Sommaire
Un domaine de la nébuleuse Immediate réduit à une fiche de reprise
BrokerDefense a documenté une nébuleuse de plates-formes de trading composée de 149 sites frauduleux, répartis sur 3 continents, hébergés auprès de 23 dépositaires d’enregistrement distincts et identifiés par 10 marqueurs techniques communs. Immediateapex.com s’inscrit dans cette constellation : son nom, ses contenus et son équipement technique correspondent point par point aux caractéristiques relevées sur les autres membres du réseau.
Le nom immediateapex.com ne sert plus aucune page qui lui soit propre. Toute requête adressée à cette adresse reçoit en retour un code 302 et redirige le visiteur vers https://domains.atom.com/lpd/name/immediateapex.com, c’est-à-dire la fiche que consacre à ce nom un revendeur de noms de domaine. Le domaine reste déposé, mais il n’est plus exploité pour servir un site de quelque nature que ce soit.
Les serveurs de noms qui assurent aujourd’hui la résolution du domaine sont ns1.atom.com et ns2.atom.com, l’infrastructure d’un acteur spécialisé dans la revente de noms. Ce changement de serveurs de noms marque concrètement le passage du domaine d’un usage actif à un statut d’attente commerciale.
Le même jour où BrokerDefense publiait son premier relevé sur immediateapex.com, une enquête parallèle portait sur son voisin orthographique direct : immediate-apex.com. Les deux noms partagent la même enseigne, le même positionnement commercial et les mêmes caractéristiques techniques, à la seule différence d’un tiret dans l’écriture du nom.
La coexistence de ces deux variantes orthographiques est un procédé récurrent dans le réseau Immediate : multiplier les noms proches permet à l’opérateur de continuer à capter des visiteurs même lorsque l’un des noms perd sa visibilité ou fait l’objet d’une signalisation.
Dernière mise à jour : 25/09/2026
📄 Document
BrokerDefense met gratuitement à disposition la capture d’écran de cette vitrine frauduleuse, réalisée en février 2024 alors que le site servait encore ses pages. Ce document permet de reconnaître la page qui a reçu les inscriptions, et de la joindre à un signalement.
Pour une utilisation dans le cadre d’une procédure judiciaire, commandez la version complète sans filigrane.
Ce que le constat de février 2024 relevait derrière un écran de protection
Le 12 février 2024, un constat internet dressé selon la norme AFNOR Z67-147 a figé cinq relevés de pages servies à l’adresse immediateapex.com. La page d’accueil portait le titre « Immediate Apex AI™ | Official Website [2024] » et affichait l’accroche : « IMMEDIATE APEX AI Trading Crypto and Bitcoin Has Never Been Easier ». Un menu proposait les rubriques About, Contact et Login, complété par un formulaire d’inscription muni d’un sélecteur d’indicatif téléphonique international.
Trois pages supplémentaires ont été relevées lors du même constat : une page About, une page Contact et une page Terms Of Use. L’ensemble présentait une vitrine commerciale structurée, destinée à recueillir les coordonnées et le numéro de téléphone de visiteurs intéressés par le trading de crypto-actifs.
Le site était alors servi derrière un écran de protection Cloudflare depuis l’adresse IP 172.67.152.194, localisée aux États-Unis. Cette configuration masquait l’infrastructure réelle hébergeant les contenus et rendait toute identification directe de l’exploitant techniquement impossible à partir de la seule adresse IP.
Les données du titulaire portées au registre étaient intégralement masquées par un service de confidentialité. Le seul indice géographique disponible était l’État de Charlestown, à Saint-Kitts-et-Nevis, territoire des Petites Antilles. Aucune société, aucun numéro d’immatriculation et aucune adresse physique vérifiable n’apparaissaient dans l’enregistrement au moment du constat.
Au registre, un dépositaire remplacé et une échéance au 24 octobre 2026
Le nom immediateapex.com a été créé le 24 octobre 2023. Son échéance est fixée au 24 octobre 2026 : il reste donc déposé à la date de cette réécriture. Son enregistrement a connu sa dernière modification le 26 août 2026, ce qui confirme une activité administrative récente sur ce nom, bien que le site ne serve plus aucune page.
Au moment du constat de février 2024, le dépositaire du nom était Tucows, Inc. Ce dépositaire a depuis été remplacé par GoDaddy.com, LLC, ce qui constitue un changement de registrar intervenu entre les deux dates. Les quatre mentions « client prohibited » figurent à l’enregistrement : suppression, renouvellement, transfert et mise à jour sont chacun encadrés par cette restriction, ce qui limite les opérations pouvant être initiées sur le nom depuis l’extérieur.
Les serveurs de noms ont également changé : ils étaient bob.ns.cloudflare.com et laila.ns.cloudflare.com en 2024, au moment où le site était actif derrière la protection Cloudflare. Ils sont aujourd’hui ns1.atom.com et ns2.atom.com. Ce double changement, de dépositaire et de serveurs de noms, retrace la trajectoire du domaine depuis son exploitation active jusqu’à son état actuel de fiche de reprise. La fiche WHOIS complète sur DomainTools permet de consulter l’historique complet de ces modifications.
Le nom figure également dans les bases communautaires de signalement : la fiche ScamDoc de immediateapex.com affiche un indice de confiance qualifié de modéré, appréciation qui porte sur le comportement technique du nom et ne vaut en aucun cas autorisation d’exercer une activité financière. On retrouve dans la même famille le nom fondateur de l’enseigne, dont l’analyse illustre l’origine de la marque commune à l’ensemble de ce réseau.
WordPress et dix-huit versions linguistiques pour une même vitrine
Nos relevés techniques ont identifié que le site reposait sur WordPress version 6.4, habillé du thème GeneratePress. La mise en page était assurée par GenerateBlocks, les formulaires par WPForms, et la gestion des versions linguistiques par WPML Multilingual. Cet ensemble constitue une architecture de vitrine commerciale reproductible rapidement, ce qui correspond au mode opératoire observé sur l’ensemble du réseau Immediate.
Le code de la page d’accueil intégrait une zone de recherche de type Sitelinks Search Box, la bibliothèque de polices Google Font API, les bibliothèques JavaScript jQuery et jQuery Validate, ainsi que les utilitaires punycode et Mailcheck. Un balisage de données structurées de type Organization était présent, aux côtés de la prise en charge d’IPv6, de la syndication RSS et du protocole Really Simple Discovery. Le certificat de sécurité était délivré par défaut par l’autorité Let’s Encrypt, sans personnalisation propre à un exploitant identifié.
La mesure d’audience était confiée à l’outil Clicky. Le site annonçait accepter les paiements par PayPal, ce qui constitue un élément de réassurance visuelle à destination des visiteurs. Enfin, soixante-seize balises de renvoi linguistique figuraient dans le seul code de la page d’accueil, correspondant à dix-huit langues déclarées : danois, allemand, anglais, espagnol, finnois, français, grec, hongrois, italien, japonais, néerlandais, norvégien, polonais, portugais, roumain, russe, suédois et turc. Cette couverture linguistique étendue vise à maximiser la portée géographique de la vitrine, sans qu’aucune trace d’exploitant ne figure dans cet ensemble.
Un contrat qui renvoie à des plateformes tierces sans entité identifiée
La page « Terms Of Use » relevée lors du constat de février 2024 ne désigne son opérateur que par la formule générique « l’exploitant du site ». La seule coordonnée de contact publiée est l’adresse courriel [email protected]. Aucune dénomination sociale, aucun numéro d’immatriculation et aucune adresse physique ne figurent dans ce document contractuel.
L’article 1.2 des conditions d’utilisation indique que le site « contient des informations sur des plates-formes tierces » destinées au trading. Cette formulation place l’exploitant du site en position d’intermédiaire ou d’apporteur d’affaires, sans que ces plates-formes tierces soient nommées ni que leur régulation soit précisée.
L’article 2.2 est plus explicite encore : l’exploitant y précise qu’il ne donne aucune garantie sur la légalité du site ni des services proposés, et qu’il décline toute responsabilité en cas d’usage illégal par l’utilisateur. Une telle clause, dans un document qui ne nomme aucune entité juridique, prive en pratique l’utilisateur de tout interlocuteur contractuel identifiable en cas de litige.
Pour les personnes qui souhaitent mieux comprendre les voies ouvertes après avoir versé des fonds à la suite d’une telle inscription, BrokerDefense a recueilli l’analyse de Maître Anne Bernard-Dussaulx, avocate, son barreau se situant dans la capitale, sur les voies de défense ouvertes aux victimes de faux investissements : le recours précontentieux et le protocole transactionnel, la procédure pénale et la procédure civile, le dépôt de plainte et les conditions d’une indemnisation. L’entretien est disponible ci-dessous.
Réunir les pièces après un virement exécuté vers cette adresse
Si des fonds ont été virés à la suite d’une inscription sur le formulaire du site, la première étape consiste à rassembler les relevés bancaires sur lesquels figurent les opérations concernées, en identifiant les dates, les montants et les libellés de chaque virement. Ils forment la matière première de tout dossier, qu’il soit présenté à un avocat, à un médiateur ou à une juridiction.
Les courriels reçus à l’adresse personnelle utilisée lors de l’inscription, les captures des pages du site telles qu’elles étaient servies en 2024, et les échanges par messagerie ou par téléphone avec un prétendu conseiller doivent être conservés et, si possible, archivés sous une forme qui en garantit l’intégrité. Ces pièces documenteront la relation commerciale telle qu’elle s’est construite, depuis le premier contact jusqu’aux virements successifs.
Aucune inscription visant immediateapex.com ne figure dans les listes que publie l’Autorité des marchés financiers : cette absence ne constitue pas une garantie de régularité, mais simplement un constat. Les mises en garde publiées par le régulateur français couvrent de nombreux autres noms appartenant au même type de réseau. Pour comprendre comment une plainte s’instruit une fois le dossier constitué, BrokerDefense a documenté la façon dont une plainte s’instruit devant le juge pénal.
Les précisions réclamées par les personnes concernées
Les relevés effectués en février 2024 montrent un site conçu pour recueillir les coordonnées de visiteurs intéressés par le trading de crypto-actifs, sans qu’aucune entité juridique identifiable n’en assume la responsabilité. Les conditions d’utilisation écartent explicitement toute garantie sur la légalité des services, ce qui est incompatible avec l’exercice régulier d’une activité financière. Le nom ne sert plus aucune page depuis lors et redirige vers une fiche de revendeur de noms.
Plusieurs voies peuvent être explorées selon les circonstances : un recours précontentieux auprès de l’établissement bancaire ayant exécuté les virements, une procédure civile contre les entités identifiables impliquées dans la chaîne des paiements, ou une procédure pénale accompagnée d’une demande d’indemnisation. L’efficacité de chacune de ces voies dépend des pièces disponibles et du délai écoulé depuis les virements : constituer le dossier rapidement est donc déterminant.
L’adresse immediateapex.com n’aboutit plus qu’à une redirection vers la page qu’un revendeur consacre à ce nom, ce qui indique que l’exploitation du site a cessé et que le nom est désormais entretenu par ce revendeur. Les serveurs de noms ns1.atom.com et ns2.atom.com confirment cette situation. Le nom reste déposé jusqu’au 24 octobre 2026 au nom du dépositaire actuel, GoDaddy.com, LLC.
À la date de cette réécriture, le nom immediateapex.com ne fait l’objet d’aucune inscription dans les listes que publie l’Autorité des marchés financiers. Cette absence ne signifie pas que le site était régulier : les listes de l’AMF ne couvrent pas l’ensemble des noms signalés, et l’absence d’inscription ne vaut pas autorisation d’exercer une activité financière réglementée.
Immediateapex.com a fonctionné comme une vitrine de collecte de coordonnées : des visiteurs ont rempli le formulaire d’inscription, ont ensuite reçu des appels ou des messages d’un prétendu conseiller, ont effectué des virements successifs et se sont vu promettre des gains sur le trading de crypto-actifs. Le site ne sert plus aucune page aujourd’hui, mais les situations des personnes ayant versé des fonds restent entières. BrokerDefense propose une évaluation préalable gratuite de chaque dossier, afin d’identifier les pièces disponibles et les voies envisageables.
Si vous avez versé des fonds après avoir rempli le formulaire d’inscription de ce site, BrokerDefense peut procéder à une évaluation préalable de votre situation. Contactez notre service d’aide aux victimes.
Article réécrit le 25/09/2026
2 Comments
Bonjour,
Sur Internet à la suite d’un extrait de discussion entre Anne-Sophie Lapix et je ne sais qui, cette dernière disait q’il était faux de dire qu’il n’était pas possible de gagner un peu d’argent, on lui a coupé la parole, elle a redit la même chose et n’en a pas démordu !Elle cite Immediate Apex. Je vais sur le site, on me demande mon nom et téléphone, ce que je fais. Immediate Apex informe qu’elle travaille avec des prestataires. A ce moment-là, je suis appelée par téléphone, qui se présente comme prestataire, et tout cela est tellement rapide, je n’ai pas une seconde un doute ….Je place 500 € et écoute au téléphone les arguments blablabla, jusqu’à ce que je pose la question : et si je veux retirer de l’argent et là il m’est posé la question : banque ou cryptos, je dis cryptos et donne ma plateforme CoinBase. Je ne sais pas pourquoi, je vais sur ma messagerie et je lis un message de Coinbase : vous avez autorisé un prélèvement de 3 900 € (Bitcoins)Si ce n’est pas vrai vérouiller votre compte, ce que je fais, mais je retourne sur Coinbase et là, il n’y a plus rien tout cela en 5 minutes. J’ai déposé plainte ….
Fake article déguisé en article du Figaro de la section Economie Titre: La Banque Centrale de France poursuit Cyril Hanouna pour ses déclarations en direct à la télévision. Il s’agit de la façon comment Cyril H peut à partir d’un investissement de 250 € faire un million en 11 semaines sans ne rien faire de plus. Tout serait organisé par IA.
Dans les « commentaires » en dessous de l’article, des lecteurs disent comment ils se sont inscrits et comment l’argent avait déjà doublé en 20 Minutes, etc.
Voici le lien frauduleux:
https://eurosmart24.com/VWP
******Note de modération : nous n’allons pas publier le lien actif pour éviter de le mettre inutilement en avant, juste le début de l’URL est visible pour information***********
tous les liens sur cette page emmènent sur le site de « Immediate Apex ».