Bulles-evasion.com
Depuis Mars 2026, un réseau organisé de fausses boutiques en ligne cible les acheteurs de spas et d’articles de jardin, sans jamais expédier les commandes. Après investigation, nous avons réussi à identifier 16 sites liés, 10 sociétés écrans et 4 entreprises françaises, pour un préjudice estimé à plus de 100 000€.
Des boutiques légitimes…en apparence
L’été arrive, il fait beau, il fait chaud, et vous parcourez le net à la recherche d’un spa gonflable pas cher. Vous tombez alors sur un site soigné, bien construit, avec des photos professionnelles, des prix attractifs et la livraison gratuite. Chance pour vous, le site propose un destockage à -70%, et la note de 4,8 sur 5 affichée avec le logo Trustpilot vous rassure. Méfiant,vous regardez quand même la page de mentions légales et tout semble en règle : un numéro Siren d’une vraie société, une adresse réelle, un nom de dirigeant. Tout semble en ordre, alors vous payez, vous attendez et…vous ne recevez jamais vos articles.
C’est précisément le schéma du site bulles-evasion.com, le site à partir duquel notre investigation a débuté. Mais vous allez voir que derrière cette arnaque se cache tout un réseau très bien organisé, utilisant 5 sites pour la même arnaque (bulles-evasion.com, spa-factory.com, bri-come.com, monde-garden.com et detente-co.com).
Des avis Trustpilot entièrement fabriqués
Le site Bulles-evasion.com se veut rassurant et affiche un bouton « Voir tous les avis Trustpilot ». En cliquant dessus, une fenêtre modale s’ouvre, affichant une excellente note de 4,8 sur 5 pour pas moins de 5892 avis. De quoi vous rassurer, en théorie. En analysant le code source de la page, nous constatons cependant une chose simple : il n’y a aucune intégration réelle. Les avis sont tous écrits en dur, directement dans la page par le créateur du site. Et l’avantage quand on écrit soi-même des avis, c’est qu’on peut évidemment mettre ce qu’on veut.
Quand vous voyez un logo Trustpilot sur un site, prenez toujours le temps d’aller voir la page directement sur cette plateforme. Et là, étrangement, le discours n’est pas le même (https://fr.trustpilot.com/review/bulles-evasion.com). Un geste simple qui veut vous éviter beaucoup de soucis.
Des entreprises françaises usurpées
Tous les sites que nous avons découverts affichent des mentions légales qui sont soit totalement fictives (comme sur monde-garden.com et bri-come.com), soit qui usurpent de vraies entreprises parfaitement légitimes, reprenant leurs SIREN, adresses et nom des dirigeants pour se donner de la crédibilité.
Nordic Experience, victime d’une usurpation par Bulles-evasion.com, a été contrainte d’afficher un avertissement sur la page d’accueil de son site, sa page Facebook et même son répondeur téléphonique.
Spa Factory (spafactory.fr), entreprise qui ne vend même pas de spas par ailleurs, a quant à elle été usurpée par le site Spa-factory.com. Contacté, le dirigeant nous a indiqué avoir reçu plusieurs centaines d’appels de victimes de cette arnaque, un nombre important de signalement auprès de la plateforme Signal-conso ainsi que des lettres de différents services de police et de gendarmerie.
Cela peut nous apprendre deux choses : bien que les mentions légales doivent être présentes sur les sites, cela n’est pas pour autant un gage de sérieux. Pensez toujours à vérifier si les entreprises affichées existent réellement, et si oui si elles n’ont pas un autre site. Malheureusement nous constatons chez Adraste une augmentation importante des usurpations d’identité d’entreprise, créant un préjudice important pour les sociétés victimes.
Un faux site de livraison pour retarder les plaintes
L’une des pièces les plus élaborées du dispositif était le site relais-direct.com, un faux site de suivi de colis. Une victime a partagé sur la plateforme Signal-arnaques.com des captures d’écran d’un mail reçu après commande sur Bulles-evasion.com. Sur cette capture apparaissait un numéro de suivi et un lien vers le site Relais-direct.com, un site proposant une « livraison de colis fiable et rapide en France ». Ce site propose un système de suivi qui fonctionne réellement, affichant des étapes de livraison, et même la ville du destinataire. Problème, tout cela est évidemment fictif, le colis apparaît comme retardé, ou livré alors que la victime n’a rien reçu.
Ce système particulièrement bien pensé permet aux sites d’arnaque de retarder les litiges auprès des plateformes de paiement, en plaidant le retard transporteur, en rassurant les victimes, ou en expliquant que le colis est perdu mais qu’une enquête a été ouverte auprès du transporteur. Dans les mentions légales, on retrouve là aussi les informations d’une vraie entreprise, dont le dirigeant nous a confirmé que le site relais-direct.com était utilisé par plusieurs sites frauduleux comme Bulles-evasion, mais aussi bri-come.com et Spa-factory.com.
10 sociétés écrans pour contourner Stripe
En arrivant sur la page de paiement de Bulles-evasion.com, nous avons pu remarquer que le nom de la boutique Stripe associée n’affichait pas « Bulles Evasion » comme nous aurions pu nous y attendre, mais Kasludel. Un simple clic sur le bouton « retour à la boutique » nous a permis de découvrir un site, Kasludel.com. Ce site propose des formations payantes sur la cuisine du monde, sans aucun lien avec notre affaire de spas.
En faisant une veille de plusieurs jours, nous avons pu remarquer que le compte Stripe associé à Bulles-evasion changeait très souvent, plusieurs fois par jour, avec à chaque fois des liens vers des sites de formations (Zilafin.com, Tessoper.com, Elnarabi.com, etc). Au total, dix sites ont pu être identifiés. Le meilleur dans tous ça ? Les sites Detente-co.com, Spa-Factory.com et Bri-come.com utilisent le même système de rotation, avec les mêmes comptes Stripe, liant techniquement tous ces sites entre eux.
Sur cet exemple, la page Stripe de Bulles-evasion contient un boutique qui redirige vers « Ealthiery » et affiche « Programme Equilibre Global Nutrition Mouvement Mindfulness », sans lien avec le spa que nous avons ajouté au panier.
Stripe a une politique stricte anti-fraude et surveille les taux de litiges, n’hésitant pas à suspendre les comptes qui dépassent certains seuils. La parade trouvée par ce réseau est donc simple mais efficace : créer en permanence de nouvelles sociétés, chacune associée à un nouveau compte Stripe, et les faire tourner sur les sites d’arnaque avant que les litiges ne s’accumulent.
Tous les sites écrans affichent des mentions légales correspondant à des vraies sociétés qui ont toutes été créées ces trois derniers mois, ont toutes un capital social de 1€, vendent toutes des formations en ligne et surtout possèdent tous un site internet qui a été créé par la même personne (que nous avons réussi à identifier). Nous avons donc d’un côté 10 sites écrans liés entre eux par un seul administrateur, et de l’autre plusieurs sites d’arnaque qui utilisent tous les comptes Stripe de ces 10 sites.
Si vous êtes victime d’un de ces sites, vous pouvez télécharger notre dossier complet contenant un rapport de 19 pages détaillé contenant toutes les informations nécessaires pour appuyer votre plainte auprès des autorités et éviter que votre affaire ne finisse classée sans suite. Au total, nous avons pu identifier 16 sites impliqués, 10 sociétés, 10 personnes nommées et 2 adresses emails. Vous trouverez également dedans un archivage des sites horodaté certifié (SHA-256 et RFC 3161), utilisable par la justice.