorisée depuis votre propre appareil. Et c'est pourquoi, dans ces cas, changer le mot de passe ne suffit pas : il faut changer l'appareil, ou au moins le réinitialiser, et il faut changer le numéro. La partie lésée de ce dossier l'a fait — elle a changé de téléphone et de numéro — et elle a eu raison.

Sur le plan pénal, deux infractions autonomes s'ajoutent à l'escroquerie : l'accès abusif à un système informatique de l'article 615-ter et la fraude informatique de l'article 640-ter du code pénal italien. Elles doivent être nommées expressément dans la plainte, car elles sont le titre sur lequel on demande les journaux de connexion et les relevés.

Le dossier

Les versements vers horstman-group.com ont commencé en décembre 2025 et le dernier date de juin 2026, pour un total d'environ 6 600 euros. La partie lésée a déposé plainte en janvier 2026, alors que l'affaire était encore en cours : c'est la meilleure chose à faire, et ce n'est pas fréquent.

Ce qui s'est passé ensuite mérite un article à part, et nous l'avons écrit : après la plateforme est arrivée une chaîne de faux avocats et une fausse banque, avec un domaine construit pour n'avoir même pas de site, seulement la messagerie. Vous le trouverez ci-dessous, parmi les dossiers analogues.

Que faire tout de suite

Si horstman-group.com ne s'ouvre plus, ne vous arrêtez pas. Demandez dans la plainte l'obtention des données du titulaire auprès du registrar, tant que l'enregistrement est en vie : titulaire, courriel, adresses de connexion, moyen de paiement.

Si vous avez installé un programme d'assistance à distance, ne vous arrêtez pas au mot de passe : changez ou réinitialisez l'appareil, changez le numéro, et déclarez les faits dans la plainte en citant les articles 615-ter et 640-ter.

Demandez à votre banque la traçabilité complète des virements : IBAN et titulaire de destination, banque réceptrice, pays, date et heure. Pour les virements en euros postérieurs au 9 octobre 2025, également le résultat de la vérification du bénéficiaire.

Déclarez les documents remis : carte d'identité, numéro fiscal, facture, IBAN, relevé de compte. Le relevé, entre leurs mains, sert à savoir combien vous avez.

Ne payez aucune fausse récupération liée à horstman-group.com et ne répondez pas à qui se présente comme avocat après l'escroquerie : le nom d'un avocat se vérifie en trente secondes dans le tableau public du conseil national du barreau.

Dossiers analogues que nous avons traités

Le schéma de horstman-group.com se répète sous d'autres noms :

• eccfinvestigators.com : les faux enquêteurs de la récupération de fonds
• evolutiongruop.co : le nom mal écrit et l'accès à distance
• megachaint.com : 110 000 euros et trois vagues
• coinupy.com : le domaine qui expire le 30 novembre 2026
• sharecreditsecuritieslimited.com : le clone d'une société agréée
• mh6215.it : trois domaines, deux dossiers, un seul compte

Un avertissement qui nous concerne directement

Il nous est signalé que quelqu'un téléphone à des personnes escroquées en utilisant le nom de notre cabinet. Nous n'appelons jamais de notre propre initiative, nous ne téléphonons pas le soir ni la nuit, nous n'utilisons pas de numéros étrangers et nous ne demandons jamais d'argent par téléphone. Si vous recevez un appel de ce type, raccrochez et écrivez-nous via le formulaire de ce site.

Si cela vous est arrivé, écrivez-nous

Si vous avez investi sur horstman-group.com, remplissez le formulaire en bas de cette page. Indiquez les dates des virements, les montants, si vous avez installé un programme d'assistance à distance et quels documents vous avez remis.

Et si le site ne s'ouvre plus : c'est exactement le moment d'agir, pas la raison de renoncer. Nous lisons chaque demande et nous répondons.