ht6953.it arnaque : trois domaines, une seule structure

Avertissement préalable : nous sommes un cabinet d'avocats et nous traitons exclusivement les escroqueries en ligne et l'exercice illégal de l'activité financière. Cet article est issu d'un dossier réel traité par le cabinet et il est publié de façon anonyme quant à la personne lésée, à des fins d'utilité publique. Les données techniques proviennent d'interrogations des serveurs de noms de domaine effectuées à la date de publication. Si vous vous reconnaissez dans ce que vous lisez, vous pouvez nous soumettre votre situation en remplissant le formulaire au bas de cette page.

D'ordinaire, pour démontrer que deux sites différents appartiennent à la même organisation, il faut comparer les dossiers de personnes différentes. Ici, cela n'a pas été nécessaire : la même personne lésée a été déplacée sur trois adresses de la même série. ht6953.it, bgdd66.it et sd3257.it, l'une après l'autre, au cours de la même affaire.

C'est la preuve la plus nette que l'on puisse avoir, et elle vient de l'intérieur d'un seul dossier.

ht6953.it est une arnaque, le cabinet a déjà traité ce dossier, et cet article explique ce que signifie, concrètement, être passé par trois vitrines d'une structure unique — et comment la plainte doit être rédigée pour que cet élément ne se perde pas.

Pourquoi ht6953.it est une arnaque : une série, pas un site

Commençons par la vérification technique sur ht6953.it, que chacun peut refaire.

ht6953.it fait partie d'une famille de noms reconnaissable au premier coup d'œil : deux ou trois lettres sans signification suivies d'un chiffre, toutes enregistrées dans le domaine de premier niveau italien. Ce ne sont pas des noms conçus pour être retenus : ce sont des codes de série, destinés à durer quelques semaines puis à être remplacés.

En interrogeant les serveurs de noms, nous avons vérifié qu'à la date de publication sont actifs ht6953.it, bgdd66.it, sd3257.it, dfgr269.it, mg6228.it, fgre369.it et zs8596.it, tandis que deux autres noms de la même série, dsfs36.it et dtw866.it — tous deux objets d'autres dossiers du cabinet — ne résolvent plus.

Et les sept domaines actifs, ht6953.it compris, sont délégués à la même paire identique de serveurs de noms.

Il vaut la peine d'expliquer pourquoi c'est un indice sérieux et non une coïncidence. L'adresse numérique sur laquelle un site répond ne démontre rien : le service de réseau utilisé fait transiter des millions de sites différents par les mêmes adresses. La paire de serveurs de noms, en revanche, est attribuée au compte individuel au moment de sa création et reste la même pour tous les domaines que ce compte gère. Deux domaines partageant la même paire, choisie parmi un très grand nombre de possibilités, se trouvent très probablement dans le même compte.

Ici, toutefois, nous ne nous arrêtons pas à l'indice technique, car le dossier contient quelque chose de plus fort : la même personne a été conduite, au cours de la même affaire, sur trois de ces domaines. Le lien entre ht6953.it et les deux autres n'a pas à être déduit : il a été vécu, documenté par les conversations et par les versements.

Quant aux vérifications de fond, le résultat est le résultat habituel : derrière ht6953.it, aucune société identifiable, aucun numéro de TVA, aucun siège et aucun numéro d'agrément. Celui qui collecte de l'argent en le présentant comme un investissement doit être agréé et inscrit aux registres prévus, et cet agrément se vérifie sur le registre de l'autorité de supervision.

Le schéma : des "j'aime" au trading

Dans le dossier ht6953.it, le contact ne naît pas d'une proposition d'investissement. Il naît d'un faux travail : aimer des vidéos, accomplir de petites tâches, recevoir une petite rémunération.

Dans le dossier ht6953.it, les premiers paiements arrivent réellement. Ils servent à montrer que "le système fonctionne" et à bâtir la confiance nécessaire à l'étape suivante, toujours la même : pour accéder au niveau le plus rémunérateur, il faut recharger. À ce moment-là le faux travail se transforme en faux trading, des graphiques et des soldes croissants apparaissent, et l'argent se met à circuler dans un seul sens.

Dans le dossier ht6953.it la somme totale avoisine six mille cinq cents euros, versée jusqu'en octobre 2026.

La donnée la plus importante : les virements sont allés à une personne physique

Voici l'élément qui, du point de vue du recouvrement, vaut plus que tout le reste.

Les versements liés à ht6953.it ont été effectués par virements bancaires italiens, et le bénéficiaire n'était ni une société étrangère ni une plateforme : c'était une personne physique, titulaire d'un compte dans un établissement italien.

Cela change complètement le périmètre de l'action.

Il n'y a aucune plateforme étrangère à retrouver, aucune plateforme d'échange dans un pays qui ne coopère pas, aucune commission rogatoire à lancer. Il y a un IBAN italien, au nom de quelqu'un, dans une banque italienne soumise à la réglementation anti-blanchiment et accessible par une réquisition du parquet en peu de temps. L'identité du titulaire se déduit de l'IBAN ; les mouvements ultérieurs du compte s'obtiennent ; et l'argent, presque toujours, a été déplacé juste après le crédit.

Deux précisions s'imposent, et il faut les faire toutes les deux.

La première : le titulaire de ce compte est, dans la très grande majorité des cas, un prête-nom — souvent trompé lui aussi, recruté avec la promesse d'un emploi et convaincu de "prêter son compte". Cela ne le rend pas sans importance : c'est le maillon à partir duquel la reconstitution commence, et c'est au magistrat d'apprécier s'il répond de blanchiment au sens de l'art. 648-bis du code pénal ou s'il est lui-même partie lésée.

La seconde, qui vaut comme avertissement : il ne faut pas le contacter. Celui qui a subi l'escroquerie ne doit ni écrire, ni téléphoner, ni se présenter chez le titulaire du compte. Cela ne récupère rien, cela le met en alerte, et cela peut exposer celui qui le fait. L'IBAN se dépose ; il ne sert pas à se faire justice soi-même.

Vous n'avez pas encore porté plainte ? Alors lisez cette partie

Dans le dossier ht6953.it, la plainte n'avait pas encore été déposée lorsque le dossier nous est parvenu. C'est la meilleure situation possible, car elle permet de la rédiger correctement du premier coup — et dans les mois qui suivent la différence est énorme.

Voici les quatre choses que presque aucune plainte ne contient et qui doivent pourtant y figurer.

Le parcours de l'argent, et non le récit. Chaque versement doit être indiqué avec date, montant, donneur d'ordre, bénéficiaire, IBAN, BIC, pays et motif, pièces bancaires à l'appui. Les sommes éventuellement reçues doivent l'être aussi. Une liste d'opérations vaut mieux que dix pages de narration : c'est de là que le parquet peut demander un blocage.

Tous les domaines, pas seulement le dernier. Dans le dossier ht6953.it, l'acte doit indiquer les trois adresses — ht6953.it, bgdd66.it et sd3257.it — avec les dates auxquelles chacune a été utilisée, et exposer qu'elles appartiennent à une série de noms gérée par la même structure, en demandant la jonction avec les autres procédures concernant ces domaines. C'est ainsi qu'un dossier de six mille euros cesse d'être un cas isolé et devient une partie de quelque chose que le parquet a intérêt à suivre. Sur le fond, il s'agit d'un comportement unitaire, à présenter comme tel au sens de l'art. 81 du code pénal.

La déclaration de vouloir être informé. C'est la ligne que presque personne n'écrit et qui fait ensuite la différence : au titre de l'art. 408 alinéa 2 du code de procédure pénale, la personne lésée peut demander expressément à être avisée d'une éventuelle demande de classement. Sans cette déclaration, la procédure peut être classée sans que vous le sachiez et sans que vous puissiez vous y opposer. Elle doit s'accompagner de l'élection de domicile et de la désignation du défenseur.

Les demandes, et pas seulement les faits. Saisie des sommes, investigations sur les comptes de destination et les passages ultérieurs, acquisition des données auprès du registre des domaines .it, jonction avec les procédures connexes. Une plainte qui se borne à raconter livre une histoire ; une plainte qui demande livre une carte.

Deux points pratiques : faites-vous remettre le récépissé de dépôt et notez le numéro de la procédure ; et remettez des copies, en conservant les originaux et les appareils.

Le fait que les domaines soient en .it est un avantage

Un dernier élément technique qui, dans le dossier ht6953.it, joue en votre faveur.

Les noms comme ht6953.it se trouvent dans le domaine de premier niveau italien, attribué par un registre public italien. Les données de celui qui a demandé l'enregistrement sont donc conservées en Italie, par un organisme italien, et peuvent être obtenues par l'autorité judiciaire italienne sans passer par des plateformes étrangères. Les règles d'attribution imposent en outre que les données déclarées soient exactes : si elles sont fausses, la fausseté est elle-même pertinente ; si elles sont exactes, elles mènent à quelqu'un.

Il existe enfin une voie administrative, prévue par les règles du registre, pour signaler et contester un nom de domaine utilisé illicitement : c'est une voie parallèle, plus rapide qu'un procès, et pour les domaines de la série encore actifs elle vaut la peine d'être empruntée.

Le cadre juridique

Les faits de ht6953.it datent d'octobre 2026, donc postérieurs à la loi 90/2024 : s'applique l'art. 640 alinéa 2-ter du code pénal, qui aggrave l'escroquerie commise à distance au moyen d'instruments informatiques propres à faire obstacle à l'identification de l'auteur.

S'y ajoutent la moindre capacité de défense de l'art. 61 n. 5, visée par l'art. 640 alinéa 2 n. 2-bis, et le préjudice patrimonial d'une gravité particulière de l'art. 61 n. 7, à apprécier en fait. Est pertinent l'exercice illégal de l'activité financière de l'art. 166 du Texte unique de la finance, poursuivable d'office. Et, quant à l'argent, le blanchiment de l'art. 648-bis pour celui qui a déplacé les sommes après le crédit.

La pluralité coordonnée des domaines, des numéros et des comptes est en outre un élément à exposer dans l'acte, car c'est sur cette pluralité que repose la qualification d'une structure organisée et non d'un escroc isolé.

Sur le délai : le dernier versement date d'octobre 2026, de sorte que le délai de trois mois pour la plainte échoit en janvier 2027. Les circonstances aggravantes du deuxième alinéa de l'art. 640 entraînent de toute façon la poursuite d'office, mais déposer dans les délais reste le choix le plus solide — et il y a ici une raison de plus de ne pas attendre : les domaines de la série sont vivants maintenant, et les données qui les concernent s'obtiennent tant qu'ils existent.

Ce qu'il faut mettre à l'abri immédiatement

Celui qui a versé de l'argent à ht6953.it doit se procurer le relevé bancaire complet en forme officielle, sortant et entrant, avec toutes les données des bénéficiaires ; l'export natif de toutes les conversations, y compris celles des applications de messagerie utilisées pour le recrutement ; les numéros et profils des prétendus opérateurs ; les captures d'écran des plateformes et l'adresse exacte de chaque domaine utilisé, en notant le moment du passage de l'un à l'autre ; et la liste des données personnelles communiquées.

Et un avertissement toujours valable : celui qui vous contacte en promettant de récupérer les sommes contre un paiement anticipé, c'est la deuxième arnaque, bâtie sur les listes des victimes de la première.

Dossiers analogues déjà traités par le cabinet

Qui a croisé ht6953.it trouvera utile notre analyse des autres domaines de la même série : dfgr269.it, où le réseau de domaines est reconstitué en détail, mg6228.it, sur le mécanisme du premier retrait réussi, dsfs36.it, sur le domaine éteint alors que le réseau reste actif, et dtw866.it, sur le faux travail avec les "j'aime". Sur le solde bloqué, cryptoledgerx.top est utile ; sur la phase qui suit le dépôt, avec l'opposition au classement, voir tiaozhuang12.top.

Si vous avez versé de l'argent à ht6953.it : que faire maintenant

Le tableau est celui-ci. ht6953.it est une arnaque : un domaine de série en .it, actif au moment où nous écrivons, qui partage sa paire de serveurs de noms avec six autres noms de la même famille, et qui, dans la même affaire, a été accompagné de deux autres adresses de la série.

Les virements sont allés à une personne physique titulaire d'un compte italien : c'est le point de départ le plus favorable qu'un dossier de ce type puisse avoir, et il est accessible rapidement.

Si vous n'avez pas encore porté plainte, ne vous contentez pas de raconter : faites figurer dans l'acte le parcours de l'argent, tous les domaines utilisés, la déclaration pour être avisé d'un éventuel classement et les demandes précises. Cela s'écrit une seule fois, et mieux vaut bien l'écrire.

Le cabinet a déjà traité ce dossier. Vous pouvez nous soumettre votre situation pour une évaluation préliminaire.

Si vous avez subi la même arnaque, nous pouvons vous aider. Remplissez le formulaire que vous trouverez au bas de cette page.