Sommaire
Immediate 6.0 Avage : le site qui usurpait des personnalités et que MetaMask a blacklisté
📄 Document
BrokerDefense met gratuitement à disposition la capture d’écran de ce site frauduleux.
Pour une utilisation dans le cadre d’une procédure judiciaire, commandez la version complète sans filigrane.
Immediate-avage.co figure sur la liste noire de MetaMask depuis le 25 juillet 2024. Cette inscription, maintenue pendant près de deux ans jusqu’au 16 mai 2026, constitue une validation externe et indépendante du caractère frauduleux du site. MetaMask, l’un des portefeuilles de cryptomonnaies les plus utilisés au monde, intègre cette liste pour bloquer automatiquement l’accès aux sites de phishing et d’arnaque. Qu’un site du réseau Immediate y figure n’est pas anodin : cela signifie que les opérateurs ciblaient activement les détenteurs de cryptomonnaies, et que les signalements étaient suffisamment nombreux pour déclencher une réponse de l’industrie.
Immediate 6.0 Avage, blacklisté par MetaMask, figure parmi les 22 sites du réseau Immediate répertoriés par BrokerDefense.
ScamDoc : confirmation du diagnostic
La fiche ScamDoc numéro 1647114 confirme le diagnostic. L’analyse automatisée aboutit à un score de confiance très bas, fondé sur des critères techniques et comportementaux qui convergent tous vers un profil frauduleux. Ancienneté insuffisante, absence de mentions légales exploitables et infrastructure conçue pour l’opacité constituent les principaux signaux retenus.
WHOIS : NETIM et l’Italie, une troisième signature dans le réseau
L’analyse WHOIS d’immediate-avage.co apporte un éclairage déterminant sur la structuration du réseau Immediate. Le domaine a été enregistré le 4 décembre 2023, non pas via MainReg (comme immediate-apex.com ou immediate-flik.com), mais via le registrar français NETIM. Le pays associé au registrant est l’Italie. Cette configuration diffère à la fois de la branche MainReg/Prague et de la branche Eurax (NETIM/Malte). Elle suggère que le réseau Immediate diversifie ses intermédiaires d’enregistrement en fonction des extensions et des campagnes, compliquant ainsi les recoupements pour les enquêteurs.
WordPress et Elementor Pro : une escroquerie construite sur un CMS grand public
L’analyse technique révèle qu’immediate-avage.co fonctionnait sous WordPress, le système de gestion de contenu le plus répandu au monde. Le site utilisait le constructeur de pages Elementor Pro, une extension payante qui permet de créer des interfaces sophistiquées sans compétences en développement. Le formulaire de connexion pointait directement vers wp-login.php, l’interface d’authentification standard de WordPress, laissée volontairement exposée. Cette transparence involontaire confirme que les opérateurs n’ont pas cherché à masquer la nature de leur CMS, se contentant du minimum requis pour donner une apparence professionnelle au site.
Cloudflare, Google Cloud London, SiteGround : une infrastructure fragmentée
Deux adresses IP étaient associées au domaine : 104.21.29.31 et 172.67.171.71, toutes deux appartenant au réseau Cloudflare. Comme pour les autres sites du réseau, cette couche de proxy masque l’hébergeur réel. Les données d’hébergement révèlent toutefois des traces d’une infrastructure antérieure sur Google Cloud London, ainsi que l’utilisation de SiteGround Mail pour la messagerie. Cette fragmentation — Cloudflare pour le proxy, Google Cloud pour l’hébergement, SiteGround pour les emails — est caractéristique des opérations qui cherchent à diluer leur empreinte numérique entre plusieurs prestataires.
GTranslate et le ciblage multilingue
Le site utilisait GTranslate, un service de traduction automatique qui permet de générer des versions multilingues d’un site WordPress sans effort éditorial. Contrairement aux balises HREFLANG identifiées sur d’autres sites du réseau, qui impliquent un travail de traduction manuelle, GTranslate produit des versions automatiques dans des dizaines de langues en quelques clics. L’utilisation de cet outil confirme que les opérateurs cherchaient à maximiser leur portée géographique avec un investissement minimal, privilégiant la quantité de langues couvertes à la qualité des traductions.
« 6.0 » : le versionnage comme outil de crédibilité
L’ajout du numéro de version « 6.0 » au nom de la marque constitue une innovation marketing dans le réseau Immediate. Ce suffixe évoque un logiciel ayant connu plusieurs itérations, suggérant une maturité technologique et une fiabilité accumulée au fil des versions. Dans les faits, il s’agit d’un artifice destiné à rassurer les prospects technophiles, pour qui un numéro de version élevé est intuitivement associé à un produit abouti. Le site a par ailleurs été utilisé dans le cadre d’une usurpation de personnalité, les opérateurs ayant fabriqué une fausse interview pour promouvoir la plateforme.
Un maillon du réseau Immediate avec une signature WHOIS distincte
Immediate-avage.co appartient au réseau Immediate mais s’en distingue par son intermédiaire d’enregistrement. La branche principale utilise MainReg (Prague), la branche Eurax utilise NETIM (Malte), et immediate-avage.co utilise NETIM (Italie). Cette diversification des registrars et des juridictions complique le travail de recoupement mais constitue en elle-même une signature : celle d’un réseau suffisamment structuré pour adapter ses intermédiaires en fonction des campagnes. L’inscription sur la liste noire MetaMask, le ciblage cryptomonnaies et l’usurpation de personnalité rapprochent par ailleurs ce site de la branche Eurax plutôt que de la branche MainReg.
La Cour de cassation valide les recours des victimes
Les victimes d’immediate-avage.co et des sites apparentés disposent de voies de recours confirmées par les plus hautes juridictions. Maître Anne Bernard-Dussaulx, avocate au Barreau de Paris, expose dans la vidéo ci-dessous les décisions de la Cour de cassation et des cours d’appel ayant confirmé la condamnation de banques étrangères en France pour manquement au devoir de vigilance. Ces décisions établissent un principe essentiel : les banques qui exécutent des virements vers des plateformes frauduleuses comme immediate-avage.co engagent leur responsabilité, quelle que soit la localisation du bénéficiaire.
Questions fréquentes sur Immediate 6.0 Avage
Oui. Le site figure sur la liste noire de MetaMask depuis le 25 juillet 2024, une inscription maintenue jusqu’au 16 mai 2026. Cette mesure de sécurité bloque automatiquement l’accès au site pour les utilisateurs du portefeuille MetaMask, confirmant son caractère frauduleux.
Le numéro de version « 6.0 » est un artifice marketing destiné à suggérer que le logiciel a connu plusieurs itérations et atteint un haut niveau de maturité technique. Il s’agit d’une technique de crédibilité visant à rassurer les prospects technophiles, sans aucun fondement réel.
Le domaine a été enregistré le 4 décembre 2023 via le registrar NETIM, avec un registrant localisé en Italie. Cette signature diffère de la branche MainReg/Prague et de la branche NETIM/Malte, illustrant la diversification des intermédiaires utilisés par le réseau Immediate.
Le site fonctionnait sous WordPress avec Elementor Pro, utilisait Cloudflare pour masquer son hébergeur (IP 104.21.29.31 et 172.67.171.71), GTranslate pour les traductions automatiques multilingues, et avait recours à Google Cloud London et SiteGround Mail pour son infrastructure. Le certificat SSL était fourni par Google Trust Services.
Rassemblez tous les justificatifs (relevés bancaires, captures d’écran, échanges écrits). Déposez une plainte pour escroquerie et faites-vous assister par un avocat spécialisé. La Cour de cassation a confirmé que les banques étrangères peuvent être condamnées en France pour manquement au devoir de vigilance, y compris pour des virements vers des plateformes comme immediate-avage.co.
