Le 30 avril 2024, un nouveau domaine apparaissait discrètement dans les registres : bitcoin-alrex.co. Derrière ce nom qui combine le préfixe accrocheur « Bitcoin- » et la marque Alrex, déjà bien connue des enquêteurs de BrokerDefense, se cachait une mécanique rodée. Celle du réseau Immediate, une nébuleuse de plateformes frauduleuses qui multiplie les identités, les extensions de domaine et les registrars pour brouiller les pistes. Aujourd’hui, nous décortiquons ce site, ses liens avec la branche 1C du réseau et ce que révèle le choix de Key-Systems GmbH comme registrar.
Sommaire
Un domaine créé le 30 avril 2024 : la date parle d’elle-même
📄 Document
BrokerDefense met gratuitement à disposition la capture d’écran horodatée du site bitcoin-alrex.co, avec son filigrane de protection.
Pour une procédure judiciaire, commandez la version complète sans filigrane auprès de notre service juridique.
La date de création d’un domaine est souvent le premier indice que les enquêteurs examinent. Bitcoin-alrex.co naissait le 30 avril 2024, soit en pleine période d’expansion documentée du réseau Immediate. À cette époque, nos analyses montraient une accélération des enregistrements de domaines liés à ce réseau, avec une diversification délibérée des extensions TLD. Le choix du .co — extension colombienne détournée à des fins commerciales mondiales — s’inscrivait dans une stratégie de saturation que nous avons détaillée dans notre enquête pilier sur le réseau Immediate. Le .co offre une apparence de légitimité tout en échappant aux contraintes des extensions nationales européennes plus surveillées.
Key-Systems GmbH : la branche allemande 1C du réseau
Le registrar utilisé pour bitcoin-alrex.co est Key-Systems GmbH, une société allemande basée à Homburg, en Sarre. Ce choix n’était pas anodin. Dans notre cartographie du réseau Immediate, Key-Systems constitue ce que nous appelons la branche 1C : un registrar allemand réputé, utilisé pour conférer une apparence de sérieux aux domaines enregistrés. La même signature apparaissait sur immediate-imovax.co, confirmant un schéma répété. Le réseau Immediate ne se contentait pas d’un seul registrar allemand : il en utilisait plusieurs, alternant les prestataires pour rendre la traçabilité plus difficile. Key-Systems représentait ainsi l’une des pièces d’un puzzle délibérément fragmenté.
Whois Protection s.r.o. à Prague : l’écran de fumée tchèque
Si Key-Systems fournissait l’infrastructure d’enregistrement, c’est Whois Protection s.r.o., société basée à Prague, qui assurait l’anonymisation des données WHOIS. Cette combinaison — registrar allemand respectable, service de protection d’identité tchèque — formait un bouclier efficace contre toute tentative d’identification des véritables propriétaires du domaine. L’analyse WHOIS disponible sur DomainTools confirme cette configuration. Les victimes potentielles qui tentaient de retrouver un responsable se heurtaient à un mur. C’était précisément l’objectif recherché.
Le préfixe « Bitcoin- » : une technique de référencement prédatrice
L’ajout du préfixe « Bitcoin- » devant la marque Alrex n’était pas un hasard marketing. C’était une technique de référencement naturel ciblant délibérément les internautes qui recherchaient des opportunités d’investissement en cryptomonnaies. En 2024, les requêtes autour du Bitcoin atteignaient des volumes considérables, portées par la hausse des cours et l’intérêt croissant du grand public. Le réseau Immediate exploitait cette tendance en créant des domaines hybrides, combinant un terme à fort volume de recherche avec une marque déjà établie dans son écosystème frauduleux. Bitcoin-alrex.co ciblait ainsi des victimes qui n’auraient peut-être jamais cherché « Alrex » seul, mais qui tapaient « Bitcoin investissement » ou « Bitcoin trading automatique ».
La marque Alrex : un nom recyclé au sein du réseau Immediate
La marque Alrex n’apparaissait pas pour la première fois avec bitcoin-alrex.co. Nos lecteurs connaissent déjà Immediate Alrex, une plateforme que nous avions analysée en détail et qui promettait tout sans révéler rien. Le réseau Immediate avait pour habitude de recycler ses marques en les combinant avec de nouveaux préfixes ou suffixes, créant ainsi une multiplication de points d’entrée pour les victimes. Cette stratégie de déclinaison permettait également de contourner les signalements : quand un site était identifié et bloqué, une variante prenait le relais. Les plateformes sœurs Trade Avapro 5.0 et Trade Avapro AI illustraient la même logique de duplication systématique.
La stratégie de saturation TLD : le .co comme arme de dispersion
Le choix du .co pour bitcoin-alrex.co s’inscrivait dans une stratégie plus large que nous avons documentée : la saturation des extensions de domaine. Le réseau Immediate enregistrait la même marque ou des variantes proches sur plusieurs TLD différents — .com, .io, .co, .net — pour plusieurs raisons. D’abord, occuper l’espace de recherche et empêcher des concurrents ou des enquêteurs de s’emparer de ces domaines. Ensuite, créer une redondance opérationnelle : si un domaine était suspendu, les autres restaient actifs. Enfin, brouiller les analyses en multipliant les points d’enregistrement auprès de registrars différents dans des juridictions différentes. Le .co, techniquement attribué à la Colombie mais commercialisé mondialement, offrait une couche supplémentaire de complexité géographique.
Maître Goce Novakov décrypte la diversification des registrars
Maître Goce Novakov, avocat au barreau de Paris, décrypte la diversification des registrars comme technique d’opacité des réseaux frauduleux.
Comme l’explique Maître Novakov, la multiplication des registrars dans des pays différents n’est pas une coïncidence technique : c’est une stratégie juridique délibérée. Chaque changement de juridiction crée un obstacle supplémentaire pour les victimes qui souhaitent engager des poursuites ou obtenir des informations sur les responsables. La combinaison Key-Systems (Allemagne) et Whois Protection (République tchèque) pour un domaine .co illustre parfaitement cette logique d’opacification multicouche.
Que faire si vous avez été victime de bitcoin-alrex.co ?
Si vous avez déposé des fonds sur bitcoin-alrex.co ou sur une plateforme liée au réseau Immediate, plusieurs démarches s’imposaient immédiatement. Conservez toutes les preuves : captures d’écran, relevés de transactions, échanges de messages. Signalez la plateforme auprès de l’AMF (Autorité des marchés financiers) via son portail de signalement. Contactez votre banque ou votre prestataire de paiement pour tenter un chargeback si le délai le permettait. Enfin, consultez un avocat spécialisé en droit financier et en cybercriminalité. Les réseaux comme Immediate opèrent à l’échelle internationale, mais des recours juridiques existaient, notamment lorsque des traces de paiement permettaient de remonter jusqu’à des entités identifiables.
FAQ : vos questions sur bitcoin-alrex.co
Bitcoin-alrex.co est-il une arnaque avérée ?
Tous les indicateurs techniques et structurels que nous avons analysés — registrar utilisé pour d’autres sites frauduleux du réseau Immediate, protection WHOIS systématique, préfixe Bitcoin destiné à attirer des investisseurs, extension .co dans une stratégie de saturation TLD — pointaient vers une plateforme frauduleuse. Aucun élément ne permettait de lui accorder une quelconque légitimité.
Pourquoi le réseau Immediate utilise-t-il Key-Systems GmbH ?
Key-Systems GmbH est un registrar allemand réputé, ce qui conférait une apparence de sérieux aux domaines enregistrés via ses services. Le réseau Immediate exploitait cette réputation tout en combinant l’enregistrement avec un service d’anonymisation WHOIS pour masquer l’identité réelle des propriétaires. C’était une technique d’opacification par association avec des acteurs légitimes.
Qu’est-ce que la branche 1C du réseau Immediate ?
Dans notre cartographie du réseau Immediate, nous avons identifié plusieurs branches selon les registrars utilisés. La branche 1C désigne les domaines enregistrés via Key-Systems GmbH, un registrar allemand. Cette classification nous permettait de regrouper les sites partageant la même infrastructure d’enregistrement et d’identifier plus rapidement les nouveaux domaines appartenant au même réseau.
Peut-on récupérer des fonds perdus sur bitcoin-alrex.co ?
La récupération de fonds dépendait de plusieurs facteurs : le mode de paiement utilisé, le délai écoulé depuis la transaction et la capacité à identifier des entités juridiquement responsables. Les paiements par carte bancaire offraient les meilleures chances via la procédure de chargeback. Les virements en cryptomonnaies étaient en revanche beaucoup plus difficiles à récupérer. Dans tous les cas, consulter un avocat spécialisé restait la première démarche recommandée.
