Sommaire
Trente-deux adresses retenues d’un coup, dix enseignes « immediate » dans le lot
Le 24 octobre 2025, l’Autorité des marchés financiers a retenu trente-deux adresses au cours d’une même journée, sous la qualification « Crypto-actifs ». Parmi elles figure immediate-flik.com, pour lequel le régulateur a ouvert la fiche nominative ouverte pour ce nom, intitulée du nom exact du domaine. Ce geste du régulateur ne porte pas sur un opérateur nommément identifié, mais sur le nom de domaine lui-même : c’est ce nom, dans ce libellé précis, qui figure désormais sur la liste.
Ce qui frappe dans ce lot du 24 octobre, c’est la concentration : dix des trente-deux adresses retenues ce jour-là portent la racine « immediate ». On y trouve immediateneon.com, immediategran360.com, immediateera.com, immediateduac.com, immediate-thorenext.com, immediate-growth.com, immediate-bitcoin.com, immediate-alpha.com et immediate-coraldex.com, aux côtés d’immediate-flik.com. Cette densité n’est pas le fruit d’un hasard de calendrier : elle reflète une méthode industrielle de déclinaison de noms, documentée dans l’enquête de synthèse que nous avons consacrée à cette nébuleuse, qui couvre cent quarante-neuf sites, vingt-trois bureaux d’enregistrement et dix identifiants d’exploitant sur trois continents.
Notre premier article sur immediate-flik.com est paru le 11 mars 2024, soit dix-neuf mois avant cette inscription. Il ne la mentionnait pas : elle n’existait pas encore. C’est la réécriture que nous publions aujourd’hui qui l’établit et la met en regard de l’ensemble du dossier. D’autres noms de ce périmètre avaient déjà fait l’objet d’analyses distinctes : une autre adresse du même lot, documentée séparément, illustre la constance de la construction employée dans cette famille de vitrines.
Dernière mise à jour : 25/09/2026
📄 Document
BrokerDefense met gratuitement à disposition la capture d’écran de cette vitrine frauduleuse, prise le 11 mars 2024 pendant que la page accueillait encore des inscriptions. Le fichier conserve l’apparence exacte du formulaire et peut accompagner un signalement.
Pour une utilisation dans le cadre d’une procédure judiciaire, commandez la version complète sans filigrane.
Le nom est encore détenu jusqu’au 11 octobre, l’adresse reste muette
Le nom immediate-flik.com n’a pas disparu du registre. Sa création remonte au 11 octobre 2023 et son échéance court jusqu’au 11 octobre 2026 : au jour où ces lignes sont publiées, il reste techniquement actif. Le bureau d’enregistrement est MainReg Inc., et le contact déclaré au registre est une adresse de courriel construite sur ce même bureau. Le titulaire réel est masqué par une protection d’identité, ce qui est une pratique courante pour brouiller la traçabilité d’un opérateur. La fiche d’enregistrement que DomainTools consacre à ce domaine permet de retrouver ces éléments dans leur état actuel.
Les deux serveurs de noms déclarés sont opérés par Cloudflare, sous les noms diana et dakota. Le nom résout encore vers l’adresse de serveur 194.49.94.131, mais aucune page n’est servie : les tentatives de connexion sur les deux protocoles échouent sans réponse utile. Aucune page ne s’affiche plus sous ce nom, qui reste pourtant porté au registre sans modification. Des serveurs de messagerie tiers restent déclarés sous ce nom, ainsi qu’une donnée de vérification associée à cette messagerie : des éléments qui peuvent subsister longtemps après qu’un site a cessé de répondre.
Le dernier certificat de sécurité porté par ce nom avait une validité courant jusqu’au 4 août 2026, soit dix mois après l’inscription par le régulateur et plus de deux ans après la parution de notre premier article. Cette durée mérite d’être notée : elle signifie que l’infrastructure a été maintenue, au moins sur le plan formel, bien après la date à laquelle le régulateur a retenu ce nom. L’absence de page servie ne coïncide donc pas avec la date de l’inscription, et n’en découle pas mécaniquement.
L’adresse bulgare partagée avec neuf autres enseignes de trading
En mars 2024, au moment où notre constat technique a été établi, immediate-flik.com résolvait vers l’adresse 194.49.94.131. Cette adresse était partagée avec neuf autres noms, tous orientés vers des opérations de trading :
- bitalpha-ai.com
- bitbot-app.com
- bitqqq.com
- bitqt-app.com
- fbc-edge.com
- immediate-ifex-ai.com
- immediate-trevixor.com
- immediatealrex-app.com
- immediatefuture-trading.com
Ce partage d’adresse de serveur ne suffit pas, à lui seul, à établir l’existence d’un exploitant commun : c’est un faisceau d’indices, pas une preuve.
La situation de ces neuf noms a évolué depuis. Six d’entre eux s’orientent encore vers le même voisinage d’adresses mais ne servent plus aucune page. bitqqq.com ne résout plus du tout. Trois noms répondent encore : bitalpha-ai.com, fbc-edge.com et immediate-ifex-ai.com. Cette dispersion dans les états actuels montre que le voisinage de 2024 ne constitue pas un bloc homogène figé, mais un ensemble de ressources dont l’usage a divergé avec le temps. Un autre nom de la même famille, retenu par le régulateur, illustre comment ces déclinaisons ont été construites selon le même patron.
Ce voisinage technique doit être lu comme un élément de contexte, pas comme une démonstration. Il s’inscrit dans le dossier plus large de la nébuleuse documentée par notre enquête de synthèse, qui couvre cent quarante-neuf sites et dix identifiants d’exploitant distincts. La répétition de la racine « immediate » dans les noms qui partageaient cette adresse renforce la cohérence du tableau sans l’épuiser : une enquête judiciaire dispose d’outils de mise en relation que l’analyse technique publique ne peut pas remplacer.
L’opérateur désigné dans les conditions du site, et son adresse restée en gabarit
La page de conditions d’utilisation du site désignait l’opérateur sous le nom « Altrix Edge ». Cette désignation constitue l’un des rares éléments d’identification explicite laissés par les concepteurs de la vitrine. L’adresse de contact que cette même page indiquait pour cet opérateur était construite sur un domaine resté à l’état de gabarit de développement : altrix-edge.mytestdoain.com. Ce domaine n’a jamais été configuré pour un usage réel ; il s’agit manifestement d’un reliquat de phase de construction, jamais remplacé par une adresse fonctionnelle.
La même page de conditions affirmait expressément que le site n’était pas une plate-forme de trading, mais un simple intermédiaire orientant les visiteurs vers des plates-formes tierces. Elle précisait qu’un « représentant » de ces plates-formes prendrait contact avec le visiteur après son inscription. Cette construction sémantique, qui place l’acte de trading à distance du site lui-même, est un procédé récurrent dans ce type de vitrine : elle vise à créer une distance formelle entre la page d’accueil et les versements demandés par la suite.
Cette présentation comme intermédiaire ne dispense cependant aucun opérateur de ses obligations au regard de la réglementation applicable. La mise en relation rémunérée avec des plates-formes financières, qu’elle soit directe ou indirecte, entre dans le champ des activités soumises à autorisation. Le fait qu’Altrix Edge soit cité comme opérateur dans les conditions du site, sans qu’aucune autorisation correspondante ait jamais été accordée à cette enseigne, est un élément factuel que tout lecteur doit retenir, sans qu’il soit nécessaire d’en tirer de conclusion sur les personnes physiques impliquées.
Ce que la place accordée aux langues dit de la méthode employée
Le constat technique établi le 11 mars 2024 a relevé treize déclinaisons linguistiques déclarées dans l’en-tête de la page : danois, allemand, anglais, espagnol, français, hongrois, italien, japonais, néerlandais, norvégien, polonais, portugais et portugais du Brésil, auxquelles s’ajoutait une déclinaison par défaut, reprise dans un sélecteur de langue visible. Une telle couverture linguistique, associée à un formulaire d’inscription demandant le prénom, le nom, l’adresse de courriel et un indicatif téléphonique, indique que la vitrine n’était pas orientée vers un seul marché national, mais conçue pour capter des visiteurs sur plusieurs zones géographiques simultanément.
La page chargeait également un gestionnaire de balises et un outil de mesure d’audience de Google, appelés depuis la page elle-même, ainsi que des données structurées au format schema.org portant sur des avis, une note, un produit et une organisation. Une vérification de propriété auprès du moteur de recherche de Microsoft était aussi déclarée. Ces éléments, pris ensemble, décrivent une infrastructure pensée pour capter du trafic naturel, mesurer le comportement des visiteurs et nourrir des données d’apparence légitime dans les résultats de recherche. La page de contact était réduite à un seul formulaire, sans coordonnées alternatives.
Une fiche d’évaluation publique ne crédite ce nom que d’un indice de confiance de 1 %. Ce chiffre, produit par une évaluation externe, est à lire comme un signal parmi d’autres : il converge avec l’ensemble des éléments techniques et réglementaires du dossier sans s’y substituer. Ce qui retient davantage l’attention, c’est la cohérence entre la sophistication de l’infrastructure technique, la diversité linguistique et l’indigence des informations d’identification réelles laissées par les exploitants.
Reconstituer les flux d’un épargnant et rechercher la responsabilité des banques
Le dispositif tel qu’il ressort du dossier suit une progression constante. Un visiteur découvre la page, s’inscrit en fournissant ses coordonnées, et reçoit peu après un appel d’un « représentant » se présentant comme mandaté par une plate-forme de trading. Des versements sont alors demandés, d’abord modestes, puis de plus en plus importants, vers des comptes désignés par cet interlocuteur. Lorsque la victime tente de récupérer ses fonds, des frais sont réclamés avant tout retrait, frais qui ne conduisent à aucun remboursement. Aucune autorisation n’a jamais été accordée à l’enseigne immediate-flik.com pour exercer une quelconque activité réglementée.
Ceux qui ont viré des fonds vers les comptes désignés par cette enseigne disposent de plusieurs voies. La première est pénale : le déroulé d’une plainte au pénal est détaillé sur ce site, avec les étapes pratiques à suivre pour constituer un dossier recevable. La deuxième est civile et concerne la responsabilité des établissements bancaires qui ont exécuté les virements : une banque peut voir sa responsabilité engagée si elle n’a pas exercé la vigilance attendue face à des ordres anormaux. La troisième consiste à documenter l’ensemble des flux avant toute démarche, ce que le formulaire d’assistance aux victimes permet d’amorcer. Le régulateur tient également à disposition le récapitulatif officiel des listes tenues par le régulateur français, où l’inscription d’immediate-flik.com est vérifiable.
Maître Caroline Willm, avocate dont l’activité se déploie dans la capitale et dont le barreau est celui de Paris, répond ici à trois questions qui se posent précisément dans des dossiers de ce type : la notion d’extranéité d’une relation bancaire, c’est-à-dire la dimension internationale des flux qui complique leur traçabilité, le devoir de vigilance des banques face à des mouvements atypiques, et les voies civiles ouvertes aux victimes de faux investissements pour rechercher la responsabilité des établissements ayant traité ces opérations.
Trois points à retenir sur cette inscription et sur ce nom
L’inscription établit officiellement qu’aucune autorisation n’a jamais été délivrée à cet opérateur pour exercer une activité réglementée en France. Elle constitue un élément de preuve utilisable dans une procédure pénale ou civile pour démontrer le caractère non autorisé de l’activité et l’absence de cadre légal au moment des versements. Elle n’ouvre pas de droit à remboursement à elle seule, mais elle renforce la position de la victime face aux établissements bancaires et aux autorités.
L’enregistrement d’un nom de domaine et le fonctionnement d’un site sont deux réalités indépendantes : un nom peut rester détenu jusqu’à son échéance même si aucun contenu n’est plus servi. Dans ce cas, le nom a été maintenu actif, avec une résolution vers une adresse de serveur encore valide et des certificats de sécurité prolongés jusqu’en août 2026, ce qui suggère que l’infrastructure n’a pas été abandonnée précipitamment. Le titulaire, masqué par une protection d’identité, conserve la maîtrise du nom jusqu’à la date d’échéance.
Il convient de rassembler tous les relevés bancaires faisant apparaître les virements, les captures des échanges écrits ou des confirmations reçues par courriel, ainsi que toute trace de l’identité revendiquée par l’interlocuteur téléphonique. Si des conversations ont eu lieu par messagerie, leurs copies constituent des pièces utiles. Un constat établi par un professionnel qualifié sur les pages consultées peut également figurer au dossier : BrokerDefense accompagne les victimes dans cette phase de constitution via son formulaire d’assistance.
Immediate-flik.com a été découvert par de nombreux visiteurs à la suite d’une publicité ciblée ou d’un témoignage enthousiaste relayé sur les réseaux. Le schéma qui suit est toujours le même : une inscription présentée comme l’accès à un service d’éducation gratuit, un appel téléphonique rapide d’un interlocuteur se présentant comme un représentant, des versements successifs vers des comptes désignés, puis des frais réclamés au moment où la restitution des fonds est demandée. Si vous reconnaissez ce déroulement, BrokerDefense propose une évaluation préalable de votre situation avant toute démarche formelle.
Article réécrit le 25/09/2026
