mh6215.it est une arnaque : trois domaines, deux dossiers, un seul compte

Précision liminaire : nous sommes un cabinet d'avocats et nous traitons exclusivement des affaires d'escroquerie en ligne. Si vous souhaitez notre aide, remplissez le formulaire en bas de cet article.

Nous avons déjà traité ce dossier et nous pouvons aider les personnes tombées dans le même piège. mh6215.it est une arnaque, et dans cet article nous racontons aussi comment nous l'avons relié à deux autres domaines que nous avions déjà trouvés dans un dossier complètement différent, celui d'une autre partie lésée.

Un nom qui ne veut rien dire

Deux lettres et quatre chiffres. Ce n'est pas une marque, ce n'est pas une abréviation, cela ne veut rien dire dans aucune langue : mh6215.it est une plaque d'immatriculation.

Ce n'est pas un hasard. Un nom sans signification ne se retient pas, ne se raconte pas à un ami, ne se cherche pas sur internet et surtout ne vaut rien : quand le domaine est signalé, on le jette et on en ouvre un autre, identique sur le fond et différent dans ses chiffres. Celui qui construit ces sites ne veut pas une marque à faire grandir, il veut un contenant à remplacer.

C'est pourquoi le nom de mh6215.it suit un schéma que nous voyons revenir sans cesse : deux ou trois lettres, quatre chiffres, une extension italienne pour avoir l'air d'ici.

La trouvaille : la même paire de serveurs de noms

Nous avons vérifié les données techniques de mh6215.it en novembre 2026, et c'est là que cela devient intéressant.

mh6215.it délègue la gestion de ses noms à deux serveurs du réseau Cloudflare : harvey et wally. Ce sont exactement les deux que nous avions déjà trouvés, des mois plus tôt et dans un autre dossier, sur fgre369.it et sur zs8596.it — deux sites utilisés contre une autre personne, dans une histoire sans rapport apparent avec celle-ci. Nous les avons revérifiés tous les trois au même moment : paire identique, dans les trois cas.

Sur mh6215.it une explication honnête est ici nécessaire, car on lit beaucoup de sottises sur ce point.

Partager une adresse IP ne démontre rien. Derrière une seule adresse d'un grand réseau de diffusion peuvent se trouver des centaines de milliers de sites qui n'ont rien en commun. Celui qui bâtit une accusation sur une IP partagée bâtit sur du vide.

Et avoir des adresses IP différentes ne démontre pas le contraire. Les trois domaines dont nous parlons répondent depuis des blocs d'adresses différents, et cela ne les sépare pas du tout.

Ce qui compte est autre chose : la paire de serveurs de noms que Cloudflare attribue n'est pas par domaine, elle est par compte. Celui qui ouvre un compte reçoit deux noms pris dans une liste très large, et tous les domaines qu'il place dans ce compte sont délégués à cette même paire. Trouver la même paire sur trois domaines différents est donc un indicateur fort que ces trois domaines sont administrés par la même main. Nous n'appelons pas cela une preuve absolue — la liste des noms est finie et une coïncidence n'est pas mathématiquement impossible — mais c'est un indice solide, très différent du hasard d'une IP.

Pourquoi cela change la façon de travailler

mh6215.it, fgre369.it et zs8596.it : trois domaines, deux dossiers, deux parties lésées qui ne se connaissent pas, une seule administration.

La conséquence pratique, pour le dossier mh6215.it, est concrète. Si les domaines sont gérés depuis un seul compte, il est inutile de demander trois fois les mêmes informations à trois acteurs différents : on demande l'obtention des données de ce compte — le titulaire, l'adresse électronique d'inscription, le moyen de paiement, les adresses de connexion, la liste des domaines rattachés. Une seule décision peut éclairer toute la structure, y compris les domaines dont nous ignorons encore l'existence.

Et les deux dossiers peuvent se parler. Deux histoires qui semblaient indépendantes deviennent des épisodes d'un même dessein, avec tout ce qui en découle au titre de la continuation prévue par l'article 81 du code pénal italien. Pour qui a été escroqué, cela signifie ne plus être un cas isolé : cela signifie faire partie d'une position plus large et bien plus difficile à classer.

Les domaines .it ne sont pas anonymes

Il y a une raison pour laquelle l'extension italienne de mh6215.it est une bonne nouvelle, et elle vaut la peine d'être connue.

Pour les domaines .it, l'identité de celui qui enregistre est recueillie par le Registre italien, qui est une structure d'un organisme public de recherche. Les coordonnées ne sont plus publiquement visibles pour les personnes physiques, comme l'exige la réglementation sur la protection des données, mais elles existent et sont conservées, et l'autorité judiciaire peut les obtenir par une demande qui n'a pas à passer par une commission rogatoire à l'étranger.

En clair : sur un .it on obtient en quelques semaines ce qui, sur un domaine enregistré via un hébergeur dans un paradis de l'anonymat, prend des mois et souvent n'arrive jamais. Celui qui a affaire à mh6215.it a devant lui un chemin plus court qu'il ne l'imagine.

Le dossier : une proposition de travail, puis les fausses récupérations

Dans le dossier mh6215.it l'histoire a commencé en février 2025 et s'est prolongée en 2026, avec des paiements effectués par virements vers l'étranger. Le point de départ n'était pas un investissement : c'était une proposition de travail et de gains en ligne, arrivée par l'intermédiaire d'une personne connue. Après la perte sont venues les tentatives de fausse récupération, qui depuis deux ans accompagnent systématiquement chaque escroquerie réussie.

Il y a un détail que nous signalons parce qu'il est lui-même un élément : la partie lésée n'a jamais reçu de ses interlocuteurs aucune référence vérifiable — aucune dénomination complète, aucune pièce d'identité, aucun siège, aucun contrat écrit.

Ce n'est pas un oubli et ce n'est même pas étrange. C'est la condition de fonctionnement. Une activité qui se présente sans références contrôlables n'est pas une activité informelle : c'est une activité construite pour ne pas être atteignable. Et l'absence totale de données identifiantes, jointe aux promesses de gains, est l'un des éléments qui, au pénal, concourent à démontrer les artifices et manœuvres exigés par l'article 640 du code pénal italien.

L'absence de contrat écrit, disons-le clairement, n'empêche rien : virements, conversations, enregistrements et courriels démontrent la relation, son objet et les paiements. On travaille très bien sur cette matière.

Que faire tout de suite

Enregistrez les captures de mh6215.it tant qu'il répond. Le site est actif maintenant. Dans quelques semaines le nom aura été remplacé par un autre, et votre copie sera la seule preuve que ce site a existé.

Notez les noms des domaines, tous. Si au fil des mois on vous a indiqué des adresses différentes, énumérez-les par date. C'est précisément de cette liste que l'on tire les fils : sans ces noms, le lien que nous avons trouvé ne serait jamais apparu.

Demandez à votre banque la traçabilité complète de chaque virement : IBAN et titulaire de destination, banque réceptrice, pays, date et heure. Pour les virements en euros postérieurs au 9 octobre 2025, demandez aussi le résultat de la vérification du bénéficiaire que la banque est tenue d'effectuer.

Déposez plainte et demandez expressément l'obtention des données du titulaire du domaine auprès du Registre italien, et des données du compte auprès du gestionnaire des serveurs de noms. Ce sont des demandes précises : si elles ne sont pas écrites, elles ne sont pas faites.

Ne payez aucune fausse récupération liée à mh6215.it. Celui qui vous demande de l'argent pour vous rendre de l'argent vous escroque une seconde fois.

Dossiers analogues que nous avons traités

Le schéma de mh6215.it se répète sous d'autres noms — et deux d'entre eux sont les domaines liés dont parle cet article :

• fgre369.it : deux domaines, le même compte
• zs8596.it : le second site et la rotation des domaines
• crafthousejp.com : le faux travail à domicile à la tâche
• eccfinvestigators.com : les faux enquêteurs de la récupération de fonds
• revexglobal.net : cinq domaines, cinq fournisseurs différents
• globalnbcfinance.com : la fausse mise à jour de la plateforme

Un avertissement qui nous concerne directement

Il nous est signalé que quelqu'un téléphone à des personnes escroquées en utilisant le nom de notre cabinet. Nous n'appelons jamais de notre propre initiative, nous ne téléphonons pas le soir ni la nuit, nous n'utilisons pas de numéros étrangers et nous ne demandons jamais d'argent par téléphone. Si vous recevez un appel de ce type, raccrochez et écrivez-nous via le formulaire de ce site.

Si cela vous est arrivé, écrivez-nous

Si vous avez eu affaire à mh6215.it, ou à un site au nom semblable fait de quelques lettres et de quatre chiffres, remplissez le formulaire en bas de cette page. Indiquez tous les noms de sites qu'on vous a donnés, les dates des paiements et les montants.

Ces noms, seuls, ne ressemblent à rien. Mis côte à côte, ils deviennent une structure : c'est ainsi que nous avons relié mh6215.it à deux autres domaines et à un dossier que nous ne savions pas déjà détenir.