tiktok.yalmy.shop est une arnaque : la marque dans le sous-domaine, la séduction sentimentale et les 27 000 euros

Avertissement : nous sommes un cabinet d'avocats qui traite exclusivement les arnaques en ligne et l'exercice illégal d'activités financières. Cet article est tiré d'un dossier réel traité par le cabinet et publié sous forme anonymisée quant à la victime, dans un but d'intérêt public. Si vous vous reconnaissez, vous pouvez nous soumettre votre dossier via le formulaire en bas de cette page.

Certaines arnaques se reconnaissent au lien. tiktok.yalmy.shop en fait partie, et presque personne ne regarde le lien.

tiktok.yalmy.shop est une arnaque : ce n'est pas un service de TikTok, ce n'est pas une plateforme d'investissement, ce n'est pas un intermédiaire agréé. C'est une adresse enregistrée par des tiers qui exploite un détail technique que l'immense majorité des gens ignorent. Le cabinet a déjà traité ce dossier — 27 000 euros versés en octobre 2026 — et nous expliquons ici pourquoi ce lien, à lui seul, suffisait à tout démasquer.

Pourquoi tiktok.yalmy.shop est une arnaque : la partie du lien que personne ne lit

Commençons par la leçon la plus importante de tout le dossier, celle qui vaut pour quiconque lit, même sans avoir perdu un euro.

Dans une adresse web, le nom qui compte n'est pas le premier, c'est le dernier avant l'extension. Dans tiktok.yalmy.shop le domaine véritable est yalmy.shop. Le mot « tiktok » qui le précède n'est qu'un sous-domaine : une étiquette que celui qui a enregistré yalmy.shop peut écrire comme il l'entend, sans demander l'autorisation de personne et sans le moindre contrôle.

Qui enregistre un domaine peut créer en trente secondes des sous-domaines appelés tiktok, amazon, le nom de votre banque, celui d'une plateforme d'échange, n'importe quoi. Aucune autorisation n'est requise, aucun lien avec la marque n'est requis, cela ne coûte rien. Voilà pourquoi tiktok.yalmy.shop est une arnaque dans sa structure même : la marque mondialement connue occupe la partie décorative de l'adresse, tandis que la partie qui identifie réellement l'exploitant du site — yalmy.shop — ne dit absolument rien à personne.

La règle pratique à retenir, et à enseigner à ses proches, est celle-ci : on lit l'adresse de droite à gauche. On part de l'extension, on prend le nom immédiatement précédent, et c'est lui le titulaire. Tout ce qui se trouve à gauche de ce nom a été écrit par lui. Si la marque que vous attendez n'est pas ce nom, vous n'êtes pas sur le site de cette marque.

Celui qui a construit tiktok.yalmy.shop a choisi une extension .shop, pas la plus surveillée, et y a posé le nom d'un réseau social connu de tous. Le résultat est une adresse qui, lue rapidement sur un écran de téléphone, ressemble à un service officiel. Elle ne l'a jamais été.

tiktok.yalmy.shop n'existe plus aujourd'hui : ce que dit la vérification technique

Les vérifications effectuées sur le domaine de tiktok.yalmy.shop racontent la seconde moitié de l'histoire.

À la date de cet article, l'interrogation des serveurs faisant autorité pour l'extension .shop, s'agissant de yalmy.shop et de tiktok.yalmy.shop, renvoie NXDOMAIN : le nom n'existe pas dans la zone. L'interrogation du registre compétent par le protocole RDAP renvoie 404 : aucun enregistrement. Pas d'enregistrements A, pas d'enregistrements MX, pas de serveurs de noms.

Traduit : le domaine de tiktok.yalmy.shop a été supprimé. Les versements de la victime datent de fin octobre 2026. En quelques semaines l'infrastructure a été démontée et le nom est sorti du registre.

Ce n'est pas un détail administratif, c'est un élément de preuve. Une société exerçant une activité licite ne fait pas évaporer son propre domaine deux semaines après avoir encaissé. Le cycle enregistrer-encaisser-supprimer est la signature opératoire de celui qui monte une infrastructure jetable, et la rapidité de la suppression est ici remarquable.

Il y a en outre une conséquence procédurale qu'il faut énoncer clairement, car c'est la seule raison pour laquelle il est utile d'agir tout de suite. Même lorsqu'un domaine est supprimé, le bureau d'enregistrement conserve les données de l'enregistrement : qui a enregistré, avec quelle adresse électronique, avec quel moyen de paiement, depuis quelle adresse IP, avec quels autres domaines dans le même compte. Ces informations ne sont pas publiques et ne s'obtiennent pas par une recherche sur Internet : elles ne s'obtiennent que par une réquisition de l'autorité judiciaire auprès du bureau d'enregistrement, et les durées de conservation ne sont pas éternelles. Plus le temps passe depuis la suppression de tiktok.yalmy.shop, plus cette voie se referme.

Ajoutons une donnée très parlante : de tiktok.yalmy.shop il n'existe aucune trace publique. Aucun avis, aucun signalement sur les forums, aucune copie archivée. Ce n'était pas un site qui cherchait de la visibilité : c'était une adresse privée, à montrer une à une aux personnes déjà ferrées ailleurs.

L'accroche : la séduction sentimentale qui mène à l'investissement

Le mécanisme par lequel on arrive sur tiktok.yalmy.shop n'est pas la publicité. C'est une relation, et c'est la deuxième raison pour laquelle tiktok.yalmy.shop est une arnaque difficile à reconnaître de l'intérieur.

Dans le dossier que nous avons traité, la victime l'a résumé avec une lucidité qui mérite d'être rapportée : il s'est agi d'une séduction sentimentale destinée à faire procéder aux investissements. D'abord naît la relation, des semaines de messages quotidiens, de confidences, de projets. Puis, une fois la confiance établie, arrive l'investissement : partagé, présenté comme une occasion à saisir ensemble, non comme une proposition commerciale.

Ce schéma porte un nom dans la pratique internationale et constitue aujourd'hui la forme la plus rentable d'arnaque en ligne. Il fonctionne parce qu'il n'attaque pas le portefeuille, il attaque la relation. Celui qui investit n'évalue pas un produit financier : il accorde sa confiance à une personne. Et la victime, de l'intérieur, n'accomplit pas une opération imprudente : elle fait un geste normal envers quelqu'un en qui elle a confiance.

C'est pourquoi les questions du type « comment as-tu pu ne pas t'en apercevoir » sont fausses et, surtout, inutiles. Le levier n'était pas la cupidité : c'était l'affection.

Il y a par ailleurs, dans notre dossier, un élément rarement rencontré et qui mérite d'être rapporté. Dans l'une des dernières conversations, la personne qui avait mené l'accroche a décrit l'organisation de l'intérieur : des opérateurs recrutés dans plusieurs pays pour fournir les voix, et séparément une femme — indiquée comme résidant au Royaume-Uni — qui fournissait les vidéos et les photographies du personnage. Visages et voix appartenaient donc à des personnes différentes de celle qui écrivait.

Deux conséquences pratiques.

La première concerne la personne figurant sur les photographies. Dans l'immense majorité des cas, elle est elle aussi une victime : images prélevées sur ses profils et réutilisées à son insu, ou vidéos générées artificiellement à partir de ces images. Elle ne doit pas être désignée comme responsable : elle doit être regardée, si possible, comme une victime supplémentaire, car l'usage de son visage pour tromper constitue l'usurpation d'identité de l'art. 494 du code pénal italien à son préjudice.

La seconde concerne la structure. Une répartition des tâches sur plusieurs pays — qui parle, qui fournit le visage, qui gère les comptes, qui gère le site — n'est pas compatible avec l'action d'une seule personne. C'est un élément à exploiter dans la plainte pour demander l'approfondissement également sous l'angle de l'association de malfaiteurs de l'art. 416 du code pénal italien, et pour solliciter le rapprochement avec d'autres procédures en cours relevant de la même matrice.

Où sont allés les 27 000 euros : trois trajets différents

Les paiements documentés dans le dossier tiktok.yalmy.shop ne sont pas tous allés au même endroit, et c'est une bonne nouvelle technique.

Une partie est allée sur le compte de la victime elle-même auprès d'une plateforme d'échange de cryptomonnaies régulée, établie dans un État de l'Union européenne. Un virement instantané de 2 000 euros le 28 octobre 2026 et un autre de 7 200 euros, tous deux vers des positions à son propre nom. L'argent a ensuite été converti en cryptomonnaie et transféré vers un portefeuille indiqué par les escrocs.

Une partie est allée sur le compte d'une personne physique auprès d'un établissement de monnaie électronique agréé en Lituanie : 3 000 euros le 30 octobre 2026, avec un IBAN lituanien, un titulaire personne physique domicilié en Slovaquie. Et surtout, avec un motif de paiement déclaré : « family support », soutien familial.

Arrêtons-nous sur ce motif, car dans le dossier tiktok.yalmy.shop c'est la donnée la plus éloquente de toutes.

Aucun investissement au monde ne se règle avec le motif « soutien familial ». Cette mention n'est ni une erreur ni une négligence : c'est une instruction opératoire. Elle sert à faire passer le virement sous les radars des systèmes automatiques de contrôle anti-blanchiment de la banque donneuse d'ordre et de l'établissement récepteur, car un virement entre particuliers pour soutien familial est statistiquement anodin, alors qu'un virement à un particulier portant le motif « investissement » déclenche immédiatement une alerte.

Celui qui a dicté ce motif savait exactement ce qu'il faisait. Et celui qui a mis le compte à disposition pour le recevoir ne peut soutenir de façon crédible qu'il ignorait la provenance, ce qui ouvre au blanchiment de l'art. 648-bis ou, selon la position, à l'auto-blanchiment de l'art. 648-ter.1 du code pénal italien.

Nous ne publions pas ici le nom du titulaire ni l'IBAN complet, pour une raison précise : celui qui prête son compte est très souvent lui-même une personne recrutée par une fausse offre d'emploi, voire une victime d'usurpation d'identité. Sa position doit être établie individuellement par l'autorité, et la voie correcte est l'acte déposé, non la publication.

Avoir versé sur son propre compte ne signifie pas avoir perdu la trace

Il faut ici corriger une conviction erronée qui paralyse beaucoup des personnes ayant versé sur tiktok.yalmy.shop : « j'ai envoyé l'argent à moi-même puis je l'ai transféré moi-même, donc c'est ma faute et on ne peut rien faire ».

C'est exactement l'inverse, et dans le dossier tiktok.yalmy.shop c'est le point fort.

Celui qui a viré vers son propre compte auprès d'une plateforme régulée a laissé derrière lui la chaîne probatoire la plus complète qu'on puisse souhaiter : un virement bancaire tracé en sortie, un compte soumis à vérification d'identité en entrée, une conversion en cryptomonnaie enregistrée, et enfin un transfert sortant vers une adresse de destination qui est connue, puisqu'elle figure dans son propre historique d'opérations.

Cette adresse de destination est le véritable point de départ des investigations. La blockchain ne s'efface pas et ne se démonte pas comme un domaine : chaque mouvement ultérieur reste visible pour qui sait le lire, et l'analyse permet de suivre les fonds jusqu'au point où ils entrent dans une plateforme d'échange — où il y a un titulaire identifié et où une décision de l'autorité peut parvenir.

Celui qui a subi l'arnaque tiktok.yalmy.shop doit donc récupérer depuis son compte sur la plateforme, avant toute chose, la liste complète des transactions sortantes avec les adresses de destination et les empreintes. C'est le document le plus important du dossier. Et pas le plus difficile à obtenir : il se télécharge seul, en quelques minutes.

Sur le plan réglementaire, une plateforme qui se présente en offrant l'investissement en crypto-actifs et la gestion d'un portefeuille sans aucun agrément opère en violation du règlement UE 2023/1114 et de la réglementation nationale d'adaptation, et constitue en outre l'exercice illégal d'activité financière de l'art. 166 du texte unique financier italien. De tiktok.yalmy.shop il ne résulte aucun numéro de TVA, aucune dénomination sociale, aucun siège, aucune référence sociale, aucune inscription à un registre : il n'y avait rien à agréer, parce qu'il n'y avait aucun sujet.

Les virements instantanés : ce qui est possible et ce qui ne l'est pas

Il faut aussi énoncer honnêtement la part défavorable, car les attentes erronées font perdre du temps.

Les paiements du dossier tiktok.yalmy.shop ont été effectués par virements instantanés. L'instantané est par nature irrévocable : le règlement est définitif en quelques secondes et il n'existe pas de procédure de rappel comparable à celle du virement ordinaire dans les premières heures.

La protection prévue pour les opérations de paiement non autorisées n'est pas davantage invocable : ce régime couvre celui qui se voit débiter une opération qu'il n'a pas ordonnée, alors qu'ici l'ordre a été donné par la victime, trompée sur les raisons mais consciente de son geste. Promettre un remboursement par cette voie serait illusoire.

Ce qui est concrètement possible, en revanche, est autre : obtenir la documentation auprès des banques et établissements impliqués — y compris l'éventuelle déclaration de soupçon que les intermédiaires sont tenus de transmettre —, identifier le titulaire du compte récepteur auprès de l'établissement lituanien, et suivre la chaîne en cryptomonnaie jusqu'à un point saisissable. L'établissement de monnaie électronique récepteur est établi dans l'Union européenne : il est donc atteignable par décision d'enquête européenne, sans commission rogatoire, et tenu par la loi de conserver les données d'identification du titulaire.

Faits d'octobre 2026 : la circonstance aggravante s'applique, mais la plainte expire

Deux coordonnées temporelles gouvernent la rédaction de l'acte dans le dossier tiktok.yalmy.shop, et elles vont ici en sens opposés.

La première est favorable. Les faits sont d'octobre 2026, donc postérieurs à l'entrée en vigueur de la loi 90/2024 : l'art. 640 alinéa 2-ter du code pénal italien trouve pleine application, aggravant l'escroquerie commise à distance au moyen d'instruments informatiques de nature à entraver l'identification de l'auteur. C'est exactement ce cas : identité construite, domaine au nom de personne et supprimé, compte d'appui dans un pays tiers, destination finale en cryptomonnaie.

S'y ajoutent la circonstance de vulnérabilité de l'art. 61 n° 5, reprise par l'art. 640 alinéa 2 n° 2-bis — particulièrement pertinente ici, puisque la relation affective simulée est précisément la circonstance de personne dont l'auteur a profité — et celle du préjudice patrimonial d'une gravité particulière de l'art. 61 n° 7.

La seconde coordonnée est un délai qui court maintenant. L'escroquerie simple est poursuivable sur plainte déposée dans les trois mois de la connaissance du fait. Avec des versements de fin octobre 2026, ce délai expire fin janvier 2027. Les circonstances aggravantes du deuxième alinéa de l'art. 640 entraînent la poursuite d'office, et l'exercice illégal d'activité financière de l'art. 166 est poursuivable d'office en tout état de cause : mais bâtir le dossier sur l'office pour remédier à une plainte tardive est un choix faible, quand il suffit de déposer dans les délais.

Celui qui a versé sur tiktok.yalmy.shop ces dernières semaines a donc devant lui une fenêtre qui n'est pas longue. Et c'est la même fenêtre pendant laquelle les données du bureau d'enregistrement et de l'établissement récepteur sont encore fraîches.

Les contacts sont encore ouverts : que faire et ne pas faire

Dans le dossier tiktok.yalmy.shop la victime, lors du premier entretien, n'avait pas coupé les canaux de communication avec l'organisation. Un choix instinctif et compréhensible, à gérer avec discernement.

Garder la conversation ouverte a une valeur : les échanges sont une preuve, et l'organisation qui continue d'écrire continue de produire du matériel exploitable. Mais il y a trois règles non négociables.

On n'envoie pas un euro de plus, sous aucune forme et pour aucun motif. Après le dernier versement arrivent toujours les demandes de débloquer le compte, de payer le pourcentage, de régler la taxe, de couvrir la commission de sortie. Toutes sont fausses : aucun paiement ne libère des fonds qui n'existent pas. Nous l'avons documenté dans le dossier eliteclouds.com et dans celui d'axi24-cfd.com.

On n'annonce pas la plainte et on ne met pas l'interlocuteur devant les preuves rassemblées. Celui qui est prévenu déplace les fonds et ferme les comptes dans les heures qui suivent.

On n'efface rien. Il faut procéder à l'export natif des conversations, pas à des captures d'écran : l'export conserve les numéros, les horodatages et les identifiants des fichiers multimédias. Les numéros utilisés, les comptes, les images et les vidéos reçues doivent être conservés — ces fichiers portent des métadonnées, et les vidéos générées artificiellement laissent des traces reconnaissables à l'analyse technique.

S'y ajoute un avertissement quasi certain. Après une arnaque comme celle de tiktok.yalmy.shop arrivent, en quelques semaines, les appels de ceux qui proposent de récupérer le capital : prétendues sociétés de recouvrement, faux fonctionnaires, faux avocats, parfois des personnes se faisant passer pour des agents d'administrations publiques. Ils savent combien vous avez perdu et quand, car ces données viennent de la fraude d'origine. C'est une escroquerie autonome, et nous l'avons analysée dans dam.w24platform.com.

Un recouvrement sérieux passe par l'autorité judiciaire et la saisie. Il n'existe pas d'autre voie, et celui qui en promet une fait partie du problème.

Ce qu'il faut sécuriser immédiatement

Celui qui a versé sur tiktok.yalmy.shop doit sécuriser les justificatifs de tous les virements, avec données complètes du bénéficiaire, IBAN, BIC, pays et motif : le motif doit être conservé avec un soin particulier. La liste complète des opérations du compte sur la plateforme d'échange, avec adresses de destination et empreintes de transactions. L'export natif de toutes les conversations, avec numéros et dates. Les images et vidéos du personnage, dans leurs fichiers d'origine. Chaque capture de la plateforme, du tableau de bord et des soldes affichés. L'adresse exacte de la plateforme, dans sa forme complète.

Sur cette base est rédigé un acte visant l'escroquerie aggravée au titre de l'art. 640 alinéas 2 n° 2-bis et 2-ter, avec les circonstances des art. 61 n° 5 et n° 7, l'usurpation d'identité de l'art. 494, le blanchiment de l'art. 648-bis s'agissant du compte récepteur, l'exercice illégal d'activité financière de l'art. 166 et la violation de la réglementation sur les crypto-actifs, avec demande d'approfondissement au titre de l'art. 416. Avec demandes d'obtention auprès du bureau d'enregistrement des données du domaine, d'obtention auprès des banques et établissements, d'identification du titulaire du compte récepteur par décision d'enquête européenne, d'analyse de la chaîne en cryptomonnaie et de saisie.

Affaires analogues déjà traitées par le cabinet

Pourront être utiles nos analyses de qwoxak, sur l'accroche via une application de rencontres, de capitagains, d'artisanworks.vip sur les domaines à durée de vie très brève, et notre étude sur l'exercice illégal d'activité financière.

Si vous avez investi sur tiktok.yalmy.shop : que faire maintenant

Le tableau est le suivant. tiktok.yalmy.shop est une arnaque bâtie sur un sous-domaine affichant une marque avec laquelle il n'a aucun rapport, adossée à un domaine aujourd'hui supprimé et dépourvu de toute référence sociale, alimentée par une accroche sentimentale et par une structure aux tâches réparties sur plusieurs pays, encaissant en partie sur le compte d'une personne physique auprès d'un établissement étranger sous un motif mensonger et en partie en cryptomonnaie vers un portefeuille.

Les faits sont très récents, et c'est le meilleur point de départ possible : les données du bureau d'enregistrement sont encore récupérables, le compte récepteur est en territoire de l'Union, la chaîne en cryptomonnaie est encore courte. Mais la plainte a un délai de trois mois, et pour des faits d'octobre 2026 ce délai court maintenant.

Le cabinet a déjà traité ce dossier et connaît cette matrice. Vous pouvez nous soumettre votre position pour une évaluation préliminaire.

Si vous avez subi la même arnaque, nous pouvons vous aider. Remplissez le formulaire en bas de cette page.