Enquête ZATAZ – Un faux site de vente en ligne a réussi à piéger des consommateurs avec de fausses marques de céréales. Plusieurs mois après sa première vague malveillante, le revoici en recyclant ses propres stratagèmes et sous un autre nom : Groomies cereals.
L’histoire commence discrètement, en octobre 2023. Sur Instagram et via un site flambant neuf, une marque baptisée « Cereals space » débarque sur le marché français avec des visuels soignés, un discours marketing jeune et une promesse alléchante : révolutionner le petit déjeuner avec des céréales gourmandes, saines et livrées à domicile via un système d’abonnement. Les internautes se laissent convaincre. En quelques semaines, la marque s’attire un public friand de nouveautés food et de promesses bien-être. Mais très vite, le rêve tourne au cauchemar : les commandes n’arrivent jamais, les réclamations restent sans réponse.
Un an plus tard, le site ainsi que les réseaux sociaux de « Cereals space » disparaissent subitement, avec l’argent des internautes. « Cela faisait un an qu’il engrangeait des commandes, explique un témoin de ZATAZ. On a été prélevé en novembre 2024« . Un an plus tard ? « Le système d’abonnement n’était pas clairement affiché, et on s’est tous retrouvés avec des abonnements à notre insu. On n’avait pas souscrit d’abonnement. On avait juste commandé des céréales« . Certains clients ont bien reçu quelques paquets, d’autres se sont retrouvés avec une facturation pour 400 boîtes qu’ils n’ont jamais commandé comme le montrait TF1, en novembre 2024. Au moins quarante internautes se sont retrouvés ainsi piégés.
@tf1info Des sites qui vous vendent… du vent ! En cette période de Noël et de frénésie d’achats, les escroqueries en ligne se multiplient. La répression des fraudes vient de bloquer un site qui commercialisait de faux stages de récupération de points pour le permis de conduire. Mais c’est loin d’être le seul… #reportagefr
Des boîtes de céréales et des identités recyclées
Avril 2025. Une nouvelle marque fait son apparition en ligne : Groomies cereals. Le site groomiescereals.com adopte une esthétique très proche de celle de « Cereals space« , jusqu’à certains visuels identiques. La stratégie de communication est la même : une campagne de pubs sur les réseaux sociaux, [des postes sur Instagram affichent des publicités dans les rues de Paris. Pubs qui n’existent pas], et un fondateur mis en avant, prénommé Adam, présenté comme un passionné de nutrition.
La supercherie ne s’arrête pas là. Des graphistes ayant travaillé pour la première arnaque reconnaissent leur propre design sur les boîtes Groomies, preuve que l’auteur de cette nouvelle marque est le même que celui de Cereals space. Les similitudes ne sont plus un doute : on est face à un recyclage pur et simple de la première escroquerie. « J’ai reconnu les packs que j’avais créé, sous une autre marque – Munch – » souligne un autre témoin. Sur Linkedin, les avis à la suite de « contact » avec l’instigateur de cette opération donnent le ton. « Mais le vrai problème, ce n’est pas que ce gars (inutile de le nommer, d’autant plus qu’il a courageusement supprimé son compte LinkedIn) ne respecte pas notre travail, Mais plutôt qu’il l’utilise pour arnaquer ses clients. » – « Je l’ai vu sur Dubai car on a bossé avec lui sur l’agence. Mais il a switch d’agence du jour au lendemain sans rien nous dire. » – « Tous les retours de boîtes qui ont bossé avec lui étaient catastrophiques« .
Service de Veille ZATAZ – 96% de satisfaction
En poussant l’enquête, plusieurs incohérences surgissent. Sur le site de Groomies, la société mentionnée est « Eleven brands« . Mais sur les boîtes de céréales, le nom change : « Elevate brands« . Aucune de ces entreprises n’est enregistrée à l’INPI, ni dans les bases de données des entreprises françaises. Les adresses affichées sont tout aussi suspectes : 9 rue Brey à Paris, 115 avenue Paul Vaillant Couturier à Cachan, ou encore 35 Firs Avenue à Londres. Certaines mènent directement aux traces de la première arnaque.
L’adresse et le nom de l’entreprise sont différents [Eleven et Elevate] des indications présentes sur la boite [ci-dessous] que ZATAZ a pu consulter.
Une architecture frauduleuse déployée à l’international
La personne derrière ce nouveau site a soigneusement brouillé les pistes en disséminant de fausses informations sur plusieurs pays. Parmi les adresses mentionnées : 27 Old Gloucester Street à Londres, un lieu souvent utilisé par des sociétés écrans ; 325 route de Duranus à Levens, dans les Alpes-Maritimes ; ou encore 16192 Coastal Highway, Lewes, dans le Delaware (USA), une adresse connue pour abriter des sociétés offshore.
Le site a commencé à voir le jour en janvier [comme l’indique le sitemaps]. Pour une première mise en ligne début février [certainement des tests] comme l’affiche Archive.org.
Ces adresses sont des leurres, destinés à rassurer le consommateur. Mais en réalité, elles convergent toutes vers le même individu, l’auteur des deux sites web. Ce dernier exploite les failles de la vente en ligne : difficulté à tracer les paiements (son site est caché derrière la plateforme Shopify), anonymat des domaines, Etc. Il utilise aussi les réseaux sociaux comme vitrines éphémères, supprimées dès que les plaintes affluent.
L’utilisation d’adresses factices à Paris, Londres et aux États-Unis renforce la dimension internationale de cette escroquerie e-commerce. L’escroc a fait des erreurs, j’en donnerai une seule. Le nom de son entreprise. Il nomme sa société Elevate Brands sur les « boîtes » [27 Old Gloucester – London], mais renomme l’entreprise Eleven Brands, au 35 Firs Avenue [Londres].
Image tirée d’une vidéo diffusée par une Instagrammeuse.
En analysant les techniques employées, on comprend que l’opération ne se contente pas de créer des marques factices. Il construit un véritable univers autour de ses produits : storytelling engageant [Il a tourné, avec un complice, une vidéo dans un Uexpress dans le 2ème arrondissent, à Paris], promesses santé, visuels attractifs, identités corporate inventées de toutes pièces, utilisation d’internautes sur Instagram aux comptes dédiés au sport et à la nutrition. Le but : rassurer, convaincre, vendre, puis disparaître avant que les consommateurs ne réalisent l’arnaque. Il a d’ailleurs un certains nombre de faux comptes followers qui « le suivent », espérant ainsi renforcer sa présence sur Instagram par exemple.
Service de Veille ZATAZ – 96% de satisfaction
Comment a-t-il convaincu les influenceurs ? Il est passé par des agences de communication. Elles ont cherché les comptes spécialisés dans le sport et la nutrition. Malin, trés malin. « Je travaille depuis peu avec une agence et c’est eux qui ont géré la partie commerciale. De mon côté, j’ai juste reçu et essayé le produit. » confirme à ZATAZ un des influenceurs contacté. « Effectivement j’ai reçu des produits récemment de leur part via mon agence. » souligne une autre témoin de ZATAZ.
La fraude est d’autant plus pernicieuse qu’elle exploite les codes des start-ups actuelles. L’emploi de designs modernes, de discours inspirants autour du bien-être et de l’alimentation responsable, publicité via Google Ads. Bref, cela donne à Groomies cereals une allure authentique. Les consommateurs ne s’attendent pas à une supercherie aussi aboutie.
Pubs sur Facebook ou encore Google.
Les autorités ont été alertées (Gendarmerie et Douane) par des victimes.
Depuis 2023, les arnaques e-commerce se sont multipliées en France, profitant d’une explosion des achats en ligne et d’une confiance accrue dans les jeunes marques digitales. Groomies cereals n’est que l’arbre qui cache la forêt.
Face à cette réalité, une seule parade : la vigilance. Toujours vérifier la légitimité d’un site, d’une entreprise, rechercher des avis clients vérifiés, et se méfier des offres trop belles pour être vraies. Car derrière une simple boîte de céréales, peut se cacher une machination digitale bien huilée.
Vous voulez suivre les dernières actualités sur la cybersécurité ? Pour rester informé sur les enjeux de cybersécurité, abonnez-vous à la newsletter de ZATAZ. Rejoignez également notre groupe WhatsApp et nos réseaux sociaux pour accéder à des informations exclusives, des alertes en temps réel et des conseils pratiques pour protéger vos données.
