Avertissement : nous sommes un cabinet d'avocats qui traite exclusivement les arnaques en ligne et l'exercice illégal d'activités financières. Cet article est tiré d'un dossier réel traité par le cabinet et publié sous forme anonymisée quant à la victime, dans un but d'intérêt public. Les données techniques proviennent de vérifications sur les registres publics de noms de domaine effectuées à la date de publication. Si vous vous reconnaissez, vous pouvez nous soumettre votre dossier via le formulaire en bas de cette page.
Deux jours après son dernier virement vers hub.hariolas.com, la victime a découvert que quelqu'un était entré sur son compte courant et l'avait vidé. La banque a bloqué la relation. Par sécurité, elle a réinitialisé son téléphone — et a ainsi perdu toutes les images des conversations et de la plateforme.
hub.hariolas.com est une arnaque, et ce dossier sert à expliquer deux choses que presque personne ne sait : qu'un prélèvement non autorisé sur le compte est juridiquement autre chose que l'escroquerie, avec des règles bien plus favorables à la victime ; et que réinitialiser son téléphone après une compromission est l'erreur la plus coûteuse qui soit. Le cabinet a déjà traité ce dossier.
Pourquoi hub.hariolas.com est une arnaque : un domaine de neuf jours
Commençons par la donnée de hub.hariolas.com qui, à elle seule, aurait dû tout arrêter.
Dans l'adresse hub.hariolas.com, le nom qui compte n'est pas « hub », qui n'est qu'un sous-domaine écrit par celui qui gère le domaine : le domaine véritable est hariolas.com. Et hariolas.com a été enregistré le 5 novembre 2026, pour un an.
Le dernier virement de la victime date du 6 novembre 2026. Le lendemain de l'enregistrement.
Cela signifie qu'au milieu d'une relation qui durait déjà depuis des semaines, la victime s'est retrouvée sur hub.hariolas.com : l'organisation l'a déplacée vers une adresse née la veille. C'est le comportement typique de celui qui change de vitrine dès que la précédente commence à être signalée : le nom est jeté, la structure demeure.
À la date de cet article, hub.hariolas.com est toujours actif, et le domaine s'appuie sur un service qui masque le serveur d'origine. Il a neuf jours d'existence.
Demandons-nous ce que signifie concrètement un domaine comme hariolas.com, car c'est la leçon qui vaut pour quiconque lit : personne n'aurait l'idée de confier ses économies à une société constituée hier, sans siège et sans nom. Mais presque personne ne vérifie l'âge du domaine avant de faire un virement, et cette vérification est gratuite, prend trente secondes et se fait sur n'importe quel service public d'interrogation des registres. Une plateforme financière sérieuse a un domaine vieux de plusieurs années. Un domaine de quelques jours ou de quelques mois, en enregistrement annuel, est une vitrine temporaire.
Il y a toutefois aussi une bonne nouvelle, et c'est la raison pour laquelle il faut agir maintenant dans le dossier hub.hariolas.com. Tant que le domaine est enregistré et actif, le bureau d'enregistrement et le service DNS détiennent le nom du compte, l'adresse électronique d'enregistrement, le moyen de paiement, les adresses IP de connexion et la liste des autres domaines du même compte. Ce sont des données que seule une réquisition de l'autorité judiciaire permet d'obtenir, et qu'il faut demander expressément dans la plainte. Une fois le domaine expiré ou supprimé, cette voie se referme.
Le point qui change tout : le prélèvement sur le compte n'est pas l'escroquerie
C'est ici que réside la valeur pratique de cet article sur hub.hariolas.com, et cela vaut pour quiconque s'est trouvé dans la même situation.
Dans le dossier hub.hariolas.com il y a deux comportements distincts, et ils doivent être rigoureusement séparés car les règles sont opposées.
Le premier, ce sont les virements vers hub.hariolas.com que la victime a ordonnés elle-même, trompée sur les raisons mais consciente de son geste. Sur ceux-là, la protection prévue pour les opérations non autorisées ne joue pas : l'ordre vient du titulaire, et le recouvrement passe par la voie pénale, la saisie et la reconstitution des flux.
Le second, c'est l'accès au compte courant et le retrait des sommes par des tiers. C'est une opération de paiement non autorisée, régie en Italie par le décret législatif 11/2010 transposant la réglementation européenne des services de paiement, et c'est un tout autre monde.
Voici les règles, en résumé, car presque personne ne les connaît :
L'utilisateur doit signaler à la banque l'opération non autorisée sans retard, dès qu'il en a connaissance, et en tout état de cause dans les délais légaux. Ce signalement est le fondement de tout : il doit être fait immédiatement et par écrit, pas seulement par téléphone.
La banque, une fois le signalement reçu, doit rembourser le montant au plus tard à la fin du jour ouvrable suivant, sauf soupçon fondé de fraude de l'utilisateur, qu'elle doit signaler par écrit à l'autorité.
La charge de la preuve pèse sur la banque, non sur le client. C'est à l'établissement de démontrer que l'opération a été authentifiée, correctement enregistrée et non affectée par une défaillance. Et le seul enregistrement de l'opération ne suffit pas à prouver que le client l'a autorisée ou qu'il a agi avec intention ou négligence grave.
L'utilisateur supporte une franchise limitée pour les opérations non autorisées résultant de l'usage d'un instrument perdu ou volé. Il ne supporte l'intégralité de la perte que s'il a agi avec intention ou négligence grave, et la négligence grave doit être démontrée concrètement, non présumée.
Et il existe un point décisif, souvent déterminant : si l'opération a été exécutée sans que la banque ait appliqué l'authentification forte du client, l'établissement ne peut opposer au client le simple enregistrement. Il vaut toujours la peine de vérifier si l'opération contestée a effectivement exigé un second facteur, et lequel.
Enfin, l'outil pratique : outre la réclamation écrite à la banque, l'Italie dispose de l'Arbitro Bancario Finanziario, un système de règlement extrajudiciaire gratuit pour le client, saisi après une réclamation restée sans suite favorable. C'est la voie la plus rapide et celle où cette matière a été tranchée des milliers de fois.
Donc, à quiconque a versé sur hub.hariolas.com : le virement que vous avez fait et le prélèvement qu'ils ont fait ne se mettent pas dans le même panier. Le second doit être contesté auprès de la banque, par écrit, aujourd'hui.
Que faire quand vous découvrez qu'ils sont entrés sur le compte
Mettons en ordre les démarches à accomplir après une affaire comme celle de hub.hariolas.com, car l'ordre compte.
Premièrement : bloquer, ne pas effacer. On bloque l'instrument de paiement et on fait suspendre les identifiants. On n'efface rien, on ne ferme rien, on ne « nettoie » rien.
Deuxièmement : signaler par écrit. Réclamation à la banque avec la liste détaillée des opérations désavouées — date, heure, montant et bénéficiaire —, avec demande expresse de remboursement au titre du régime des opérations non autorisées et de conservation des journaux d'authentification. La date de cette communication est le pivot de toute la position.
Troisièmement : demander les journaux. Il faut demander à la banque, dès la réclamation, de conserver et de produire les données d'authentification de l'opération : quel appareil, quel canal, quel second facteur, quelle adresse IP. Si demain la banque invoque la négligence grave, ce sont ces données qui tranchent.
Quatrièmement : la plainte. L'accès au compte d'autrui constitue l'accès abusif à un système informatique de l'art. 615-ter du code pénal italien, autonome par rapport à l'escroquerie, et le transfert des sommes en opérant sur le système constitue la fraude informatique de l'art. 640-ter. Si des identifiants ont été captés, la détention et diffusion abusive de codes d'accès de l'art. 615-quater est également pertinente. Ce sont autant d'infractions distinctes de l'art. 640, à viser séparément et non à absorber dans le récit de l'escroquerie.
Cinquièmement : et voici la partie que personne ne dit.
Ne réinitialisez pas votre téléphone
Dans le dossier hub.hariolas.com, ayant découvert le prélèvement, la victime a fait ce qui semble instinctivement le plus sûr : elle a réinitialisé son téléphone. Le résultat est que les preuves ont disparu — les conversations, les captures de la plateforme, les prétendus certificats avec les graphiques de gains qu'on lui avait montrés.
Disons-le clairement, car c'est un message qui peut sauver bien des dossiers : après une compromission, on ne réinitialise pas l'appareil. La réinitialisation ne supprime pas un problème qui n'est plus dans le téléphone : l'argent est déjà parti, les identifiants sont déjà connus, les données sont déjà entre d'autres mains. Elle supprime seulement la seule chose qui était encore à vous, à savoir la preuve.
La bonne séquence est autre : on isole l'appareil, on change tout depuis l'extérieur (identifiants bancaires et de messagerie depuis un autre appareil, révocation des sessions actives, désactivation d'éventuelles applications d'accès à distance), on exporte nativement tout le contenu pertinent, et seulement ensuite, si nécessaire, on procède à un nettoyage, idéalement avec l'aide de quelqu'un capable de réaliser une copie forensique.
Et si la réinitialisation a déjà eu lieu ? Tout n'est pas nécessairement perdu, et il vaut la peine de le savoir :
Les sauvegardes côté serveur des applications de messagerie peuvent conserver les conversations ; la sauvegarde dans le nuage du compte du téléphone conserve souvent les images ; la banque conserve par obligation légale l'intégralité des mouvements et les données de l'opération contestée ; l'opérateur téléphonique conserve les relevés ; et la contrepartie — la plateforme, le destinataire des virements, le gestionnaire du domaine — conserve ce qu'elle détient, et n'est atteignable que par l'autorité. La réinitialisation a effacé votre copie, pas l'original qui se trouve ailleurs. C'est pourquoi l'acte doit contenir les demandes d'obtention auprès de tous ces acteurs.
La reconnaissance faciale : la donnée la plus grave de toutes
Dans le dossier hub.hariolas.com, la victime a remis, à la demande, un ensemble de données qui mérite d'être énuméré en entier : pièce d'identité, nom et prénom, IBAN, adresse électronique, numéro de portable, factures de fourniture attestant le domicile, identifiants d'accès et une reconnaissance faciale.
Ce n'est pas une liste au hasard, et c'est celle que hub.hariolas.com a réclamée. C'est exactement le dossier exigé par les procédures de vérification à distance des établissements de paiement et des plateformes d'échange. Qui en dispose a tout ce qu'il faut pour tenter d'ouvrir des comptes au nom d'autrui.
La reconnaissance faciale demandée par hub.hariolas.com mérite un paragraphe à part. Il s'agit d'une donnée biométrique, relevant de la catégorie que le règlement européen sur la protection des données protège de façon renforcée. Ce n'est pas un mot de passe : cela ne se change pas. Une fois remise, une vidéo de vérification d'identité reste utilisable.
Les conséquences pratiques sont doubles. Sur le plan pénal, l'usurpation d'identité de l'art. 494 est pertinente, de même que le risque concret que des sommes provenant d'autres fraudes transitent par des comptes ouverts avec les données de la victime, avec pour issue paradoxale une mise en cause pour blanchiment à son encontre. Sur le plan civil et administratif, la remise indue de données biométriques peut être portée à l'attention de l'autorité de contrôle en matière de protection des données.
C'est pourquoi l'acte doit comporter un désaveu exprès et daté : la déclaration de n'avoir ouvert ni autorisé aucune relation avec ces documents, de désavouer toute opération effectuée avec eux et d'avoir remis le matériel biométrique sous l'effet d'une induction frauduleuse. C'est une ligne qui ne coûte rien et qui, le jour où une mise en cause arrive, vaut énormément.
« Je fais semblant de collaborer encore » : pourquoi c'est dangereux
Il y a un point du dossier hub.hariolas.com qui mérite la franchise, car au moment de notre premier entretien la victime avait choisi de continuer à faire semblant de collaborer avec l'organisation pour gagner du temps.
L'intention est compréhensible et l'instinct d'enquête aussi. Mais il faut dire que c'est un choix risqué et qui, selon notre expérience, fait plus de mal que de bien.
Celui qui est encore dans hub.hariolas.com continue d'être travaillé. Et la phase suivante est prévisible : quand ils comprennent qu'il n'y aura plus de versements, ils changent de registre. Ils se présentent comme des autorités, comme la police, comme l'administration fiscale, comme une société de recouvrement mandatée. Ou ils passent aux menaces et à la pression psychologique. C'est le moment où beaucoup de personnes, déjà vidées, versent la dernière somme qu'elles n'avaient pas.
Le bon conseil est : on exporte tout, puis on ferme. Les conversations déjà intervenues sont une preuve suffisante ; les suivantes n'ajoutent rien de décisif et exposent à un risque réel.
Et surtout : on ne verse pas un euro de plus, sous aucune forme et pour aucun motif. Lorsque, après les versements, la victime de hub.hariolas.com a réclamé son argent, la réponse a été qu'il fallait payer encore pour le récupérer. Ce n'est pas une procédure : c'est la seconde arnaque, et faire craindre un mal injuste pour obtenir un paiement indu doit aussi s'apprécier sous l'angle de la tentative d'extorsion.
Le cadre juridique
Les faits de hub.hariolas.com datent de l'automne 2026, donc postérieurs à l'entrée en vigueur de la loi 90/2024 : s'applique l'art. 640 alinéa 2-ter du code pénal italien, qui aggrave l'escroquerie commise à distance au moyen d'instruments informatiques de nature à entraver l'identification de l'auteur. Ici l'obstacle est manifeste : un domaine de quelques jours, un service de masquage du serveur, des virements à l'étranger et des transferts en cryptomonnaie vers des portefeuilles.
Dans le dossier hub.hariolas.com s'y ajoutent la vulnérabilité de l'art. 61 n° 5, reprise par l'art. 640 alinéa 2 n° 2-bis, et le préjudice patrimonial d'une gravité particulière de l'art. 61 n° 7.
Doivent être visés séparément, comme dit, l'accès abusif de l'art. 615-ter, la fraude informatique de l'art. 640-ter, l'usurpation d'identité de l'art. 494 et, s'agissant des comptes récepteurs, le blanchiment de l'art. 648-bis. L'offre de services d'investissement sans agrément constitue l'exercice illégal de l'art. 166 du texte unique financier italien, poursuivi d'office.
Sur le délai : l'escroquerie simple est poursuivable sur plainte déposée dans les trois mois de la connaissance du fait. Avec un dernier virement du 6 novembre 2026, ce délai expire début février 2027. Mais attention : l'accès abusif et la fraude informatique obéissent à leurs propres règles, et le temps utile pour la réclamation auprès de la banque est bien plus court. La première chose à faire n'est pas la plainte : c'est la réclamation écrite à l'établissement.
Ce qu'il faut sécuriser immédiatement
Qui a versé sur hub.hariolas.com doit conserver les justificatifs de tous les virements, avec bénéficiaire, IBAN, BIC, pays et motif. Le relevé de compte avec les opérations désavouées mises en évidence, date et heure. La copie de la réclamation adressée à la banque et son accusé de réception. L'adresse exacte de la plateforme dans sa forme complète, sous-domaine compris. Les captures des soldes et des prétendus certificats avec graphiques, si elles existent encore, ou la sauvegarde d'où les récupérer. L'export natif des conversations. Les numéros et comptes utilisés par les escrocs. La liste des documents personnels remis, avec mention expresse de la reconnaissance faciale et de sa date. Les adresses des portefeuilles de destination, si l'étape s'est faite en cryptomonnaie : elles se téléchargent depuis l'historique d'opérations de votre propre plateforme d'échange et constituent le point de départ de l'analyse de la chaîne.
Affaires analogues déjà traitées par le cabinet
Pour qui a croisé hub.hariolas.com, sur le contrôle à distance de l'appareil et l'accès abusif notre analyse d'axi24-cfd.com pourra servir ; sur le blocage du retrait et les sommes demandées pour débloquer, celle d'eliteclouds.com ; sur la lecture correcte d'une adresse et les sous-domaines, celle de tiktok.yalmy.shop ; sur les domaines à durée de vie très brève, celle d'artisanworks.vip ; et sur le faux recouvrement, celle de dam.w24platform.com.
Si vous avez versé sur hub.hariolas.com : que faire maintenant
Le tableau est le suivant. hub.hariolas.com est une arnaque servie par un domaine enregistré le 5 novembre 2026 — la veille du dernier virement de la victime —, toujours actif et derrière un service qui masque son serveur. L'argent est sorti en partie par des virements ordonnés par la victime et en partie par un accès direct à son compte courant. À la demande de restitution a succédé la demande de nouveaux paiements.
Si cela vous est arrivé aussi, l'ordre des choses est le suivant : réclamation écrite à la banque pour les opérations que vous n'avez pas autorisées, conservation de tout sans rien réinitialiser, puis l'acte pénal avec les demandes d'obtention tant que le domaine est encore vivant.
Le cabinet a déjà traité ce dossier. Vous pouvez nous soumettre votre position pour une évaluation préliminaire.
Si vous avez subi la même arnaque, nous pouvons vous aider. Remplissez le formulaire en bas de cette page.
Besoin d'une assistance juridique ?
Parlez-nous de votre cas : évaluation gratuite et sans engagement.
