map-ap-go.com est une arnaque : la fausse carte qui certifie un vendeur inexistant

Avertissement : nous sommes un cabinet d'avocats qui traite exclusivement les arnaques en ligne. Cet article est tiré d'un dossier réel traité par le cabinet et publié sous forme anonymisée quant à la victime, dans un but d'intérêt public. Les données techniques rapportées proviennent de vérifications sur les registres publics de noms de domaine effectuées à la date de publication. Si vous vous reconnaissez, vous pouvez nous soumettre votre dossier via le formulaire en bas de cette page.

Quand un vendeur inconnu doit prouver qu'il existe vraiment, il envoie un lien vers sa position. C'est le geste qui rassure le plus et que presque personne ne vérifie. Dans le dossier que nous racontons, ce lien était map-ap-go.com.

map-ap-go.com est une arnaque : ce n'est pas un service de cartographie, ce n'est pas une plateforme de localisation, ce n'est pas un annuaire d'entreprises. C'est un domaine enregistré pour fabriquer de fausses preuves d'existence physique. Le cabinet a déjà traité ce dossier — 7 000 euros versés pour un camping-car jamais livré — et nous expliquons ici comment ce type de tromperie se démonte.

Pourquoi map-ap-go.com est une arnaque : une page .php n'est pas une carte

Commençons par la pièce qui a fait la différence dans notre dossier.

Au client qui demandait où se trouvait physiquement le vendeur, on a envoyé ceci : une adresse du type map-ap-go.com suivie d'un chemin et d'un fichier portant l'extension .php. Pas un lien vers un service de cartographie connu, pas une position partagée depuis l'application du téléphone : une page web construite pour ressembler à une carte.

La différence entre une carte et une page comme celle servie par map-ap-go.com est capitale, et elle se voit à l'œil nu une fois qu'on la connaît.

Une position réelle vit sur le domaine du service qui la fournit. Quand quelqu'un partage un point sur une carte, l'adresse que vous recevez commence par le nom du service de cartographie, pas par un nom de fantaisie. Si le lien commence par un nom que vous n'avez jamais entendu — comme map-ap-go.com — et se termine par un fichier .php, vous regardez une page que quelqu'un a écrite, pas une donnée cartographique.

Et une page que quelqu'un a écrite, comme celles servies par map-ap-go.com, peut dire n'importe quoi. Elle peut afficher un cadre avec un quadrillage de rues, un repère, un nom d'entreprise, une adresse, voire deux avis cinq étoiles. Rien de tout cela n'est vérifié par qui que ce soit. Il n'y a pas de registre derrière, pas de fournisseur qui réponde de cette donnée, pas de contrôle. Il y a seulement celui qui a mis le fichier en ligne.

Voilà pourquoi map-ap-go.com est une arnaque dans sa fonction même : il existe pour fabriquer la seule chose que l'acheteur à distance réclame toujours, à savoir la preuve qu'il y a un lieu réel en face.

Dans notre dossier la même organisation a utilisé deux variantes du même nom map-ap-go, l'une avec un seul « p » et l'autre avec deux. C'est un détail à connaître : celui qui travaille en série enregistre plusieurs graphies voisines, de sorte que lorsque l'une est signalée l'autre reste opérationnelle.

La vérification sur les registres : trois domaines nés la même semaine

Vient ici la donnée la plus importante de tout le dossier, et qui doit être exploitée entièrement dans une plainte.

Nous avons interrogé les registres de noms de domaine à partir de map-ap-go.com. Le résultat est le suivant :

map-ap-go.com a été enregistré le 23 avril 2026, avec expiration au 23 avril 2027. La variante avec deux « p » a été enregistrée le 22 avril 2026. Et le domaine utilisé comme « site internet et mentions légales » de la prétendue société a été enregistré le 24 avril 2026.

Trois domaines, trois jours consécutifs. Tous les trois avec un enregistrement annuel, la durée minimale, celle qui n'engage à rien. Tous les trois adossés aux mêmes serveurs de noms du même hébergeur. Tous les trois avec des adresses IP du même fournisseur.

Ce n'est ni une coïncidence ni un indice faible : map-ap-go.com fait partie d'un kit. Celui qui a monté cette arnaque a acheté au même moment, au même fournisseur, les trois pièces dont il avait besoin — la fausse carte, sa variante de secours et le faux site d'entreprise avec sa page de mentions légales — et les a mises en ligne ensemble.

Attention : le fait que deux sites partagent une adresse IP ne prouve rien à lui seul, car des milliers de sites étrangers les uns aux autres cohabitent sur un même serveur mutualisé. L'indicateur sérieux est autre, et c'est la combinaison : mêmes serveurs de noms faisant autorité, enregistrements concentrés en soixante-douze heures, même durée minimale, même fournisseur. Cet ensemble est attribuable à un compte unique.

Les conséquences pour l'enquête sont concrètes et expliquent pourquoi il faut agir maintenant.

Contrairement à beaucoup d'arnaques que nous analysons, les domaines de map-ap-go.com sont toujours enregistrés et toujours actifs, avec expiration en avril 2027. Cela signifie que le bureau d'enregistrement et l'hébergeur détiennent en ce moment le nom du compte, l'adresse électronique d'enregistrement, le moyen de paiement utilisé, les adresses IP de connexion et — la donnée la plus précieuse — la liste des autres domaines du même compte.

Cette liste est la vraie carte, celle que map-ap-go.com faisait semblant d'être. Si, comme nous le pensons, il s'agit d'une structure opérant en série, on y trouve les noms utilisés avec les autres victimes. C'est un matériel que l'on n'obtient que par une réquisition de l'autorité judiciaire, et qu'il faut demander expressément dans l'acte, car personne ne le cherche d'office.

Il y a enfin une démarche à accomplir sans délai, et que le client peut faire lui-même : figer les pages tant qu'elles sont en ligne. À la date de cet article les pages de map-ap-go.com ne sont plus accessibles depuis notre navigateur, alors que les domaines demeurent enregistrés et actifs dans le DNS. C'est exactement ce qui se produit lorsqu'une structure commence à fermer ses vitrines : le nom reste, le contenu disparaît. Celui qui possède encore des captures, ou mieux l'enregistrement complet de la page, détient une preuve qui ne pourra plus être constituée dans un mois.

Comment cela fonctionnait : l'annonce, la Finlande, puis la Pologne

Le mécanisme dans lequel map-ap-go.com était employé mérite d'être raconté entièrement, car celui qui le reconnaît s'arrête à temps.

Tout commence par une annonce sur un réseau social : un camping-car à un prix intéressant, vendu — dit-on — par un concessionnaire d'Europe du Nord. Celui qui écrit se présente comme intermédiaire, avec un prénom, et il reste ce prénom pendant toute la négociation : jamais une dénomination sociale, jamais un numéro de registre, jamais un numéro de TVA.

La première proposition, celle qui accompagne le premier lien map-ap-go.com, est irréprochable, et c'est précisément son but. Le client est invité à se rendre chez le concessionnaire, on lui fournit le site, l'adresse électronique et le téléphone d'un revendeur réellement existant — des coordonnées authentiques, utilisées à son insu — et on lui écrit noir sur blanc : aucun acompte, aucun paiement anticipé, tout se règle sur place après avoir vu et essayé le véhicule.

C'est une phrase conçue pour abaisser les défenses, et elle fonctionne parce qu'elle dit exactement ce qu'une personne prudente veut entendre.

Puis le véhicule « change ». Celui qui avait été choisi n'est plus disponible, un autre est proposé, et avec le nouveau véhicule le pays change aussi : non plus la Finlande, mais la Pologne. Et surtout la règle change : il faut désormais 3 000 euros de réservation.

Ce passage est le cœur de l'artifice de map-ap-go.com. La promesse rassurante est encaissée comme crédibilité puis remplacée, une fois l'acheteur engagé dans la négociation, après qu'il a investi du temps, s'est fait une idée du véhicule et se sent en relation avec une personne.

Juste après vient la pression temporelle : la réservation est gratuite mais expire dans une heure, le véhicule n'est retiré de la vente que pour cette durée, le virement doit être fait avant. Une heure n'est pas un délai commercial : c'est un délai conçu pour empêcher toute vérification.

L'escalade : 3 000, puis 4 000, puis 3 500 de plus

Ici le dossier map-ap-go.com devient exemplaire, car il montre le mécanisme qui caractérise cette famille d'arnaques : le paiement n'est jamais le dernier.

Les 3 000 euros versés sur la foi de ce qu'affichait map-ap-go.com, le client reçoit une facture de réservation et organise le voyage : billet d'avion pour Varsovie, train pour Białystok, rendez-vous fixé au 25 novembre. Puis arrive le message : le fournisseur demande 4 000 euros de plus à titre de garantie, parce que l'enlèvement a été fixé à cette date.

Le client objecte — à juste titre — que l'accord était autre, qu'il a déjà versé plus de trente pour cent, qu'il vient chercher le véhicule en personne et ne détient rien. Et apparaissent alors, l'un après l'autre, tous les instruments verbaux de cette technique.

Apparaît l'offense transformée en revendication : « nous sommes une société officiellement enregistrée en Pologne, avec un siège physique et une existence juridique vérifiable », suivie de l'invitation à éviter les « propos dénigrants ». Celui qui a réellement un numéro de registre l'écrit : il ne s'offusque pas, il répond par le numéro.

Apparaît l'appel à la confiance personnelle : c'est moi qui encaisse, pas le fournisseur, parce que je suis votre personne de confiance. Une phrase qui, lue à froid, est l'aveu du schéma tout entier.

Apparaît, à côté de la fausse carte de map-ap-go.com, la preuve sociale fabriquée : jetez un œil au groupe des avis. Un groupe géré par celui qui le cite n'est pas un avis, c'est une vitrine.

Apparaît l'abondance simulée : beaucoup d'acheteurs italiens paient la totalité en un seul virement, parfois cinquante mille euros ; j'ai dix acheteurs qui m'attendent.

Apparaît l'agressivité : je n'aime pas les clients compliqués, si vous voulez jouer les durs je peux changer d'attitude moi aussi. C'est l'instant où la victime, qui a déjà versé, craint de perdre ce qu'elle a donné et cède.

Apparaît enfin la fausse procédure de remboursement : bien sûr, le remboursement des 3 000 euros est possible, il suffit d'engager une procédure de contestation qui peut prendre jusqu'à un mois. Aucune procédure n'existe : existe le besoin de gagner quatre semaines de silence.

Le client verse les 4 000 euros. Quelques jours plus tard le « fournisseur » revient et en demande 3 500 autres. À ce moment-là, après ses propres recherches sur Internet, la personne comprend et s'arrête. Total versé : 7 000 euros, outre les frais de voyage déjà engagés.

Ces frais, il faut le dire, constituent un préjudice indemnisable : les billets d'avion et de train achetés en conséquence directe de la tromperie doivent être documentés et intégrés à la plainte, et non négligés comme un accessoire.

La donnée qui démonte tout : trois pays différents

Dans le dossier map-ap-go.com figure un élément qui aurait dû à lui seul arrêter l'opération, et qui vaut pour quiconque s'apprête à payer un vendeur étranger.

Le concessionnaire indiqué était en Finlande. La prétendue société se déclarait enregistrée en Pologne. Le compte de paiement appartenait à une personne physique, auprès d'une banque française, avec un IBAN français.

Trois pays, trois sujets différents, et une fausse carte sur map-ap-go.com pour les tenir ensemble : aucune coïncidence entre celui qui vend, celui qui se dit vendeur et celui qui encaisse.

C'est la règle pratique la plus utile de tout l'article : l'argent doit aller au sujet qui vend, sous le nom figurant au contrat, sur un compte ouvert à ce nom. Un particulier qui encaisse pour le compte d'une société est une anomalie sans explication licite dans le commerce de véhicules, où le vendeur doit émettre une facture et le paiement doit lui être traçable.

Ajoutons le détail du motif imposé : il était demandé d'indiquer un prénom et un numéro de commande alphanumérique. Un numéro de commande dans le motif d'un virement vers un compte personnel n'identifie pas un contrat : il identifie une position dans une série. Cela signifie qu'il y en a d'autres, et que ce numéro est la clé pour les trouver. Il faut demander à l'établissement la liste des opérations portant des motifs de la même série.

Nous ne publions pas ici le nom du titulaire ni l'IBAN complet. Celui qui prête un compte est très souvent lui-même une personne recrutée par une fausse offre d'emploi ou une victime d'usurpation d'identité : sa position doit être établie individuellement par l'autorité, et le lieu pour cela est l'acte déposé, non le blog.

La bonne nouvelle technique du dossier map-ap-go.com est que le compte récepteur se trouve auprès d'une banque établie dans l'Union européenne. Il est donc atteignable par décision d'enquête européenne : l'établissement est tenu par la loi de conserver l'identité du titulaire, les documents d'ouverture, les adresses IP de connexion et l'historique complet, et de les transmettre sur réquisition de l'autorité.

Le cadre juridique : faits de novembre 2026

Les versements du dossier map-ap-go.com datent de fin octobre et début novembre 2026. Deux conséquences.

La première est favorable. Les faits étant postérieurs à l'entrée en vigueur de la loi 90/2024, s'applique l'art. 640 alinéa 2-ter du code pénal italien, qui aggrave l'escroquerie commise à distance au moyen d'instruments informatiques de nature à entraver l'identification de l'auteur. Ici l'identification a été entravée avec une précision chirurgicale : un prénom sans nom de famille durant toute la négociation, un faux site de cartographie, un faux site d'entreprise, un compte au nom d'un tiers dans un pays supplémentaire.

S'y ajoutent la circonstance du préjudice patrimonial d'une gravité particulière de l'art. 61 n° 7 et, si ses conditions sont réunies, celle de la vulnérabilité de l'art. 61 n° 5, reprise par l'art. 640 alinéa 2 n° 2-bis.

Sont également pertinentes l'usurpation d'identité de l'art. 494, s'agissant de l'usage des coordonnées authentiques d'un revendeur réel pour se créditer, et les pratiques commerciales trompeuses des art. 21, 22 et 23 du code de la consommation italien : l'affirmation mensongère de la qualité de professionnel et de l'existence d'un siège figurent expressément parmi les pratiques réputées trompeuses en toutes circonstances.

La seconde conséquence est un délai. L'escroquerie simple est poursuivable sur plainte déposée dans les trois mois de la connaissance du fait : avec des versements de début novembre 2026, ce délai expire début février 2027. Les circonstances aggravantes du deuxième alinéa de l'art. 640 entraînent la poursuite d'office, mais bâtir le dossier là-dessus pour remédier à une plainte tardive reste un choix faible quand il suffit de déposer dans les délais.

Et surtout : c'est la même fenêtre pendant laquelle les domaines sont encore enregistrés et les données du bureau d'enregistrement et de l'hébergeur encore intactes.

Comment vérifier un vendeur étranger en cinq minutes

Terminons par la partie utile à celui qui n'a pas encore payé et a reçu un lien comme celui de map-ap-go.com, car c'est elle qui évite le dommage.

Demander le numéro de registre, pas la réassurance. Toute société européenne a un identifiant public au registre du commerce de son pays. En Pologne ce sont le KRS et le NIP, consultables gratuitement en ligne. Une vraie société répond par le numéro en trente secondes. Celui qui répond par une phrase indignée vous dit qu'il n'en a pas.

Contrôler l'âge du domaine. Un revendeur de véhicules actif depuis des années a un domaine vieux de plusieurs années. Un domaine enregistré quelques mois plus tôt, expirant dans un an, est une vitrine temporaire.

Se méfier de toute « position » qui ne soit pas sur le domaine d'un service de cartographie, à commencer par des adresses comme map-ap-go.com.

Ne jamais accepter un changement de bénéficiaire ou de pays. Si le contrat est avec une société et l'IBAN appartient à une personne physique, l'opération s'arrête là. De même si le lieu de livraison se déplace après l'accord.

Refuser les échéances d'une heure. Aucune vente licite d'un véhicule de plusieurs dizaines de milliers d'euros n'impose un virement sous soixante minutes. L'urgence est l'instrument, non la circonstance.

Payer, lorsque c'est possible, avec des instruments offrant une protection. Le virement vers un particulier est l'instrument le moins protégé qui soit.

Ce qu'il faut sécuriser immédiatement

Celui qui a été impliqué dans l'affaire map-ap-go.com doit conserver les justificatifs de tous les virements, avec données complètes du bénéficiaire, IBAN, BIC, pays et motif, y compris le numéro de commande. L'export natif de l'intégralité de la conversation, et non des captures d'écran : l'export conserve les numéros, les horodatages et les identifiants des fichiers. L'annonce d'origine et le profil dont elle provenait, avec la date. Tous les liens reçus, dans leur forme intégrale, y compris ceux de map-ap-go.com et de sa variante. L'enregistrement complet des pages, si c'est encore possible. Les factures ou documents de réservation reçus. Les billets d'avion et de train et toute autre dépense engagée.

Sur cette base est rédigé un acte visant l'escroquerie aggravée au titre de l'art. 640 alinéas 2 et 2-ter, avec les circonstances des art. 61 n° 5 et n° 7, l'usurpation d'identité de l'art. 494 et, s'agissant du compte récepteur, le blanchiment de l'art. 648-bis. Avec demandes d'obtention auprès du bureau d'enregistrement et de l'hébergeur des données d'enregistrement des domaines et de la liste des domaines rattachables au même compte, d'obtention de la documentation bancaire, d'identification du titulaire du compte récepteur par décision d'enquête européenne, et de saisie.

Affaires analogues déjà traitées par le cabinet

Pourront être utiles nos analyses de transwest-parcel, sur le faux transporteur et les frais de douane inventés, d'artisanworks.vip, sur les domaines à durée de vie très brève, et d'eliteclouds.com, sur la chaîne de paiements qui ne finit jamais. Le second domaine de cette même structure est analysé dans sienkosyn-com.pl.

Si vous avez payé après avoir reçu un lien map-ap-go.com

Le tableau est le suivant. map-ap-go.com est une arnaque : un domaine enregistré en avril 2026 avec deux autres de la même série, dépourvu de toute fonction licite, utilisé pour fabriquer la preuve de l'existence physique d'un vendeur qui n'existait pas. L'encaissement s'est fait sur un compte personnel dans un pays tiers, sous un motif numéroté, et les demandes d'argent ont continué même après le versement principal.

Les faits sont très récents, les domaines sont encore enregistrés et les données détenues par le bureau d'enregistrement et l'hébergeur sont encore accessibles. C'est la meilleure condition pour agir, mais elle ne dure pas.

Le cabinet a déjà traité ce dossier. Vous pouvez nous soumettre votre position pour une évaluation préliminaire.

Si vous avez subi la même arnaque, nous pouvons vous aider. Remplissez le formulaire en bas de cette page.