manoab.com est une arnaque : le clone d'une banque lituanienne et le domaine né le jour de la suspension

Avertissement : nous sommes un cabinet d'avocats qui traite exclusivement les arnaques en ligne et l'exercice illégal d'activités financières. Cet article est tiré de deux dossiers réels traités par le cabinet et publié sous forme anonymisée quant aux victimes, dans un but d'intérêt public. Les données techniques proviennent de vérifications sur les registres publics de noms de domaine effectuées à la date de publication ; les dénominations sociales rapportées sont celles figurant dans les instructions de paiement reçues par les victimes et la position de chaque partie doit être vérifiée individuellement. Si vous vous reconnaissez, vous pouvez nous soumettre votre dossier via le formulaire en bas de cette page.

Le 28 août 2026, une banque lituanienne réellement existante, AB Mano bankas, a publié sur son propre site officiel un avertissement : quelqu'un utilisait son nom pour se faire envoyer de l'argent, et elle indiquait une adresse précise. Cinq jours plus tard, cette adresse était suspendue. Le jour même de la suspension, un nouveau domaine était enregistré, identique au trait d'union près. Ce nouveau domaine est manoab.com, et 45 000 euros de plus y sont passés.

manoab.com est une arnaque. Le cabinet a déjà traité ce dossier — dans deux affaires distinctes, deux victimes, deux domaines — et nous alignons ici les faits, les dates et les comptes où l'argent a fini.

Pourquoi manoab.com est une arnaque : le nom est celui d'une vraie banque

La technique employée par manoab.com n'est pas une invention originale : c'est le clonage d'un intermédiaire agréé, ce que le métier appelle une clone firm.

Cela fonctionne ainsi. Il existe une banque réellement agréée, avec une licence, une supervision et un site officiel. Les escrocs de manoab.com ne touchent pas à cette banque : ils en prennent le nom, le transforment en un domaine proche mais différent, reconstruisent une apparence graphique semblable et s'en servent pour se créditer auprès de ceux qui ne font qu'une vérification superficielle.

Dans le premier des deux dossiers manoab.com, la victime était dirigée vers le domaine jumeau mano-ab.com et y ouvrait un compte personnel, avec son numéro d'identification. Sa plainte relève que le domaine paraissait rattachable, par la dénomination et l'apparence graphique, à l'établissement lituanien AB Mano bankas.

Il faut le dire clairement, car c'est le point qui protège aussi le lecteur : la vraie banque n'y est pour rien. Elle est elle-même victime de l'usage indu de son nom, et elle a été la première à le dire publiquement. Dans son avis du 28 août 2026, elle a indiqué que son seul site officiel est le sien, que le domaine avec trait d'union était utilisé pour ces agissements, et elle a invité à ne pas s'y inscrire, à ne pas fournir de données et à n'effectuer aucun virement sur instruction de quiconque se présente en son nom.

Le principe opératoire qui en découle vaut pour toute banque, tout courtier ou toute société financière : le nom n'est pas une garantie, le domaine exact si. Un intermédiaire agréé a un seul site officiel, et cette adresse est publiée dans le registre de l'autorité de supervision de son pays. On la vérifie là, pas sur la page que quelqu'un vous a envoyée.

La preuve décisive : la chronologie des domaines

Vient ici la partie qui rend le dossier manoab.com différent de beaucoup d'autres, car elle est entièrement documentable sur les registres publics.

4 juin 2026. Le domaine avec trait d'union est enregistré, pour un an.

janvier-juillet 2026. La première victime est ferrée, ouvre son compte sur la plateforme et verse, en quatre opérations, 16 581 euros, outre les frais bancaires.

28 août 2026. La banque réellement existante publie son avis public, en désignant expressément ce domaine.

2 septembre 2026. Le domaine avec trait d'union est placé en état de blocage auprès du registre — la mesure qu'un bureau d'enregistrement prend typiquement après un signalement d'abus — et il ne résout plus aujourd'hui.

2 septembre 2026, le même jour. manoab.com est enregistré : même nom sans trait d'union, même bureau d'enregistrement, et surtout la même paire exacte de serveurs de noms faisant autorité.

Ce dernier élément mérite une explication, car c'est le point technique le plus solide de tout le dossier et il est presque toujours négligé.

Lorsqu'on utilise un service DNS géré, le fournisseur attribue à chaque compte une paire de serveurs de noms tirée d'un vaste ensemble. Deux domaines affichant la même paire sont donc, avec une très forte probabilité, gérés depuis le même compte. Ce n'est pas le cas de l'adresse IP partagée, qui ne prouve rien puisque des milliers de sites étrangers cohabitent sur un serveur mutualisé : il s'agit ici d'une configuration qui pointe vers un profil utilisateur unique.

Réunissons les données de manoab.com et de son jumeau : même bureau d'enregistrement, même paire de serveurs de noms, et l'enregistrement du nouveau domaine le jour même où l'ancien est bloqué. Ce n'est pas une coïncidence. manoab.com est la continuation de la même activité sous un nom à peine différent, et cela démontre que la structure était prête à repartir avant même que la suspension n'arrive.

automne 2026. Une seconde victime, qui ne connaissait pas la première, est ferrée sur manoab.com et verse au total 45 000 euros, dernier virement en octobre.

À la date de cet article, manoab.com est toujours enregistré et toujours actif, avec expiration en septembre 2027.

Le détail qui vaut à lui seul une enquête : la boîte mail

Il y a, dans le second dossier manoab.com, un élément qui semble à première vue une pauvreté de preuve et qui est l'inverse.

La seconde victime n'a jamais vu de véritable plateforme. À notre demande d'indiquer le lien du site où elle voyait ses gains, elle a répondu qu'il n'y avait aucun gain à voir et que la seule référence en sa possession était une adresse électronique sur le domaine manoab.com, envoyée par la personne qui l'avait contactée.

Beaucoup de victimes de manoab.com se convainquent alors de n'avoir aucun dossier : pas de captures, pas de tableau de bord, pas de solde fictif à produire. C'est exactement l'inverse, et la raison est technique.

Les vérifications sur les enregistrements publics de manoab.com montrent que le trafic web passe par un service qui masque le serveur d'origine — ce qui, à soi seul, dissimule l'hébergement du site. Mais les enregistrements de messagerie ne sont pas masqués : ils indiquent en clair le fournisseur auprès duquel la boîte est active, et l'enregistrement d'autorisation d'envoi configuré sur le domaine le confirme.

Cela signifie que, derrière manoab.com, il existe un acteur identifié, atteignable par l'autorité judiciaire, qui détient en ce moment : qui a créé cette boîte, sous quel compte, depuis quelles adresses IP elle est consultée et ce qu'elle contient. C'est l'un des rares points de toute l'affaire qui mène à une personne physique réelle, et il n'est disponible que tant que le domaine reste actif.

Donc, à qui n'a reçu qu'une adresse e-mail : cette adresse est une preuve, elle doit être conservée dans sa forme exacte et indiquée dans la plainte, avec demande expresse d'obtention auprès du fournisseur de messagerie.

Où est allé l'argent : quatre comptes, quatre pays

En alignant les deux dossiers manoab.com apparaît une structure d'encaissement en rotation permanente.

Dans le premier dossier manoab.com, les versements de juillet 2026 se répartissent ainsi. Les deux premières opérations, pour 6 831 euros au total, vont sur un compte auprès d'un établissement de paiement français. Les deux autres, pour 9 750 euros au total, vont sur un compte auprès d'un établissement de monnaie électronique maltais, avec pour bénéficiaire indiqué DIGIFUNDS FINSERVICES LTD.

Dans le second dossier, les instructions de paiement désignent un compte auprès d'un établissement lituanien, avec pour bénéficiaire GUITARWAVE LTD et le motif « TRANSFER 30000 ».

Trois juridictions, trois établissements, deux dénominations sociales qui n'ont rien à voir avec manoab.com ni avec le nom bancaire affiché sur le site. Précisons : les dénominations rapportées sont celles qui figuraient dans les instructions reçues par les victimes, et la position de chacune doit être établie individuellement, car il n'est pas rare que des dénominations réelles soient utilisées indûment par des tiers. La première démarche est un extrait du registre du commerce compétent.

Mais il y a, dans le premier dossier manoab.com, un détail à signaler à quiconque s'apprête à faire un virement, car c'est le piège le plus subtil que nous ayons rencontré.

Dans les deux premières opérations, le bénéficiaire déclaré était le nom de la victime elle-même. On lui faisait ordonner un virement vers un compte français qui n'était pas le sien, mais qui figurait à son nom dans les données de l'ordre.

Cela sert à deux choses. D'abord, à rassurer la victime : « j'envoie l'argent à moi-même, ce n'est qu'un transfert technique ». Ensuite, et plus grave, à neutraliser le contrôle de correspondance entre le nom et l'IBAN que les banques européennes effectuent avant d'exécuter un virement : si le nom déclaré coïncide avec celui du donneur d'ordre, aucune alerte ne se déclenche.

La règle pratique est celle-ci : si quelqu'un vous dit d'indiquer votre propre nom comme bénéficiaire d'un virement vers un IBAN qui n'est pas le vôtre, arrêtez-vous là. Il n'existe aucune raison licite de le faire.

Une note technique favorable : les trois établissements récepteurs sont établis dans l'Union européenne. Ils sont donc soumis aux obligations anti-blanchiment et atteignables par décision d'enquête européenne, sans commission rogatoire. Ils conservent par la loi l'identité du titulaire, les documents d'ouverture, les adresses IP de connexion et l'intégralité des mouvements.

Le blocage du retrait, les taxes inventées et la « pénalité de 100 % »

Le premier dossier manoab.com documente intégralement la seconde phase, celle que reconnaît aussitôt qui est dedans.

Après les versements, l'activité était déplacée vers un troisième domaine, où apparaissait un solde résiduel de 4 068,60 euros. À la demande de retrait, la réponse fut que le transfert était subordonné au paiement de 11 996,66 euros supplémentaires, dont 6 907,66 au titre d'un « solde » et 6 800 euros de « frais de transfert international ».

Arrêtons-nous sur l'arithmétique, car elle démonte tout à elle seule : pour encaisser 4 068 euros, il fallait en verser près de douze mille. Aucune opération financière licite au monde ne fonctionne ainsi. Quand la somme exigée pour débloquer dépasse la somme à débloquer, vous n'êtes pas devant une procédure : vous êtes devant la seconde mi-temps de l'arnaque.

Et quand la victime a hésité, la menace est arrivée : à défaut de paiement, une pénalité de 100 % serait appliquée, avec perte de tout. Les communications passaient par une messagerie, depuis un contact au nom inventé, et par téléphone depuis un numéro italien, de la part d'un prétendu opérateur dont le nom n'a jamais pu être vérifié.

Cette phase n'est pas un détail : faire craindre un mal injuste pour obtenir un paiement indu doit aussi s'apprécier sous l'angle de l'extorsion de l'art. 629 du code pénal italien, infraction bien plus grave et poursuivie d'office. C'est une des raisons pour lesquelles les menaces se conservent et ne s'effacent pas.

L'accroche : celui qui appelle juste après que vous avez vendu votre maison

Un aspect du second dossier manoab.com mérite d'être dit sans détour, car il concerne une cible précise.

La seconde victime est une retraitée vivant avec environ six cents euros par mois. Les 45 000 euros n'étaient pas une épargne accumulée : c'était le produit de la vente de son appartement, destiné à acheter une maison dans une autre région. Elle a été contactée par quelqu'un se présentant comme conseiller financier, et en quelques mois il ne restait rien.

Qui vend un bien immobilier devient, pour un temps, une personne disposant d'une liquidité soudaine et d'un projet connu. Nous ne voulons jeter le soupçon sur personne, mais le constat d'expérience est le suivant : celui qui vient de conclure une vente reçoit, avec une fréquence anormale, des appels de prétendus conseillers financiers. Si cela vous arrive, une seule réponse est correcte : on ne discute pas d'investissements avec celui qui a appelé le premier.

Et la vérification est à la portée de tous : un conseiller financier habilité en Italie est inscrit au registre tenu par l'organisme de supervision du secteur, consultable gratuitement en ligne par nom et prénom. Celui qui n'y figure pas ne peut offrir ce service, et l'offrir quand même constitue l'exercice illégal de l'art. 166 du texte unique financier italien, poursuivi d'office.

Le cadre juridique et le délai qui court

Les faits de manoab.com se situent en 2026, donc postérieurs à l'entrée en vigueur de la loi 90/2024 : s'applique l'art. 640 alinéa 2-ter du code pénal italien, qui aggrave l'escroquerie commise à distance au moyen d'instruments informatiques de nature à entraver l'identification de l'auteur. Ici l'obstacle a été construit avec méthode : le nom d'une vraie banque, des domaines interchangeables, un service de masquage du serveur, des comptes au nom de sociétés tierces dans trois pays, des contacts sur messagerie sous des noms inventés.

Dans les dossiers manoab.com s'y ajoutent la vulnérabilité de l'art. 61 n° 5, reprise par l'art. 640 alinéa 2 n° 2-bis — particulièrement pertinente dans le second dossier, s'agissant d'une personne âgée, seule et tout juste sortie d'une vente immobilière — et le préjudice patrimonial d'une gravité particulière de l'art. 61 n° 7.

Sont en outre pertinentes l'usurpation d'identité de l'art. 494, pour l'usage du nom d'un établissement bancaire réellement existant et d'identités personnelles invérifiables ; la fraude informatique de l'art. 640-ter, si les soldes affichés résultaient d'une manipulation du système et non d'une simple représentation ; le blanchiment de l'art. 648-bis s'agissant des comptes récepteurs ; et, comme dit, l'extorsion de l'art. 629 pour la phase des menaces. La pluralité d'acteurs, de plateformes, de numéros et de comptes justifie de demander l'approfondissement également au titre de l'art. 416.

Sur le délai : l'escroquerie simple est poursuivable sur plainte déposée dans les trois mois de la connaissance du fait. Avec un dernier virement en octobre 2026, ce délai expire en janvier 2027. Les circonstances aggravantes du deuxième alinéa de l'art. 640 entraînent la poursuite d'office, et l'exercice illégal d'activité financière est poursuivable d'office en tout état de cause, mais déposer dans les délais reste le choix le plus solide.

Et surtout : c'est la même fenêtre pendant laquelle le domaine est encore actif et les données détenues par le bureau d'enregistrement, le service DNS et le fournisseur de messagerie sont encore intactes.

Si vous avez déjà déposé plainte

L'une des deux victimes de manoab.com s'était déjà rendue à la gendarmerie. C'est la bonne chose à faire immédiatement, mais il faut savoir ce que cela implique.

La plainte recueillie au guichet est normalement un récit synthétique : elle ouvre la procédure mais ne contient pas les demandes d'investigation. Sans elles, un dossier contre inconnus risque de prendre le chemin le plus court.

Ce qu'il faut, c'est un complément, à déposer auprès du même parquet et sous le numéro de procédure déjà attribué, contenant : la liste analytique des virements avec bénéficiaire, IBAN, BIC, pays et motif ; la demande d'obtention auprès du bureau d'enregistrement et du service DNS des données d'enregistrement des domaines et de la liste des autres domaines rattachables au même compte ; la demande d'obtention auprès du fournisseur de messagerie des données de la boîte sur le domaine ; les demandes d'identification des titulaires des comptes récepteurs par décision d'enquête européenne ; la demande de saisie ; et la demande d'être avisé en cas de demande de classement.

Le lien avec les autres procédures de la même matrice doit également être signalé : l'existence de plusieurs victimes, sur des domaines différents mais rattachables au même compte, est précisément ce qui transforme plusieurs dossiers isolés en une seule enquête.

Si vous avez fourni vos documents

Les deux victimes de manoab.com ont remis copie de leurs pièces d'identité. C'est la norme dans ces affaires, et cela se gère.

Qui dispose d'une pièce d'identité, d'un numéro fiscal et de coordonnées a le nécessaire pour tenter d'ouvrir des comptes au nom d'autrui. Les conséquences sont l'usurpation d'identité et le risque que des sommes provenant d'autres fraudes transitent par des comptes ouverts avec les données de la victime.

C'est pourquoi la plainte doit comporter un désaveu exprès : la déclaration de n'avoir ouvert ni autorisé aucune relation avec ces documents et de désavouer toute opération effectuée avec eux. C'est une ligne qui ne coûte rien et qui, si une réclamation arrive un jour, vaut beaucoup parce qu'elle est datée et déposée.

Quand il ne reste plus d'argent, même pour se défendre

Terminons par une chose rarement écrite, mais qui dans ce dossier est le vrai nœud.

La seconde victime de manoab.com s'est retrouvée, après l'arnaque, sans le produit de sa maison et avec des dettes, vivant d'une pension minimale. Qui se trouve ainsi est, paradoxalement, la cible parfaite de la phase suivante : les appels de ceux qui promettent de récupérer le capital moyennant un paiement anticipé. Redisons-le : aucun recouvrement sérieux ne se paie à l'avance, et celui qui appelle en sachant combien vous avez perdu le sait parce que ces données viennent de la fraude d'origine.

Sur le plan civil, en outre, le droit italien prévoit un instrument que presque personne ne connaît et qui est pertinent dans de telles situations : les procédures de règlement de la crise de surendettement, aujourd'hui régies par le code de la crise d'entreprise et de l'insolvabilité, qui dans les cas les plus graves vont jusqu'à l'effacement des dettes du débiteur démuni. Elles s'activent par l'intermédiaire des organismes de règlement de la crise. C'est une voie distincte du pénal et elle doit être appréciée par ceux qui en ont la charge, mais elle mérite d'être connue de qui a tout perdu.

Ce qu'il faut sécuriser immédiatement

Qui a versé sur manoab.com doit conserver les justificatifs de tous les virements, avec données complètes du bénéficiaire, IBAN, BIC, pays et motif, y compris les opérations où le bénéficiaire déclaré était votre propre nom. L'adresse exacte du domaine et de chaque boîte mail reçue, dans sa forme intégrale. L'export natif de toutes les conversations, y compris celles sur messagerie et les menaces. Les numéros de téléphone utilisés. Chaque capture de la plateforme et des soldes affichés. Le numéro de compte créé sur la plateforme. La copie de la plainte éventuellement déjà déposée, avec le numéro de procédure. La liste des documents personnels remis.

Affaires analogues déjà traitées par le cabinet

Pour qui a croisé manoab.com, sur le clonage d'un intermédiaire agréé notre analyse d'axi24-cfd.com pourra servir ; sur le blocage du retrait et les frais inventés celle d'eliteclouds.com ; sur la lecture correcte d'une adresse internet celles de tiktok.yalmy.shop et de sienkosyn-com.pl ; et sur l'argent confié à un prétendu conseiller, notre étude sur l'exercice illégal d'activité financière.

Si vous avez versé sur manoab.com : que faire maintenant

Le tableau est le suivant. manoab.com est une arnaque : un domaine enregistré le 2 septembre 2026, le jour même où son prédécesseur à trait d'union était bloqué après l'avis public de la banque dont il usurpait le nom, géré depuis le même compte et toujours actif aujourd'hui. Les encaissements se sont faits sur des comptes au nom de sociétés tierces en France, à Malte et en Lituanie, dans un cas en faisant indiquer à la victime son propre nom comme bénéficiaire. Après les versements sont venus le blocage du retrait, les frais inventés et la menace d'une pénalité de 100 %.

Les faits sont récents, le domaine est encore enregistré et les données détenues par le bureau d'enregistrement, le service DNS et le fournisseur de messagerie sont encore accessibles. C'est la meilleure condition pour agir, mais elle ne dure pas.

Le cabinet a déjà traité ce dossier dans deux affaires distinctes et connaît cette matrice. Vous pouvez nous soumettre votre position pour une évaluation préliminaire.

Si vous avez subi la même arnaque, nous pouvons vous aider. Remplissez le formulaire en bas de cette page.