Avertissement : nous sommes un cabinet d'avocats qui traite exclusivement les arnaques en ligne. Cet article est tiré d'un dossier réel traité par le cabinet et publié sous forme anonymisée quant à la victime, dans un but d'intérêt public. Les données techniques rapportées proviennent de vérifications sur les registres publics de noms de domaine effectuées à la date de publication. Si vous vous reconnaissez, vous pouvez nous soumettre votre dossier via le formulaire en bas de cette page.
« Nous sommes une société officiellement enregistrée en Pologne, avec un siège physique et une existence juridique vérifiable. » Cette phrase a été écrite à notre client lorsqu'il a demandé des garanties. À l'appui, on lui a envoyé un lien : la page de mentions légales de sienkosyn-com.pl.
sienkosyn-com.pl est une arnaque : ce n'est pas le site d'une société polonaise, il ne contient aucune donnée sociale vérifiable et il ne correspond à aucune entreprise inscrite à un quelconque registre. C'est un domaine créé pour donner une façade juridique à un vendeur qui n'existait pas. Le cabinet a déjà traité ce dossier — 7 000 euros versés pour un camping-car jamais livré — et nous expliquons ici comment on vérifie réellement l'existence d'une société étrangère.
Pourquoi sienkosyn-com.pl est une arnaque : le tiret à la place du point
La première tromperie de sienkosyn-com.pl réside dans le nom lui-même, et elle fonctionne parce que l'œil lit la forme et non les caractères.
Regardez attentivement : sienkosyn-com.pl. Lu rapidement, cela ressemble à « sienkosyn.com », un classique domaine commercial international, avec en prime un clin d'œil à la Pologne. Il n'en est rien. Le nom enregistré est sienkosyn-com, avec un tiret, sous l'extension nationale polonaise. La séquence « com » n'est pas une extension : elle fait partie du nom, collée là pour ressembler à autre chose.
C'est une technique connue et documentée, et il vaut la peine d'apprendre à la repérer car elle est employée en permanence, surtout avec les noms de banques et de transporteurs. La règle est toujours la même, et c'est celle que nous expliquons dans tous nos articles : on lit l'adresse de droite à gauche. On part de l'extension, on prend le nom immédiatement précédent, et c'est lui le domaine. Tout le reste est costume.
Et un détail clôt le débat. Nous avons vérifié si le domaine que sienkosyn-com.pl imite — sienkosyn point com, sans tiret — existe. Il n'existe pas : il n'est pas enregistré, il ne résout pas, il n'a jamais eu de site. Nous ne sommes donc pas face à la copie d'une entreprise réelle, mais face à un nom inventé et déguisé en entreprise réelle.
La page de mentions légales : le document qui ne prouve rien
Le lien envoyé au client, en tant que « site internet et mentions légales », pointait vers une page de sienkosyn-com.pl consacrée à la politique de sécurité.
Là réside le mécanisme psychologique qui fait de la page de sienkosyn-com.pl une arnaque efficace : une page de mentions légales ressemble à un document, mais n'en est pas un. C'est un texte que n'importe qui peut écrire, copier ou générer en deux minutes. Elle n'est déposée nulle part, contrôlée par personne, reliée à aucun registre. Son existence ne prouve rien quant à l'existence de la société qui la publie.
La preuve de l'existence d'une société ne se trouve jamais sur le site de la société, et ne pouvait donc pas se trouver sur sienkosyn-com.pl. Elle se trouve dans le registre du commerce du pays où elle déclare être constituée, archive publique tenue par une autorité, consultable par tous et gratuite.
Et vient ici le point qui vaut pour quiconque traite avec un vendeur étranger. Pendant toute la négociation, qui a duré des jours, la contrepartie n'a jamais fourni : une dénomination sociale complète ; un numéro de registre ; un numéro fiscal ou de TVA du pays déclaré ; une adresse de siège ; le nom d'un représentant légal ; une facture comportant des données sociales.
Elle a fourni un prénom et le lien vers sienkosyn-com.pl, rien d'autre. Quand le client a insisté, elle s'est offusquée et l'a invité à éviter les « propos dénigrants ».
C'est le test décisif, et il mérite d'être gravé : celui qui a un numéro de registre l'écrit. Ce sont quelques chiffres, envoyés en dix secondes, et la vérification prend une minute. Celui qui répond par une phrase indignée au lieu du numéro dit, sans le dire, que ce numéro n'existe pas.
Comment vérifier réellement une société polonaise
Nous consacrons un paragraphe à cette partie car c'est la plus utile à celui qui s'est vu envoyer une page comme celle de sienkosyn-com.pl, et parce que presque personne ne sait à quel point c'est simple.
En Pologne, les sociétés de capitaux sont inscrites au KRS, le registre judiciaire national des entreprises. Toute entreprise dispose en outre d'un NIP, le code d'identification fiscale, et d'un REGON, le code statistique. Les entrepreneurs individuels sont inscrits au CEIDG. Tous ces registres sont publics et consultables en ligne gratuitement.
La procédure correcte, applicable à tout pays européen disposant des registres correspondants, est la suivante.
Premièrement : demander le numéro, pas le site. La question à poser est exactement celle-ci : quelle est votre dénomination sociale complète et quel est votre numéro de registre. Pas « êtes-vous une société sérieuse ? », question à laquelle tout le monde répond oui.
Deuxièmement : vérifier le numéro dans le registre, pas sur le site du vendeur. Le numéro se saisit sur le portail public du registre ; on ne demande pas confirmation à la contrepartie.
Troisièmement : vérifier la concordance de trois éléments. La dénomination, l'objet social et le siège. Une société enregistrée pour des activités de conseil qui vend des véhicules est une anomalie. Un siège qui est une adresse résidentielle, ou un service de domiciliation, est une anomalie.
Quatrièmement : vérifier la date de constitution. Une société née il y a quelques mois qui vend des véhicules de plusieurs dizaines de milliers d'euros mérite une attention particulière.
Cinquièmement : vérifier que le titulaire du compte coïncide. C'est le contrôle décisif, et nous y revenons plus bas.
Si la contrepartie répond par un site comme sienkosyn-com.pl au lieu du numéro, la vérification est déjà terminée : il n'y a rien à vérifier, et on ne paie pas.
La vérification technique : trois domaines enregistrés en trois jours
Passons aux registres de noms de domaine, car les données réunies sur sienkosyn-com.pl sont celles qui pèsent le plus dans une plainte.
sienkosyn-com.pl a été enregistré le 24 avril 2026, avec expiration au 24 avril 2027 : un enregistrement annuel, la durée minimale. Le titulaire est inscrit comme personne physique, non comme entreprise — ce qui contredit frontalement l'affirmation d'être « une société officiellement enregistrée en Pologne ».
Et il n'est pas isolé. Dans la même opération, l'organisation utilisait un faux site de cartographie pour fabriquer la preuve de la localisation physique du prétendu siège. Ce domaine a été enregistré le 23 avril 2026, et une variante orthographique le 22 avril 2026.
Trois domaines, sienkosyn-com.pl compris, enregistrés sur trois jours consécutifs. Tous les trois avec un enregistrement annuel. Tous les trois adossés aux mêmes serveurs de noms faisant autorité, du même hébergeur. Le domaine de sienkosyn-com.pl a en outre des enregistrements de messagerie configurés chez le même fournisseur, ce qui signifie que des courriels partaient ou pouvaient partir de ce nom.
Cette combinaison n'est pas fortuite. Attention : le partage d'une adresse IP ne prouverait rien à lui seul, car des milliers de sites étrangers les uns aux autres cohabitent sur un serveur mutualisé. L'indicateur sérieux est l'ensemble : mêmes serveurs faisant autorité, enregistrements concentrés en soixante-douze heures, même durée minimale, même fournisseur. C'est un compte unique, un achat unique, un kit acquis pour monter une vente qui n'allait jamais avoir lieu.
La conséquence opérationnelle est la raison d'agir tout de suite. Les domaines sont toujours enregistrés, avec expiration en avril 2027. Le bureau d'enregistrement et l'hébergeur détiennent en ce moment le nom du compte, l'adresse électronique, le moyen de paiement, les adresses IP de connexion, les éventuelles boîtes créées sur ce domaine et — la donnée la plus précieuse — la liste des autres domaines du même compte. Cette liste contient très probablement les noms utilisés avec les autres victimes.
Il s'agit, pour sienkosyn-com.pl comme pour les deux autres domaines, d'un matériel que seule une réquisition de l'autorité judiciaire permet d'obtenir, et qu'il faut demander expressément dans l'acte. À la date de cet article les pages de sienkosyn-com.pl ne sont plus accessibles depuis notre navigateur, alors que le domaine reste enregistré et actif dans le DNS : c'est le signal typique d'une structure qui ferme ses vitrines tout en conservant les noms. Celui qui possède encore des captures ou des enregistrements des pages détient une preuve qui ne pourra plus être constituée dans un mois.
L'affaire : de la Finlande à la Pologne, et le siège qui n'existait pas
Le contexte dans lequel sienkosyn-com.pl était employé aide à comprendre pourquoi les mentions légales comptaient tant pour les escrocs.
La négociation naît d'une annonce sur un réseau social pour un camping-car. Celui qui écrit se présente comme intermédiaire, avec un prénom, et propose d'abord de se rendre chez un concessionnaire en Finlande, en fournissant les coordonnées authentiques d'un revendeur réellement existant — utilisées à son insu — et en assurant : aucun acompte, aucun paiement anticipé, tout se règle sur place après avoir vu le véhicule.
Puis le véhicule « change », et avec lui le pays : non plus la Finlande, mais la Pologne, avec rendez-vous à Białystok. Et la règle change : il faut 3 000 euros de réservation, à virer sous une heure car la réservation « expire ».
C'est à ce moment qu'entrent en scène les deux domaines. À la question du client — où êtes-vous, qui êtes-vous — la réponse arrive en deux liens : la position sur un faux site de cartographie et les mentions légales sur sienkosyn-com.pl. Deux pages, construites par la même main au même moment, pour répondre aux deux seules questions que pose un acheteur prudent.
Les 3 000 euros versés et le voyage organisé — vol pour Varsovie, train pour Białystok —, arrive la demande de 4 000 euros supplémentaires à titre de garantie. Le client objecte et reçoit en réponse tout le répertoire : l'offense (« évitez les propos dénigrants »), l'appel à la confiance personnelle (« c'est moi qui encaisse, pas le fournisseur, parce que je suis votre personne de confiance »), la preuve sociale fabriquée (« jetez un œil au groupe des avis »), l'abondance simulée (« beaucoup d'acheteurs italiens paient cinquante mille euros en un seul virement », « j'ai dix acheteurs qui m'attendent »), l'agressivité (« je n'aime pas les clients compliqués ») et enfin la fausse procédure de remboursement (« il suffit d'engager une contestation, cela peut prendre jusqu'à un mois »).
Le client paie. Quelques jours plus tard on lui en demande 3 500 de plus. À ce moment-là il s'arrête. Total versé : 7 000 euros, outre le vol et le train déjà achetés, eux aussi préjudice indemnisable à documenter dans l'acte.
La donnée qui dément les mentions légales : un compte de particulier dans un pays tiers
Il existe une vérification qui aurait démonté les mentions légales de sienkosyn-com.pl en trente secondes, et elle ne demande aucune compétence technique.
La prétendue société se déclarait polonaise. Le concessionnaire était présenté comme finlandais. Les coordonnées bancaires fournies pour le paiement étaient celles d'une personne physique, auprès d'une banque française, avec un IBAN français.
Aucune société — encore moins celle qui prétendait se tenir derrière sienkosyn-com.pl — n'encaisse sur un compte personnel ouvert au nom d'un particulier dans un autre pays. Ce n'est pas une irrégularité formelle : c'est une impossibilité opérationnelle, car une société qui vend des véhicules doit émettre une facture et le prix doit apparaître encaissé par elle.
C'est la règle qui vaut toujours, dans tout achat à distance : le titulaire du compte doit coïncider avec le vendeur indiqué au contrat. S'il ne coïncide pas, l'opération s'arrête, quelle que soit l'explication fournie.
Ajoutons le détail du motif imposé : il était demandé d'indiquer un prénom et un numéro de commande alphanumérique. Un numéro de commande vers un compte personnel n'identifie pas un contrat : il identifie une position dans une série. Il faut demander à l'établissement la liste des opérations portant des motifs de la même série, car c'est la voie la plus rapide pour faire émerger les autres victimes.
Nous ne publions pas ici le nom du titulaire ni l'IBAN complet. Celui qui prête un compte est souvent lui-même une personne recrutée par une fausse offre d'emploi ou une victime d'usurpation d'identité : sa position doit être établie individuellement par l'autorité, et le lieu pour cela est l'acte déposé.
La bonne nouvelle technique est que l'établissement récepteur est établi dans l'Union européenne. Il est donc atteignable par décision d'enquête européenne, sans commission rogatoire, et tenu par la loi de conserver et de transmettre l'identité du titulaire, les documents d'ouverture, les adresses IP de connexion et l'intégralité des mouvements.
Le cadre juridique et le délai qui court
Les versements effectués après avoir consulté sienkosyn-com.pl datent de fin octobre et début novembre 2026.
Les faits étant postérieurs à l'entrée en vigueur de la loi 90/2024, s'applique l'art. 640 alinéa 2-ter du code pénal italien, qui aggrave l'escroquerie commise à distance au moyen d'instruments informatiques de nature à entraver l'identification de l'auteur : et ici l'obstacle a été construit pièce par pièce, avec un prénom sans nom de famille, un faux site de cartographie, le faux site d'entreprise de sienkosyn-com.pl et un compte au nom d'un tiers dans un pays supplémentaire.
S'y ajoutent la circonstance du préjudice patrimonial d'une gravité particulière de l'art. 61 n° 7 et, si ses conditions sont réunies, la vulnérabilité de l'art. 61 n° 5, reprise par l'art. 640 alinéa 2 n° 2-bis.
Sont en outre pertinentes l'usurpation d'identité de l'art. 494, pour l'usage des coordonnées authentiques d'un revendeur réel, et les pratiques commerciales trompeuses des art. 21, 22 et 23 du code de la consommation italien : l'affirmation mensongère de la qualité de professionnel et de l'existence d'un siège figurent expressément parmi les pratiques réputées trompeuses en toutes circonstances. Publier des mentions légales qui s'attribuent une qualité sociale inexistante relève pleinement de cette disposition.
Quant au délai pour celui qui a payé après avoir consulté sienkosyn-com.pl, l'escroquerie simple est poursuivable sur plainte déposée dans les trois mois de la connaissance du fait : avec des versements de début novembre 2026, ce délai expire début février 2027. Les circonstances aggravantes du deuxième alinéa de l'art. 640 entraînent la poursuite d'office, mais déposer dans les délais reste toujours le choix le plus solide.
Et c'est la même fenêtre pendant laquelle les domaines sont encore enregistrés et les données du bureau d'enregistrement et de l'hébergeur encore intactes.
Ce qu'il faut sécuriser immédiatement
Celui qui a été impliqué dans l'affaire sienkosyn-com.pl doit conserver : les justificatifs de tous les virements, avec données complètes du bénéficiaire, IBAN, BIC, pays et motif, y compris le numéro de commande ; l'export natif de l'intégralité de la conversation, et non des captures, car l'export conserve les numéros, les horodatages et les identifiants des fichiers ; l'annonce d'origine et le profil dont elle provenait, avec la date ; tous les liens reçus dans leur forme intégrale, y compris ceux de sienkosyn-com.pl et du faux site de cartographie ; l'enregistrement complet des pages, si c'est encore possible ; les factures ou documents de réservation reçus ; les billets d'avion et de train et toute autre dépense.
Sur cette base est rédigé un acte visant l'escroquerie aggravée au titre de l'art. 640 alinéas 2 et 2-ter, avec les circonstances des art. 61 n° 5 et n° 7, l'usurpation d'identité de l'art. 494 et, s'agissant du compte récepteur, le blanchiment de l'art. 648-bis. Avec demandes d'obtention auprès du bureau d'enregistrement et de l'hébergeur des données d'enregistrement de sienkosyn-com.pl et des autres domaines du même compte, d'obtention de la documentation bancaire, d'identification du titulaire du compte par décision d'enquête européenne, et de saisie.
Affaires analogues déjà traitées par le cabinet
Le faux site de cartographie utilisé avec sienkosyn-com.pl dans la même opération est analysé dans map-ap-go.com. Pourront également être utiles nos analyses de transwest-parcel, sur le faux transporteur et les frais de douane inventés, d'artisanworks.vip, sur les domaines à durée de vie très brève, et de blazoncommunity.com, sur les sociétés exhibées comme garantie.
Si vous avez payé après avoir vu les mentions légales de sienkosyn-com.pl
Le tableau est le suivant. sienkosyn-com.pl est une arnaque : un domaine construit avec un tiret à la place du point pour ressembler à une adresse commerciale internationale, enregistré en avril 2026 au nom d'une personne physique avec deux autres domaines de la même série, dépourvu de toute donnée sociale vérifiable, utilisé uniquement pour exhiber une page de mentions légales comme s'il s'agissait d'une preuve d'existence juridique. L'encaissement s'est fait sur un compte personnel dans un pays tiers, sous un motif numéroté, et les demandes d'argent ont continué après le versement principal.
Les faits sont très récents, les domaines sont encore enregistrés et les données du bureau d'enregistrement et de l'hébergeur encore accessibles. C'est la meilleure condition pour agir, mais elle ne dure pas.
Le cabinet a déjà traité ce dossier. Vous pouvez nous soumettre votre position pour une évaluation préliminaire.
Si vous avez subi la même arnaque, nous pouvons vous aider. Remplissez le formulaire en bas de cette page.
Besoin d'une assistance juridique ?
Parlez-nous de votre cas : évaluation gratuite et sans engagement.
