Sommaire
Une offre « Immediate V1 Intal » servie depuis plusieurs adresses
Le relevé du 26 septembre 2026 établit que le dossier du nom immediateintal.com porte désormais une inscription du 16 janvier 2026 auprès du bureau américain Imminentdomains.net LLC, avec une échéance fixée au 16 janvier 2027 et un statut actif. Deux serveurs de noms y sont déclarés, tous deux hébergés par la place de marché liée à GoDaddy sous le nom afternic.com. Le nom ne dessert plus qu’un renvoi vers une page proposée à l’achat, et aucune adresse de messagerie n’y est déclarée : la configuration d’expédition de courrier ne permet aucun envoi. Deux adresses d’hébergement ont été relevées pour ce nom : 76.223.54.146 et 13.248.169.48.
Pour une personne qui chercherait aujourd’hui à retrouver l’enseigne qu’elle a vue, cette situation crée une difficulté concrète : l’adresse qu’elle a notée ne répond plus à l’usage qu’elle en connaissait, et le dossier du nom ne porte aucune coordonnée permettant d’identifier qui l’exploitait. Le passage du nom à un revendeur rompt la continuité apparente entre l’opérateur d’hier et ce que l’adresse dessert aujourd’hui.
Le constat du 11 mars 2024 éclaire une dimension supplémentaire : la même offre était déjà accessible depuis au moins deux adresses distinctes, best-money-deal-daily.com/bg/immediate-v1-intal et best-money-deal-daily.com/fr/immediate-v1-intal/, toutes deux visées lors de ce constat. Le titre de page relevé était « Official Site » Immediate V1 Intal ». Que la même enseigne soit servie depuis plusieurs points d’entrée signifie que la disparition d’une adresse ne suffit pas à en clore l’historique opérationnel.
Ce nom est par ailleurs le plus ancien du réseau dit « Immediate » documenté par BrokerDefense : son inscription du 31 octobre 2023 le place cinq semaines avant Immediate Cipro, daté du 6 décembre 2023. L’enquête consacrée à cette nébuleuse, publiée le 29 juillet 2026, a recensé 23 bureaux d’enregistrement, une présence sur 3 continents, 10 identifiants de compte client et 149 sites au total. Les relevés techniques de ce dossier sont accessibles via la fiche WHOIS complète sur DomainTools, qui retrace les inscriptions successives de cette adresse.
Dernière mise à jour : 26/09/2026
📄 Document
BrokerDefense met gratuitement à disposition la capture d’écran de ce site frauduleux.
Pour une utilisation dans le cadre d’une procédure judiciaire, commandez la version complète sans filigrane.
Un logiciel qui s’installe au-delà du navigateur
Ce qui distinguait Immediate Intal des autres volets du réseau était la demande faite au visiteur de télécharger puis d’installer un logiciel de trading sur sa machine, plutôt que d’utiliser une plateforme accessible depuis le navigateur. Cette différence n’est pas anodine : une installation réclame des permissions que la plupart des utilisateurs accordent sans les examiner, et qui ouvrent un accès bien plus large que celui d’une page web.
Une application installée peut accéder aux données conservées localement : identifiants enregistrés, fichiers, portefeuilles numériques. Elle peut également opérer des échanges réseau sans que l’utilisateur en soit averti à chaque étape, contrairement à ce que permet l’observation du trafic d’un navigateur. La traçabilité des opérations devient ainsi plus difficile à reconstituer a posteriori, pour la personne concernée comme pour un tiers chargé d’analyser les faits.
La dépendance créée par ce type d’installation est par ailleurs un levier d’immobilisation : une personne qui croit avoir des gains accessibles depuis l’application hésitera à la désinstaller, de crainte de perdre l’accès à ces sommes. Cette crainte, entretenue ou non explicitement, prolonge la relation avec l’opérateur bien au-delà du premier versement. Le volet consacré à Immediate Flik détaille des procédés comparables dans l’organisation du premier contact.
Le nom déposé en octobre 2023 est sorti des mains du réseau
L’inscription d’origine du nom remonte au 31 octobre 2023, auprès du bureau MainReg INC. Le revendeur déclaré était Securest Ltd, et la protection d’identité relevée reposait sur un prestataire d’anonymisation déclaré à Prague, 4 Jaurisova 515/4, joignable par une adresse de contact portée par son propre nom de domaine. Le titulaire porté au dossier n’était alors que la mention « Not Disclosed ». Les serveurs de noms étaient fournis par Cloudflare, et l’échéance était fixée au 31 octobre 2024.
À compter du 16 janvier 2026, le dossier porte une nouvelle inscription auprès de Imminentdomains.net LLC, avec une échéance repoussée au 16 janvier 2027. Ce même 16 janvier 2026, un premier certificat de chiffrement a été émis pour ce nom, portant la signature de GoDaddy. D’autres certificats ont suivi les 31 juillet et 3 août 2026, tous signés par la même autorité. Aucun certificat émis depuis janvier 2026 ne porte la signature d’une autre autorité, ce qui confirme que l’infrastructure du nom est entièrement gérée par GoDaddy depuis cette date.
La dernière copie d’une page servie conservée publiquement pour immediateintal.com date du 2 mars 2025, et un renvoi a été enregistré le 12 juillet 2025. Ces deux jalons indiquent que le nom a cessé de répondre à son usage d’origine bien avant que le dossier ne porte la nouvelle inscription. Le premier volet consacré à la même enseigne décrit l’état du site tel qu’il se présentait lors de la publication initiale du 2 mai 2024. Pour compléter cette documentation, la fiche ScamDoc de immediateintal.com constitue un point de référence public complémentaire, sans qu’aucun score chiffré ne puisse être tiré de cette seule source.
Deux adresses visées par une capture du 11 mars 2024
Le constat établi selon le référentiel AFNOR Z67-147, réalisé le 11 mars 2024 à 15 heures 57 (temps universel), a visé deux adresses : best-money-deal-daily.com/bg/immediate-v1-intal, déclinaison en langue bulgare, et best-money-deal-daily.com/fr/immediate-v1-intal/, déclinaison en langue française. Le titre de la page constatée était « Official Site » Immediate V1 Intal ». Le constat comporte cinq images d’écran d’une résolution de 1 911 sur 1 838 pixels, ainsi qu’un journal des échanges réseau de 943 399 octets.
Une copie de la page constatée a été conservée par le service d’archives le 11 mars 2024 à 16 heures 07, soit dix minutes après la capture. L’adresse visée répondait sur 192.124.249.8, derrière le proxy cloudproxy10008.sucuri.net. Ce passage par un service de filtrage signifie que l’adresse IP réelle du serveur hébergeant les pages n’était pas directement visible depuis le navigateur d’un visiteur ordinaire, ce qui complique toute tentative d’identification de l’exploitant à partir de la seule adresse de navigation.
La concordance entre la date du constat, les deux déclinaisons linguistiques visées et le titre commun « Immediate V1 Intal » établit que la même offre était présentée simultanément à des publics de langues différentes depuis un domaine tiers, et non depuis immediateintal.com lui-même. Ce constat constitue une preuve figée de l’état de l’offre à ce moment précis, indépendante de l’évolution ultérieure du nom de domaine principal.
Rien dans les publications de trois régulateurs
Trois sources réglementaires ont été consultées le 26 septembre 2026, sans qu’aucune ne rende de résultat. Parmi les 3 460 documents publiés par l’Autorité des marchés financiers, aucune entrée ne correspond à immediateintal.com. L’autorité chypriote ne porte aucune mention de cette dénomination. Aucune société britannique n’y est rattachée.
L’absence simultanée de ces trois traces n’est pas une lacune administrative : toute offre de placement à destination du public européen suppose qu’un agrément soit délivré par au moins une autorité compétente, et que cette autorisation soit vérifiable. Une enseigne qui ne figure dans aucun des registres concernés ne peut pas se présenter légalement comme un service d’investissement. Les personnes qui ont reçu une sollicitation sous ce nom n’avaient aucun moyen légal de recours auprès de cette enseigne. L’AMF publie ses mises en garde à destination des épargnants, permettant de vérifier si une enseigne fait l’objet d’un signalement public.
L’arrêt qui a condamné une banque en appel pour manquement à son devoir de vigilance, dans une affaire d’escroquerie et de placement fictif, ainsi que l’indemnisation alors obtenue par les victimes, constituent le sujet de l’entretien accordé par Maître Goce Novakov, avocat relevant de l’ordre des avocats de Paris. Cet entretien illustre concrètement les voies ouvertes lorsqu’un établissement financier a exécuté des virements sans exercer le contrôle que la loi lui imposait.
Ce qui reste utilisable pour une personne qui a payé
Le fait que le nom immediateintal.com ne réponde plus à son usage d’origine ne prive pas une personne lésée de tous ses points d’appui. Les relevés de compte conservent leur valeur probante : les libellés des bénéficiaires des virements, les montants et les dates figurant sur ces relevés constituent des éléments que ni la reprise du nom ni la fin du dispositif ne peuvent remettre en cause. Les confirmations d’ordre de virement horodatées, délivrées par l’établissement bancaire au moment de l’exécution, s’y ajoutent.
Les conversations gardées dans la messagerie et dans les courriels, les captures des écrans réalisées avant que l’adresse ne cesse de répondre à son usage initial, et les éléments propres au logiciel installé sur la machine, notamment la date d’installation, les fichiers téléchargés et les éventuels avertissements affichés par le système d’exploitation, forment un ensemble cohérent. Ces traces documentent à la fois la relation avec l’opérateur et les conditions dans lesquelles les versements ont été effectués.
La banque qui a exécuté ces virements sans s’interroger sur leur nature peut devoir en répondre : un virement vers un bénéficiaire non identifié ou vers un compte à l’étranger, réalisé dans des circonstances qui auraient dû éveiller la vigilance de la banque, entre dans le champ du manquement à l’obligation de vigilance. Nos recherches sur les fondements d’un dépôt de plainte au pénal détaillent comment ces éléments s’articulent dans une procédure.
Trois demandes qui reviennent sur ce dossier
Le nom est proposé à l’achat par l’intermédiaire d’une place de marché, en l’occurrence l’infrastructure rattachée à GoDaddy. L’ancien opérateur n’a plus de lien avec l’adresse, et aucune coordonnée de contact ne subsiste dans le dossier du nom. Pour une personne qui cherche à retrouver l’enseigne qu’elle a connue, cette configuration ne fournit aucun point d’accès à l’exploitant d’origine.
Un logiciel installé sur une machine dispose d’autorisations que le visiteur a accordées lors de l’installation, souvent sans les examiner. Ces autorisations peuvent permettre l’accès à des données locales, identifiants enregistrés ou fichiers. Le logiciel ne disparaît pas avec l’adresse du site : il demeure sur la machine jusqu’à ce qu’il soit expressément retiré, et les fichiers téléchargés en même temps que lui peuvent subsister.
Rassembler les relevés de compte portant les libellés des bénéficiaires, les confirmations d’ordre de virement horodatées, les échanges par courriel ou messagerie, et les éléments liés au logiciel installé : date d’installation, fichiers téléchargés, avertissements affichés par le système. Ces pièces permettent d’établir la chronologie des faits et de documenter la relation avec l’opérateur. Prendre contact avec BrokerDefense pour une évaluation du dossier.
Contactez notre service d’aide aux victimes
Article réécrit le 26/09/2026
