Olinda SAS est la dénomination juridique derrière Qonto, un établissement de paiement agréé par l’ACPR et destiné aux professionnels. Plusieurs sites frauduleux exploitent ce nom pour détourner des fonds ou collecter des données personnelles. Faire la différence entre l’entité légitime et les clones exige de vérifier des éléments précis, pas de se fier à un logo ou à un nom de domaine.
Sites frauduleux utilisant le nom Olinda : ce que les listes noires révèlent
L’AMF tient à jour une liste noire de sites proposant des services financiers en France sans y être autorisés. Des noms de domaine comme olinda-arkea.fr ou olinda-gestion.fr y figurent, signalés comme usurpations de l’identité d’Olinda SAS ou du Crédit Mutuel Arkéa.
A lire aussi : Notre avis sur Monabanq
Le site olinda-arkea.fr, par exemple, avait été créé depuis moins de deux mois au moment de son signalement. Son propriétaire de nom de domaine était anonyme, ce qui rend impossible toute vérification d’identité. Ces deux indices (ancienneté très faible et anonymat du registrant) sont parmi les plus fiables pour repérer un clone.
La présence d’un site sur la liste noire de l’AMF constitue un élément de preuve exploitable dans une procédure de remboursement, puisqu’elle établit l’illégalité manifeste de l’intermédiaire. Les victimes qui conservent une copie de cette inscription renforcent leur dossier auprès de leur banque ou d’un tribunal.
A découvrir également : Comment joindre rapidement sa banque ?
Obligation d’indemnisation après fraude par virement : ce que dit la directive PSD2
La directive européenne 2015/2366, dite PSD2, complétée par les normes techniques sur l’authentification forte, impose aux prestataires de services de paiement une règle claire : le prestataire doit indemniser le payeur en cas d’opération non autorisée, sauf s’il prouve une négligence grave du client.
Cette obligation s’applique aux établissements de paiement comme Olinda/Qonto, pas uniquement aux banques traditionnelles. Elle couvre aussi les comptes professionnels, un point rarement mis en avant dans les contenus destinés aux indépendants et dirigeants de TPE.
Négligence grave : la charge de la preuve repose sur le prestataire
Le prestataire qui refuse un remboursement doit démontrer que le client a agi avec une négligence grave (communication volontaire de codes, ignorance d’alertes explicites). Un simple clic sur un lien de phishing ne suffit pas automatiquement à qualifier cette négligence.
La Cour de cassation, dans un arrêt de la chambre commerciale du 13 décembre 2023 (n° 22-10.313), a renforcé l’obligation de sécurité des prestataires de services de paiement dans les fraudes par virement en ligne. Cette décision commence à être utilisée pour contester des refus de remboursement, y compris face à des établissements de paiement qui ne disposent pas du statut de banque au sens strict.
Techniques d’usurpation d’identité liées à Olinda Banque
Les fraudeurs ne se contentent pas de créer des sites clones. Plusieurs techniques reviennent dans les signalements :
- Envoi d’emails reprenant la charte graphique de Qonto, avec un IBAN différent de celui du compte réel du client, pour rediriger un virement vers un compte tiers.
- Démarchage téléphonique se présentant comme le service client Olinda, demandant des codes d’authentification sous prétexte d’une « vérification de sécurité ».
- Pages web clonées reproduisant l’interface de connexion Qonto, hébergées sur des domaines proches (ajout d’un tiret, remplacement d’une lettre) pour collecter identifiants et mots de passe.
Le point commun de ces méthodes est l’urgence fabriquée. Le fraudeur invoque un blocage de compte, une opération suspecte ou une mise à jour obligatoire pour pousser la victime à agir vite, sans vérifier.
Comparer l’IBAN avant tout virement
Avant d’exécuter un virement vers un IBAN reçu par email ou téléphone, la vérification directe auprès de Qonto (via l’application officielle ou le numéro figurant sur le site qonto.com) reste la seule protection fiable. Un IBAN fourni hors de l’espace client officiel ne doit jamais être utilisé sans confirmation indépendante.
Recours concrets en cas de fraude bancaire liée à Olinda
Si un virement a déjà été émis vers un compte frauduleux, plusieurs démarches doivent être engagées rapidement, dans un ordre précis.
- Contacter sa banque ou son prestataire de paiement dans les plus brefs délais pour demander un rappel de fonds (procédure de recall). Les chances de récupération diminuent fortement après 24 à 48 heures.
- Déposer une plainte auprès de la police ou de la gendarmerie, en fournissant captures d’écran, emails reçus, relevés de compte et toute correspondance avec le fraudeur.
- Signaler le site ou le numéro utilisé à la DGCCRF et à l’ACPR, pour alimenter les listes noires et protéger d’autres victimes potentielles.
- Saisir le médiateur de l’établissement de paiement si le remboursement est refusé, en s’appuyant sur les obligations PSD2 et, le cas échéant, sur l’arrêt de la Cour de cassation du 13 décembre 2023.
Rassembler les preuves avant toute démarche conditionne la suite du dossier. Une capture d’écran horodatée du site frauduleux, un export PDF de l’email de phishing avec ses en-têtes techniques, et une copie du relevé bancaire montrant le virement constituent le socle minimal.
Vérifier la légitimité d’Olinda Banque : les registres à consulter
L’entité Olinda SAS dispose d’un numéro SIREN vérifiable sur Pappers ou Infogreffe. Son agrément d’établissement de paiement est consultable sur le registre Regafi, maintenu par l’ACPR. Si un interlocuteur se réclamant d’Olinda Banque ne peut pas fournir un numéro d’agrément vérifiable sur Regafi, la probabilité d’une usurpation d’identité est élevée.
Le BODACC (Bulletin officiel des annonces civiles et commerciales) permet aussi de vérifier l’existence de procédures collectives ou de modifications statutaires récentes. Un site qui se présente comme « Olinda » mais dont la structure juridique n’apparaît dans aucun de ces registres n’a aucune légitimité.
Les données disponibles sur les fraudes liées au nom Olinda montrent un schéma récurrent : des domaines éphémères, un anonymat systématique du titulaire et une absence totale de référencement dans les registres officiels. La vérification croisée de ces trois éléments (ancienneté du domaine, identité du propriétaire, présence sur Regafi) prend quelques minutes et suffit à écarter la grande majorité des tentatives d’escroquerie.
