mg6228.it est une arnaque : le premier retrait qui marche est la tromperie

Avertissement : nous sommes un cabinet d'avocats qui traite exclusivement les arnaques en ligne. Cet article est tiré d'un dossier réel traité par le cabinet et publié sous forme anonymisée quant à la victime, dans un but d'intérêt public. Les données techniques proviennent de vérifications sur les registres publics de noms de domaine effectuées à la date de publication. Si vous vous reconnaissez, vous pouvez nous soumettre votre dossier via le formulaire en bas de cette page.

La question que nous entendons le plus souvent de la part de ceux qui sont tombés dans ce schéma est toujours la même : « comment ai-je pu y croire ? »

La réponse est que, sur mg6228.it, au début cela marchait vraiment. Dans le dossier que nous racontons, la victime recevait des codes lui permettant de retirer de l'argent, et elle le retirait. On ne lui avait pas promis quelque chose : on le lui avait montré.

mg6228.it est une arnaque, et elle sert à expliquer le mécanisme psychologique le plus efficace de toute cette catégorie de tromperies : le premier retrait réussi. Le cabinet a déjà traité ce dossier.

Pourquoi mg6228.it est une arnaque : le premier gain est l'artifice

Partons de la loi, car elle aide à comprendre ce qui s'est passé sur mg6228.it.

L'article 640 du code pénal italien punit celui qui, par artifices ou manœuvres, induit autrui en erreur en se procurant un profit injuste au préjudice d'autrui. L'artifice n'est pas nécessairement un mensonge prononcé : c'est toute apparence créée à dessein pour faire passer pour vraie une chose fausse.

Dans le schéma de mg6228.it, l'artifice le plus puissant n'est pas une phrase. C'est un virement réel.

Sur mg6228.it cela fonctionne ainsi. De petites tâches sont attribuées et l'on dit à la personne qu'elle touchera un pourcentage. On lui fournit des codes avec lesquels, sur la plateforme, elle peut demander un retrait. Et le retrait arrive : quelques dizaines ou quelques centaines d'euros, qui apparaissent réellement sur son compte.

Cet argent n'est ni une erreur ni un gain. C'est un coût d'acquisition : la somme que l'organisation met sur la table pour acheter votre confiance. Et de leur point de vue, c'est de l'argent bien dépensé, car cela change complètement la position mentale de la victime. Après ce retrait, la personne n'évalue plus une promesse dont douter : elle évalue un fait qu'elle a vu se produire, sur son propre relevé.

Dès lors, chaque demande suivante de mg6228.it est lue à travers ce prisme. S'ils m'ont déjà payée une fois, pourquoi me tromperaient-ils maintenant ? C'est une question raisonnable, et c'est exactement la question que le schéma est bâti pour vous faire poser.

Voilà pourquoi mg6228.it est une arnaque dès le premier versement reçu : ce premier versement fait partie de la tromperie, il ne la dément pas. Et celui qui a honte d'y être tombé devrait savoir qu'il n'est pas tombé par naïveté, mais parce qu'on lui a construit une preuve sur mesure.

Le second temps : le solde bloqué et l'arithmétique qui démonte tout

La confiance établie, sur mg6228.it les montants grimpent. On demande d'avancer des sommes pour accéder à des missions plus rentables, et le solde affiché sur la plateforme augmente.

Puis vient le blocage. Dans notre dossier, le message a été que les sommes étaient bloquées par une erreur de la plateforme et que les débloquer exigeait de verser 4 966 euros, contre environ 5 300 euros déjà versés.

C'est le moment où l'affaire mg6228.it pouvait s'arrêter, et une seule opération arithmétique suffit.

Pour récupérer environ cinq mille euros, on en demandait presque autant. Aucune opération licite au monde ne fonctionne ainsi. Une commission est un pourcentage ; une taxe se calcule sur le montant ; une erreur technique se corrige, elle ne se paie pas. Quand la somme exigée pour débloquer est du même ordre de grandeur que la somme à débloquer, vous n'êtes pas devant une procédure : vous êtes devant la seconde moitié de l'arnaque.

La règle pratique qui vaut pour mg6228.it et pour tout cas semblable est unique : aucun paiement ne libère des fonds qui n'existent pas. Le solde que vous voyez à l'écran n'est pas de l'argent : c'est un nombre écrit sur une page qu'ils contrôlent.

Et il y a un angle juridique à exploiter. Faire craindre un mal — la perte définitive de tout ce qui a été versé, l'application de pénalités — pour obtenir un paiement indu n'est plus seulement une escroquerie : cela doit aussi s'apprécier comme extorsion, sous forme de tentative, infraction bien plus grave et poursuivie d'office.

Deux domaines dans un dossier, sept dans un compte

mg6228.it n'apparaît pas seule. Dans le même dossier, elle figure aux côtés d'un second domaine de la même série, et la vérification technique que nous avons menée révèle quelque chose de plus vaste.

Nous avons interrogé les configurations DNS de tous les domaines ayant cette structure de nom — des lettres sans signification suivies de chiffres — apparus dans les dossiers du cabinet. Sept sont actifs et tous affichent la même paire exacte de serveurs de noms faisant autorité.

La donnée qui relie mg6228.it aux autres doit être lue correctement. Nous ne parlons pas d'adresses IP partagées, qui ne prouveraient rien, puisque des milliers de sites étrangers les uns aux autres cohabitent sur un serveur mutualisé. Nous parlons des serveurs de noms : lorsqu'on utilise un service DNS géré, le fournisseur attribue à chaque compte une paire tirée d'un ensemble très vaste. Sept domaines affichant la même paire sont, avec une très forte probabilité, gérés depuis le même compte.

Ces sept domaines, mg6228.it comprise, apparaissent dans les dossiers de trois victimes différentes qui ne se connaissent pas, outre deux autres noms de la même série aujourd'hui retirés.

Cela signifie que mg6228.it n'est pas une plateforme, mais l'une des vitrines qu'une structure unique garde allumées en même temps, en les faisant tourner à mesure qu'elles sont grillées. Et cela signifie que l'autorité judiciaire peut demander au gestionnaire du service DNS la liste complète des domaines de ce compte : on y trouve les noms employés avec les autres victimes.

Nous avons consacré à cette reconstitution technique un article distinct, sur dfgr269.it, le domaine jumeau apparu dans le même dossier.

L'avantage d'avoir affaire à un .it

Il faut le dire, car en pratique c'est presque toujours négligé : mg6228.it n'est pas un .com enregistré dans une juridiction inatteignable. C'est un domaine .it.

Les domaines .it sont attribués par le Registro .it, une structure publique italienne établie en Italie, qui applique la réglementation italienne d'attribution et conserve les données du titulaire et du bureau d'enregistrement.

Les conséquences sont au nombre de trois. Les données sont en Italie, donc atteignables par une réquisition de l'autorité judiciaire italienne sans coopération internationale, sans décision d'enquête européenne et sans les mois que ces instruments exigent. La réglementation impose des données d'identification exactes, et celui qui ment laisse malgré tout une trace documentée. Et il existe des procédures de signalement et d'opposition auprès du registre qui peuvent conduire à la désactivation du nom dans des délais sans commune mesure avec une procédure pénale.

Celui qui dépose une plainte sur ces faits sans demander l'obtention des données auprès du registre et du bureau d'enregistrement renonce au plus grand avantage que le dossier offre.

Celui qui a payé pour vous : la position du tiers

Il y a un aspect du dossier mg6228.it qui se présente très souvent dans les affaires analogues et que presque personne ne traite correctement.

Une partie des paiements a été effectuée par une amie, qui a prêté l'argent et le réclame aujourd'hui. C'est humainement lourd et juridiquement pertinent, car cela crée deux positions distinctes : celle de la personne trompée et celle de la personne qui a matériellement ordonné le virement depuis son propre compte.

Les deux doivent être exposées dans l'acte, pour deux raisons. La première est que le préjudice a aussi frappé la tierce personne, qui est donc elle-même lésée et fondée à se constituer. La seconde est technique : aux fins de la reconstitution des flux et d'une éventuelle saisie, la traçabilité part du compte donneur d'ordre, qui dans ces opérations est le sien, non le vôtre. Sans ses justificatifs, cette partie du parcours de l'argent reste invisible.

Donc : demandez à celui qui a payé pour vous de récupérer auprès de sa banque la liste des opérations, et mentionnez-le expressément dans l'acte.

Si vous n'avez qu'une partie des reçus

Autre point pratique du dossier mg6228.it, et la raison pour laquelle beaucoup de personnes ne déposent pas plainte du tout : la conviction de ne pas avoir assez de documents.

Dans notre dossier, la victime ne disposait des justificatifs que pour une partie de la somme. Ce n'est pas un obstacle. La banque donneuse d'ordre conserve par obligation légale l'intégralité des mouvements du compte, et la liste complète des virements — avec bénéficiaire, IBAN, BIC, pays et motif — s'obtient en la demandant à sa propre banque. C'est un document que l'on récupère en quelques jours, pour un coût faible ou nul, et qu'il faut récupérer avant de déposer, car c'est lui qui transforme un récit en dossier.

Le cadre juridique

Les faits de mg6228.it datent de l'automne 2026, avec un dernier virement le 3 novembre 2026 : postérieurs donc à l'entrée en vigueur de la loi 90/2024, avec application de l'art. 640 alinéa 2-ter du code pénal italien, qui aggrave l'escroquerie commise à distance au moyen d'instruments informatiques de nature à entraver l'identification de l'auteur. La rotation des domaines décrite ci-dessus est précisément le comportement visé par la norme.

Dans le dossier mg6228.it s'y ajoutent la vulnérabilité de l'art. 61 n° 5, reprise par l'art. 640 alinéa 2 n° 2-bis, et le préjudice patrimonial d'une gravité particulière de l'art. 61 n° 7, à apprécier au regard des moyens réels de la victime, ici modestes.

Sont en outre pertinentes la fraude informatique de l'art. 640-ter, si les soldes et les codes affichés résultaient d'une manipulation du système et non d'une simple représentation ; l'usurpation d'identité de l'art. 494, pour les documents remis ; le blanchiment de l'art. 648-bis s'agissant des comptes récepteurs ; et la tentative d'extorsion pour la phase du déblocage. La pluralité de domaines rattachables à un compte unique et de victimes justifie de demander l'approfondissement au titre de l'art. 416.

Quant au délai, l'escroquerie simple est poursuivable sur plainte déposée dans les trois mois de la connaissance du fait : avec un dernier virement du 3 novembre 2026, ce délai expire début février 2027.

Ce qu'il faut sécuriser immédiatement

Qui a versé sur mg6228.it doit demander à sa propre banque la liste complète des virements, avec bénéficiaire, IBAN, BIC, pays et motif. L'export natif de l'intégralité de la conversation, et non des captures. Les justificatifs des premiers retraits réussis, à conserver avec un soin particulier : ce sont la preuve documentaire de l'artifice, non un détail gênant. Toutes les captures de la plateforme, des soldes et des codes reçus. L'adresse exacte de chaque domaine reçu, y compris ceux employés avant et après : la séquence est une preuve du lien. Les numéros et comptes utilisés par la contrepartie. La liste des documents personnels remis. Les justificatifs du tiers ayant payé pour vous.

Affaires analogues déjà traitées par le cabinet

Pour qui a croisé mg6228.it, sur le même schéma de fausses missions notre analyse de dfgr269.it, le domaine jumeau, pourra servir, de même que celle de dtw866.it, un autre domaine de la même série ; sur le solde bloqué et les sommes réclamées pour le débloquer, celles de cryptoledgerx.top et d'eliteclouds.com ; sur le faux recouvrement, celle de dam.w24platform.com.

Si vous avez versé sur mg6228.it : que faire maintenant

Le tableau est le suivant. mg6228.it est une arnaque bâtie sur un mécanisme simple et très efficace : payer réellement au début pour acheter la confiance, laisser monter les montants, puis bloquer le solde et réclamer, pour le débloquer, une somme du même ordre que celle déjà versée. Le domaine n'est pas isolé : il partage sa configuration DNS avec six autres domaines actifs apparus dans les dossiers d'autres victimes.

Si cela vous est arrivé : ne versez plus rien, exportez tout, demandez à votre banque la liste complète des virements et conservez aussi les justificatifs des premiers retraits, car ils sont la preuve de la tromperie.

Le cabinet a déjà traité ce dossier. Vous pouvez nous soumettre votre position pour une évaluation préliminaire.

Si vous avez subi la même arnaque, nous pouvons vous aider. Remplissez le formulaire en bas de cette page.