⚠️ Au 29 juillet 2026, immediatebumex.com est hors ligne. Le domaine ne résout plus dans le DNS. Mais l’enquête BrokerDefense a permis une découverte majeure : ce site est le quatrième domaine du lot G-1378226, enregistré le 10 avril 2024 en même temps qu’Atarax, Flarex et Avita par le même opérateur. Ce lien, invisible lors de la publication initiale en mai 2024, renforce la preuve d’un réseau structuré d’arnaques financières.
Sommaire
Le quatrième domaine du lot G-1378226
Au 25 mai 2026, immediatebumex.com a cessé de répondre. La fiche ScamDoc n° 2150974 classe le site au plus bas niveau de confiance. Les données WHOIS, consultées via DomainTools, révèlent une signature désormais familière :
- Registrar : MainReg INC. (IANA ID 1917)
- Revendeur : Securest Ltd.
- Date de création : 10 avril 2024
- Protection : Whois Protection s.r.o., Jaurisova 515/4, Praha 4, 14000, République tchèque
- Registrant ID : G-1378226
L’identifiant G-1378226 est la donnée qui relie immediatebumex.com à trois autres sites créés le même jour : immediateataraxai.net (Atarax AI), immediate-flarex.com (Flarex) et immediateavita.com (Avita). Ces quatre domaines forment le lot G-1378226, une preuve irréfutable d’enregistrement par vagues. La segmentation marketing est transparente : apaisement (Atarax, nom d’anxiolytique), propulsion (Flarex), avertissement ironique (Avita, « à éviter » en latin) et couverture internationale (Bumex i2, 32 langues).
📄 Document
BrokerDefense met gratuitement à disposition la capture d’écran horodatée du site immediatebumex.com, avec son filigrane de protection.
Pour une procédure judiciaire, commandez la version complète sans filigrane.
32 langues et un bouclier Cloudflare
Notre analyse des technologies déployées sur immediatebumex.com révèle une plateforme WordPress sous le thème GeneratePress, avec le constructeur GenerateBlocks et le plugin multilingue WPML. Le site proposait des versions dans 32 langues via des balises HREFLANG, couvrant l’Europe, l’Asie et les Amériques.
L’infrastructure était protégée par Cloudflare, qui assurait à la fois le CDN, le DNS et le certificat SSL. L’hébergement a suivi une trajectoire nomade : d’abord aux États-Unis, puis aux Pays-Bas via NFOrce Entertainment, et enfin une localisation en République tchèque apparue en avril 2026. Ces migrations répétées compliquent le traçage des serveurs et ralentissent les procédures de signalement.
Les schémas Schema.org incluaient Organization, Person, Offer, Review, Rating et SoftwareApplication — un positionnement délibéré comme logiciel de trading automatisé. Le site acceptait les paiements en euros et en yens japonais, ainsi que via PayPal, ce dernier conférant une apparence de légitimité à une plateforme frauduleuse.
Maître Caroline Willm, avocate au Barreau de Paris, intervient dans ce reportage sur les recours judiciaires ouverts aux victimes de faux investissements :
MetaMask : une alerte phishing active depuis juillet 2024
Immediatebumex.com figure sur la liste noire de MetaMask depuis le 25 juillet 2024, avec une confirmation maintenue jusqu’au 16 mai 2026. Cette inscription explicite au registre des sites de phishing constitue un signal d’alerte maximal. La persistance du blocage pendant près de deux ans confirme que les opérateurs n’ont jamais contesté cette classification ni régularisé leur situation.
Les autres domaines du lot G-1378226
Immediate Bumex i2 est le quatrième domaine identifié du lot G-1378226. Les trois autres, tous créés le 10 avril 2024 via MainReg, sont documentés par BrokerDefense :
- Immediate Atarax AI — le nom d’un anxiolytique détourné
- Immediate Flarex — la promesse de propulsion financière
- Immediate Avita — l’ironie d’un nom signifiant « à éviter »
Au total, BrokerDefense a documenté 23 sites frauduleux utilisant la marque Immediate, répartis sur 9 registrars et 3 continents. Notre enquête sur le réseau Immediate cartographie l’ensemble du réseau et fournit les marqueurs techniques pour identifier la prochaine vague.
Dernière mise à jour : 29 juillet 2026.
Aucun agrément financier n’a jamais été identifié. Le site ne mentionnait aucun régulateur ni numéro d’enregistrement. L’inscription sur la liste noire MetaMask depuis le 25 juillet 2024 confirme le caractère frauduleux de la plateforme.
Le lot G-1378226 désigne quatre domaines — immediateataraxai.net, immediate-flarex.com, immediateavita.com et immediatebumex.com — enregistrés le 10 avril 2024 via MainReg avec le même identifiant de registrant G-1378226. Cette donnée unique, répétée sur quatre domaines créés le même jour, prouve l’enregistrement par vagues par un opérateur unique.
Le déploiement de 32 langues via WPML est une stratégie de saturation linguistique. Chaque version traduite capte des victimes dans leur langue maternelle, améliore le référencement local et rend la plateforme visible mondialement. Cette tactique est utilisée par plusieurs sites du réseau Immediate.
Non. Au 29 juillet 2026, immediatebumex.com ne résout plus dans le DNS. L’ensemble des 23 domaines du réseau Immediate documentés par BrokerDefense est inaccessible. Le réseau a probablement migré vers de nouveaux noms de domaine.
Rassemblez tous les justificatifs (relevés bancaires, captures d’écran, échanges écrits), déposez une plainte pour escroquerie et faites-vous assister. Le 1er octobre 2024, la Cour de cassation (pourvoi n° 22-23.136) a consacré l’obligation de vigilance des prestataires de services de paiement, avec une indemnisation fixée à 50 % du préjudice. BrokerDefense peut évaluer votre dossier sans engagement.
Article publié le 18 mai 2024, mis à jour le 29 juillet 2026.
