Sommaire
Immediate Intal : le seul site du réseau Immediate qui vous demandait d’installer un logiciel
📄 Document
BrokerDefense met gratuitement à disposition la capture d’écran de ce site frauduleux.
Pour une utilisation dans le cadre d’une procédure judiciaire, commandez la version complète sans filigrane.
Parmi les dix-huit sites du réseau Immediate documentés à ce jour, un seul proposait un logiciel à télécharger plutôt qu’une plateforme web : Immediate Intal. Cette singularité mérite qu’on s’y arrête. Tous les autres sites — Immediate Apex, Immediate Vortex, Immediate Evex — fonctionnaient intégralement dans le navigateur. Immediate Intal exigeait une installation locale. Cette différence technique n’est pas un détail : elle modifie radicalement la surface d’attaque et le niveau de risque pour la victime.
Ce que change un logiciel téléchargeable par rapport à un site web
Un site web frauduleux opère dans un environnement contraint par le navigateur. Il peut collecter les données que vous saisissez dans ses formulaires, suivre votre navigation sur ses propres pages, mais il ne peut pas accéder aux fichiers de votre ordinateur, à vos autres onglets, ni aux informations stockées localement par d’autres applications. Un logiciel installé, en revanche, s’exécute avec les permissions que vous lui avez accordées — et que la plupart des utilisateurs accordent sans les lire.
En demandant à ses victimes de télécharger et d’installer son « robot de trading », Immediate Intal franchissait une frontière que les autres sites du réseau n’avaient pas osé franchir. Cette approche présentait trois avantages opérationnels pour les escrocs. D’abord, elle permettait potentiellement d’accéder à des données stockées localement — identifiants de connexion, portefeuilles de cryptomonnaies, fichiers personnels. Ensuite, elle compliquait la traçabilité des flux financiers en les faisant transiter par une application plutôt que par un navigateur, rendant les captures d’écran et les historiques de navigation inopérants comme preuves. Enfin, elle créait une dépendance technique : une fois le logiciel installé et configuré, la victime hésitait à le désinstaller, de peur de perdre l’accès à ses « investissements ».
ScamDoc 1744794 : une évaluation sans appel
La fiche ScamDoc numéro 1744794 confirme le diagnostic. L’analyse automatisée de ScamDoc aboutit à un score de confiance très bas, fondé sur des critères techniques et comportementaux qui convergent tous vers un profil frauduleux. L’ancienneté insuffisante du domaine, l’absence de mentions légales et l’infrastructure masquée derrière Cloudflare constituent les principaux signaux ayant motivé cette évaluation.
WHOIS : la signature MainReg, sans surprise
L’analyse WHOIS replace immediateintal.com dans la branche principale du réseau. Enregistré le 31 octobre 2023 via MainReg avec le revendeur Securest Ltd., le domaine utilise la protection whoisprotection.domains — le même service basé à Prague qui masque l’identité des registrants de la quasi-totalité des sites de la branche tchèque. Le domaine expirait en octobre 2024, conformément au cycle standard d’un an. Aucune surprise dans cette configuration, qui ne fait que confirmer l’appartenance au réseau.
Le puzzle des marques connectées : Intal, IFEX, Avapro
Immediate Intal n’opérait pas isolément. Le site Immediate IFEX 360, hébergé sur immediatetrader.net, mentionnait explicitement « Immediate Intal 360 » et « Immediate Avapro 360 » parmi ses marques associées. Cette interconnexion dessine un sous-réseau organisé autour du chiffre 360, qui promettait une couverture complète des marchés. IFEX 360 servait de plateforme web principale, Intal 360 fournissait le logiciel téléchargeable, et Avapro 360 constituait vraisemblablement une troisième porte d’entrée. Cette spécialisation des rôles entre plusieurs marques contrôlées par la même équipe représente un niveau de sophistication supérieur à la simple duplication de domaines.
Le terme « Intal » lui-même mérite qu’on s’y attarde. Il n’évoque rien de précis — ni une technologie, ni un concept financier, ni un acronyme connu. C’est précisément ce vide sémantique qui en fait un outil marketing efficace : chaque visiteur peut y projeter l’interprétation qui lui convient. Certains y verront une référence à « integral » (complet, essentiel), d’autres à « intelligence artificielle », d’autres encore ne chercheront pas à comprendre et se contenteront de l’effet de marque. Le suffixe 360, partagé avec IFEX, complétait ce dispositif en suggérant une gamme de produits cohérente et professionnelle.
Un maillon discret mais révélateur du réseau Immediate
Immediate Intal partage avec les autres sites de la branche MainReg le même registrar, le même revendeur, la même protection d’identité et le même cycle de vie d’un an. Il s’en distingue par son mode de distribution — le téléchargement plutôt que le navigateur — et par son intégration dans un sous-réseau de marques coordonnées avec IFEX 360. Ces deux caractéristiques le placent dans une catégorie à part, celle des sites qui expérimentent des vecteurs d’attaque plus intrusifs tout en bénéficiant de l’infrastructure mutualisée du réseau.
La consultation des autres analyses du réseau — immediate-flik.com et son infrastructure bulgare, immediate-evex.org et sa blacklist MetaMask, immediatetrader.net et ses trente langues — permet de mesurer la diversité des méthodes déployées par un réseau qui, sous une signature WHOIS unique, cache une remarquable capacité d’adaptation tactique.
L’arrestation des escrocs n’est pas une fiction
Les personnes qui ont téléchargé et installé le logiciel Immediate Intal, et a fortiori celles qui ont effectué des versements, peuvent légitimement se sentir démunies. Les preuves sont plus difficiles à rassembler que pour un site web classique, et la sensation d’avoir « invité » le logiciel sur son ordinateur peut dissuader de porter plainte. Pourtant, les recours existent et aboutissent.
Maître Anne Bernard-Dussaulx, avocate au Barreau de Paris, a documenté des affaires dans lesquelles les escrocs ont été arrêtés et mis en examen. Ces procédures pénales démontrent que les opérateurs de ces réseaux ne sont pas intouchables, y compris lorsqu’ils opèrent depuis l’étranger. La coopération judiciaire internationale, les signalements aux autorités de régulation et la constitution de dossiers solides par les victimes sont les trois piliers sur lesquels reposent ces avancées.
Questions fréquentes sur Immediate Intal
Le logiciel téléchargeable d’Immediate Intal est l’une des tactiques de la nébuleuse Immediate — 22 sites documentés par BrokerDefense.
C’est le seul site du réseau qui proposait un logiciel à télécharger plutôt qu’une plateforme web. Cette méthode permettait potentiellement d’accéder aux données de l’ordinateur des victimes et compliquait la traçabilité des flux financiers.
Un logiciel installé peut accéder aux fichiers locaux, aux autres applications et potentiellement aux portefeuilles de cryptomonnaies. Il complique également la collecte de preuves pour les victimes, car les transactions ne transitent plus par un navigateur dont l’historique peut être sauvegardé.
Oui. IFEX 360 mentionnait « Immediate Intal 360 » et « Immediate Avapro 360 » parmi ses marques. IFEX servait de plateforme web, Intal fournissait le logiciel téléchargeable, et Avapro constituait une troisième porte d’entrée. Les trois marques partageaient le suffixe « 360 ».
Désinstallez-le immédiatement. Faites analyser votre ordinateur par un antivirus à jour. Changez l’ensemble de vos mots de passe depuis un autre appareil. Surveillez vos comptes bancaires et vos portefeuilles de cryptomonnaies. Si vous avez effectué des versements, rassemblez toutes les preuves disponibles et déposez plainte.
Oui. Des arrestations et mises en examen ont eu lieu dans des affaires de faux investissements liées à des réseaux similaires. La coopération judiciaire internationale permet de poursuivre des opérateurs même lorsqu’ils sont basés à l’étranger.
