Graminator.org n’était pas un site isolé. Derrière cette adresse en apparence anodine se cachait une mécanique bien rodée : celle du réseau Immediate, un ensemble de plateformes frauduleuses déployées sur plusieurs continents, plusieurs registrars et plusieurs extensions de domaine. L’analyse WHOIS du domaine et la fiche ScamDoc associée permettent de reconstituer le schéma avec précision.
Sommaire
Un domaine enregistré dans l’urgence
📄 Document
BrokerDefense met gratuitement à disposition la capture d’écran horodatée du site graminator.org, avec son filigrane de protection.
Pour une procédure judiciaire, commandez la version complète sans filigrane auprès de notre service juridique.
Graminator.org était enregistré le 13 juin 2023, soit plusieurs mois après la mise en ligne de graminator.io, son homologue en extension commerciale. Ce délai n’était pas anodin. Il correspondait à une stratégie classique dans l’univers des arnaques financières en ligne : ouvrir une variante .org du même nom pour capter les victimes qui, méfiantes à l’égard du .io, auraient pu considérer le .org comme plus institutionnel, plus fiable, plus légitime. L’extension .org est historiquement associée aux organisations à but non lucratif, ce qui lui confère une aura de sérieux que les opérateurs de ce réseau cherchaient manifestement à exploiter.
MainReg Inc. et Whois Protection s.r.o. : la signature du réseau Immediate
Le registrar utilisé pour graminator.org était MainReg Inc., associé au service de protection d’identité Whois Protection s.r.o., une société domiciliée à Prague. Cette combinaison précise constituait une signature immédiatement reconnaissable pour les enquêteurs de BrokerDefense. Elle apparaissait de manière répétée dans les enregistrements de domaines liés au réseau Immediate, un réseau dont l’enquête publiée sur ce site a permis de documenter l’ampleur : 22 sites, 9 registrars, 3 continents. Le recours à un service de protection WHOIS basé en République tchèque permettait aux opérateurs de masquer leur identité réelle derrière un écran juridique difficile à percer sans procédure judiciaire formelle.
La stratégie de couverture multi-TLD expliquée
La coexistence de graminator.io et graminator.org illustrait une tactique de plus en plus répandue parmi les réseaux d’arnaques financières : la couverture par extension de domaine, ou stratégie multi-TLD. Le principe était simple. Un même nom de marque fictive était décliné sur plusieurs extensions de premier niveau, .io, .org, .net, parfois .com, afin de maximiser la surface de capture des victimes potentielles. Chaque extension ciblait un profil différent d’internaute. Le .io attirait les profils technophiles, familiers des startups et des plateformes crypto. Le .org visait les utilisateurs plus prudents, cherchant une caution institutionnelle. Cette segmentation psychologique du ciblage témoignait d’une organisation sophistiquée, loin de l’amateurisme que l’on pourrait naïvement attribuer à ces opérations.
Graminator.io : le précédent documenté
BrokerDefense avait déjà consacré une enquête approfondie à graminator.io, la version originale de cette plateforme. Ce site se présentait comme un robot de trading automatisé capable de générer des rendements exceptionnels sur les marchés financiers et les cryptomonnaies. Il promettait des profits quotidiens garantis, une interface intuitive et un accompagnement personnalisé. En réalité, il s’agissait d’un dispositif d’escroquerie structuré autour d’un faux tableau de bord de trading, de faux conseillers et d’un mécanisme de rétention des fonds déposés. Les victimes qui tentaient de retirer leurs gains se heurtaient à des demandes de frais supplémentaires, puis à un silence total de la plateforme. Graminator.org reprenait exactement le même modèle opérationnel, avec une interface quasi identique et les mêmes promesses.
Des sites soeurs dans le même réseau
Graminator.org n’opérait pas seul. Il s’inscrivait dans un écosystème de plateformes frauduleuses partageant les mêmes infrastructures techniques, les mêmes méthodes de recrutement et les mêmes opérateurs en coulisses. Parmi les sites soeurs identifiés par BrokerDefense figuraient Quantum Pro 360, une plateforme utilisant le même argumentaire de trading algorithmique pour attirer des investisseurs non avertis, et Bitcoin Millionaire Pro, qui exploitait la notoriété du bitcoin pour légitimer ses promesses de rendements astronomiques. Ces plateformes partageaient des caractéristiques communes : enregistrement récent, protection WHOIS systématique, absence de régulation financière vérifiable et disparition programmée après une phase de collecte de fonds.
Maître Anne Bernard-Dussaulx décrypte les stratégies multi-domaines
Maître Anne Bernard-Dussaulx, avocate au barreau de Paris, décrypte les stratégies de couverture multi-domaines des réseaux d’arnaques financières. Pour toute victime souhaitant engager une procédure de recouvrement, il est possible de consulter directement Maître Anne Bernard-Dussaulx.
Ce que révèle l’analyse technique du domaine
L’analyse WHOIS disponible sur DomainTools confirmait plusieurs éléments caractéristiques des domaines du réseau Immediate. La date de création, le 13 juin 2023, plaçait graminator.org dans une fenêtre temporelle cohérente avec d’autres enregistrements du même réseau. La protection d’identité assurée par Whois Protection s.r.o. rendait impossible toute identification directe du titulaire réel du domaine. Le choix de MainReg Inc. comme registrar correspondait par ailleurs à un schéma documenté dans plusieurs autres affaires liées à ce réseau. La fiche ScamDoc du domaine reflétait quant à elle un score de confiance très faible, cohérent avec les signalements reçus par des utilisateurs ayant interagi avec la plateforme.
Que faire si vous avez déposé des fonds sur graminator.org ?
Si vous aviez déposé des fonds sur graminator.org ou graminator.io, plusieurs démarches restaient possibles. La première consistait à rassembler l’ensemble des preuves disponibles : captures d’écran de l’interface, historique des transactions, échanges par messagerie avec les prétendus conseillers, relevés bancaires ou de portefeuille crypto. Ces éléments constituaient la base de tout dossier de plainte. Il était ensuite recommandé de signaler la plateforme auprès de l’Autorité des marchés financiers, qui disposait d’une liste noire des sites non autorisés à proposer des services d’investissement en France. Un dépôt de plainte auprès des services de police spécialisés dans la cybercriminalité, notamment l’Office central de lutte contre la criminalité liée aux technologies de l’information et de la communication, permettait d’enclencher une procédure judiciaire. Enfin, le recours à un avocat spécialisé dans la récupération de fonds issus d’arnaques financières en ligne offrait les meilleures chances d’obtenir un résultat concret, notamment dans les cas impliquant des paiements par carte bancaire, pour lesquels une procédure de chargeback restait envisageable dans certains délais.
FAQ
Ils partageaient le même nom, le même modèle opérationnel et les mêmes opérateurs présumés. La seule différence résidait dans l’extension de domaine, une stratégie délibérée pour multiplier les points d’entrée vers la même arnaque.
L’extension .org bénéficiait d’une image institutionnelle héritée de son association historique avec les organisations à but non lucratif. Les opérateurs du réseau Immediate l’utilisaient précisément pour inspirer une confiance injustifiée auprès des victimes potentielles.
Plusieurs indicateurs permettaient de repérer ces plateformes : utilisation de MainReg Inc. comme registrar, protection WHOIS assurée par Whois Protection s.r.o. de Prague, enregistrement récent du domaine, absence de régulation financière vérifiable et promesses de rendements garantis.
La récupération de fonds dépendait du mode de paiement utilisé et du délai écoulé depuis le dépôt. Les paiements par carte bancaire offraient les meilleures perspectives via une procédure de chargeback. Le recours à un avocat spécialisé restait la voie la plus efficace pour évaluer les options disponibles selon chaque situation.
