Sommaire
Le registre du .net ne connaît plus ce nom
Le 26 septembre 2026, l’interrogation du registre du .net ne rend aucune fiche pour immediatetrader.net. La réponse ne laisse aucune place au doute : ce nom lui est inconnu. Pour s’assurer que l’outil de vérification fonctionnait correctement, un contrôle témoin a été effectué le même jour sur un autre nom du même registre dont l’enregistrement est attesté. Sa fiche a été rendue normalement, avec sa date de dépôt et sa date d’échéance. L’absence de fiche pour immediatetrader.net est donc un constat établi, et non l’effet d’une défaillance de l’outil.
Aucune donnée de résolution ne subsiste pour ce nom, ni sous sa forme simple ni sous la forme précédée du préfixe www. Il n’existe plus d’adresse, plus d’enregistrement de messagerie, plus de serveur de noms, plus de renvoi vers un autre nom. La totalité de l’infrastructure de résolution associée à ce nom a cessé d’exister.
Le nom avait été déposé le 15 juin 2023 auprès du bureau d’enregistrement GRANSY S.R.O., qui opère sous la marque SUBREG.CZ, en République tchèque. Le revendeur déclaré était Securest Ltd. L’adresse de contact figurant dans le dossier était rattachée au domaine whoisprotection.domains, ce qui signifie que l’identité du déposant n’a jamais été directement accessible. Pour toute personne qui cherche aujourd’hui à vérifier la marque qu’elle a vue sur cette vitrine, cette disparition ferme la dernière porte : il n’existe plus aucun point d’ancrage administratif permettant d’identifier un responsable à partir du nom de domaine.
Ce nom s’inscrit dans un ensemble documenté par l’enquête consacrée à cette nébuleuse, qui couvre 149 sites répartis sur 3 continents, 23 bureaux d’enregistrement et 10 identifiants de compte client. Les archives techniques de ce nom restent consultables via la fiche WHOIS complète sur DomainTools, qui conserve les données historiques même lorsque le dossier du nom a disparu du registre actif.
Dernière mise à jour : 26/09/2026
📄 Document
BrokerDefense met gratuitement à disposition la capture d’écran de ce site frauduleux.
Pour une utilisation dans le cadre d’une procédure judiciaire, commandez la version complète sans filigrane.
Des certificats suivis pendant deux ans, puis plus rien après juin 2025
Le premier certificat de chiffrement pour ce nom a été émis le 16 juin 2023, au lendemain du dépôt. Cette promptitude indique que le dispositif était prêt à être servi dès le premier jour. Les émissions se sont ensuite succédé sans interruption pendant deux ans, assurées alternativement par deux autorités de certification distinctes, ce qui témoigne d’une gestion active et suivie de l’infrastructure.
Les deux dernières émissions datent du 15 juin 2025. L’une porte sur un sous-domaine de la forme ww53 et a été signée par Let’s Encrypt. L’autre est un certificat joker couvrant l’ensemble des sous-domaines, signé par ZeroSSL. Depuis cette date, aucune autre émission n’a été enregistrée pour ce nom. Nos relevés techniques du dispositif s’interrompent au même moment, à la mi-juin 2025.
La dernière copie de la page conservée publiquement remonte au 28 mars 2025, soit environ deux mois et demi avant cette interruption. La concordance entre la date de la dernière copie conservée, la date des derniers certificats émis et l’arrêt des relevés techniques situe la fin effective du dispositif dans le courant du printemps 2025, sans qu’il soit possible de préciser davantage la séquence exacte des événements.
La branche tchèque du réseau : un seul nom chez GRANSY, une anonymisation à Prague
Le prestataire d’anonymisation, dont l’adresse est fixée à Prague, 4 Jaurisova 515/4, constitue la signature la plus constante de cet ensemble. On la retrouve sur les noms les plus divers du réseau, quel que soit le bureau d’enregistrement utilisé. C’est elle qui relie entre eux des noms qui, pris isolément, ne présenteraient aucun lien visible.
Le bureau dominant du réseau est MainReg Inc., dont le revendeur Securest Ltd apparaît aussi dans le dossier du nom qui fait l’objet de cette mise à jour. Cette présence de Securest Ltd constitue un fil conducteur entre la branche principale du réseau et ce nom déposé chez GRANSY. Ce nom est pourtant le seul des 149 sites documentés à avoir transité par ce bureau d’enregistrement tchèque, ce qui en fait une exception dans la topographie du réseau.
Sur la vitrine, plusieurs appellations coexistaient simultanément : « Immediate IFEX 360 AI », « Immediate Trading », et un rattachement revendiqué à des plateformes présentées comme « Intal 360 » et « Avapro 360 ». Le nom de domaine lui-même n’en porte aucune. Cette dissociation entre le nom visible dans la barre d’adresse et les marques affichées sur la page est caractéristique du mode opératoire de cet ensemble. Le volet consacré à la branche IFEX du même ensemble développe les mécanismes propres à cette déclinaison particulière.
Trente-deux langues et une version payante de Yoast : l’ampleur de l’investissement
La vitrine était proposée en 32 déclinaisons de langue, dont le russe, le chinois, le japonais, le coréen, le thaï et l’arabe, en plus des langues européennes. Cette couverture géographique étendue supposait une extension de multilinguisme dédiée : c’est WPML qui en assurait la gestion, au sein d’un environnement WordPress passé de la version 6.2 à la version 6.6 au fil de l’exploitation. Le constructeur de pages Elementor Pro et le thème Astra complétaient l’architecture visible.
L’extension de référencement Yoast SEO Premium, dans sa version payante, a été relevée de septembre 2023 à juin 2025. Une licence de cette nature, maintenue pendant près de deux ans, suppose un renouvellement délibéré et un investissement financier réel. Elle indique que les opérateurs anticipaient une durée de vie significative pour ce dispositif et souhaitaient en maximiser la visibilité dans les moteurs de recherche. Google Tag Manager et Google Analytics étaient également présents, permettant de suivre les conversions par pays et par source de trafic. Un contrôle anti-robot reCAPTCHA et les extensions TablePress et DataTables complétaient le dispositif.
L’hébergement a d’abord été assuré par Hostinger de juin 2023 à octobre 2024, puis le dossier porte la trace d’un passage chez Cloudflare, qui a également fourni les serveurs de noms. Un stockage Amazon S3 apparaît à partir de novembre 2024. Le serveur web LiteSpeed, relevé pendant la première phase d’exploitation, n’est plus détecté après octobre 2024. Un autre volet de la série, consacré à une enseigne voisine, documente une architecture comparable déployée selon les mêmes principes.
L’inscription MetaMask, retirée depuis
Le portefeuille MetaMask avait inscrit ce nom dans sa liste d’avertissements à partir du 25 juillet 2024. Cette inscription était encore constatée le 16 mai 2026. Le relevé effectué le 26 septembre 2026 ne trouve plus ce nom dans la liste publiée par ce portefeuille. Au total, trois sites de l’ensemble documenté ont figuré dans cette liste. Une radiation de ce fichier ne signifie pas que le danger a disparu : elle reflète seulement que le nom ne répond plus, et que les alertes actives portent désormais sur des adresses encore accessibles.
Les vérifications menées le 26 septembre 2026 auprès des autorités de régulation confirment l’absence de toute forme de déclaration officielle. Aucune entrée correspondant à immediatetrader.net ne figure dans les documents publiés par l’Autorité des marchés financiers. L’autorité chypriote ne comporte aucune mention de ce nom. Aucune société britannique ne peut être rattachée à cette dénomination. Ces absences simultanées établissent que le dispositif n’a jamais cherché à obtenir la moindre autorisation auprès d’un régulateur reconnu. Pour vérifier si une plateforme figure parmi celles que ce régulateur a signalées au public, les avertissements de l’AMF restent la référence.
Maître Anne Bernard-Dussaulx, avocate relevant de l’ordre des avocats de Paris, a accepté de revenir sur un jugement rendu en matière d’escroquerie et de faux investissement, dans lequel une banque a été condamnée pour avoir manqué à son devoir de vigilance, les victimes ayant de leur côté obtenu une indemnisation. L’entretien détaille les conditions dans lesquelles cette responsabilité a pu être établie et ce qu’elle suppose en termes de preuves réunies.
Rassembler les preuves d’un versement resté sans contrepartie
Les relevés de compte et les libellés des bénéficiaires des virements constituent le point de départ de toute démarche. Ils permettent d’identifier les comptes destinataires et, dans certains cas, de reconstituer un circuit de paiement. Les confirmations d’ordre de virement, horodatées et conservées au format original, ont une valeur probante que les simples captures d’écran ne remplacent pas.
Les échanges conservés par messagerie et par courriel, qu’il s’agisse de sollicitations initiales, de promesses de rendement ou d’instructions de virement, documentent la relation entre la victime et les opérateurs. Les captures des écrans de la vitrine effectuées avant l’interruption du service constituent également des éléments utiles, d’autant que la page n’est plus accessible et que la dernière copie publiquement conservée date du 28 mars 2025.
La banque qui a exécuté les virements sans en contrôler la nature peut voir sa responsabilité mise en cause dans certaines conditions, comme l’illustre le jugement évoqué plus haut. Cette piste suppose que les virements aient été effectués depuis un compte bancaire français et que les éléments réunis permettent d’établir que la banque disposait d’indices suffisants pour refuser ou différer l’opération. Pour comprendre comment une plainte se structure et quelle autorité saisir en premier, notre guide sur la saisine pénale détaille les étapes de la procédure.
Le point sur les interrogations les plus courantes
Lorsqu’un nom n’est plus enregistré, il cesse d’exister administrativement : aucun tiers ne peut y associer une adresse, un serveur de messagerie ou un serveur de noms. Le site ne répond plus, et toute tentative de vérifier l’identité du déposant à partir de ce nom aboutit à une impasse. Les données historiques peuvent subsister dans des bases d’archives spécialisées, mais elles ne permettent pas d’identifier directement un responsable.
Cette dissociation est délibérée. En utilisant un nom de domaine générique sans rapport avec les appellations affichées sur la page, les opérateurs rendent plus difficile toute vérification rapide par un internaute. Une recherche sur « Immediate IFEX 360 AI » ou « Immediate Trading » ne conduit pas directement à immediatetrader.net, et une recherche sur ce nom ne met pas immédiatement en évidence les appellations affichées. Ce décalage entre l’adresse visible dans la barre d’adresse et le nom commercial présenté sur la page est une caractéristique documentée sur plusieurs sites du même réseau.
La disparition du nom ne met pas fin aux recours possibles. Les relevés de virements, les confirmations d’ordre, les échanges par messagerie et les captures de la vitrine constituent des éléments mobilisables même lorsque le site ne répond plus. La responsabilité de la banque ayant exécuté les paiements peut être examinée. Il est conseillé de réunir l’ensemble de ces documents sans délai et de ne procéder à aucun nouveau virement, y compris si un interlocuteur se manifeste en promettant de récupérer les sommes versées.
Contactez notre service d’aide aux victimes
Article réécrit le 26/09/2026
