⚠️ Au 29 juillet 2026, immediatedexair.net est inaccessible. Le domaine ne résout plus dans le DNS et le site a cessé de fonctionner. L’enquête BrokerDefense a toutefois permis une découverte déterminante : ce site est le cinquième domaine du lot G-1378226, enregistré le 10 avril 2024 via MainReg avec le même identifiant de registrant que quatre autres sites frauduleux du réseau Immediate.
Sommaire
Le cinquième domaine du lot G-1378226
Les données d’enregistrement, consultées via DomainTools, révèlent une signature identique aux quatre autres domaines du lot G-1378226 :
- Registrar : MainReg INC. (IANA ID 1917)
- Revendeur : Securest Ltd.
- Création : 10 avril 2024 — le même jour que les quatre autres
- Protection : Whois Protection s.r.o., Jaurisova 515/4, Praha 4, 14000, République tchèque
- Email : [email protected]
- Registrant ID : G-1378226
L’identifiant G-1378226 est une donnée unique de compte client chez MainReg. Sa répétition sur cinq domaines créés le même jour constitue une preuve irréfutable d’enregistrement par vagues. Chaque nom de marque suit une segmentation psychologique distincte : l’apaisement pharmaceutique (Atarax, du nom d’un anxiolytique), la propulsion (Flarex), l’avertissement ironique (Avita, « à éviter » en latin), la polyvalence internationale (Bumex i2, 32 langues) et la maîtrise des marchés (DexAir i3, 30 langues).
Le 10 avril 2024, l’opérateur du réseau Immediate a donc déposé cinq noms de domaine en une seule journée, auprès du même registraire et avec la même protection d’identité tchèque. Ce mode opératoire — que nous appelons désormais le « lot G-1378226 » — est la démonstration la plus éclatante du caractère industriel de cette fraude.
📄 Document
BrokerDefense met gratuitement à disposition la capture d’écran horodatée du site immediatedexair.net, avec son filigrane de protection.
Pour une procédure judiciaire, commandez la version complète sans filigrane.
WordPress, 30 langues et Cloudflare : la matrice technique
Notre analyse des technologies déployées sur immediatedexair.net confirme une plateforme WordPress sous le thème GeneratePress. Le plugin multilingue WPML générait des versions du site dans 30 langues via des balises HREFLANG, du bulgare au thaï en passant par le japonais, le coréen et le portugais brésilien. Cette saturation linguistique permet de capter des victimes dans leur langue maternelle sur tous les continents, tout en améliorant le référencement local.
L’infrastructure était intégralement placée derrière Cloudflare, qui assurait le CDN, le DNS et le certificat SSL. Ce bouclier masquait l’adresse IP réelle du serveur d’origine, compliquant l’identification de l’hébergeur pour les outils d’investigation classiques. Le site intégrait également PayPal comme moyen de paiement, un choix qui conférait une apparence de légitimité à une plateforme dépourvue de tout agrément financier.
Les schémas Schema.org déployés — Organization, Person, Offer, Review, Rating et SoftwareApplication — positionnaient le site comme un logiciel de trading sérieux. La présence de jQuery 3.7.1 et de Mailcheck (validation d’emails en temps réel) complétait un arsenal technique conçu pour maximiser la conversion des visiteurs en victimes.
Maître Anne Bernard-Dussaulx, avocate au Barreau de Paris, a obtenu une victoire historique devant la Cour de cassation dans une affaire de manquement au devoir de vigilance bancaire. Son intervention éclaire les recours désormais ouverts aux victimes de plateformes comme Immediate DexAir :
Les cinq domaines du lot G-1378226
Immediate DexAir i3 est le cinquième et, à ce jour, dernier domaine identifié du lot G-1378226. Les quatre autres, créés le même jour via la même chaîne MainReg → Securest → Whois Protection s.r.o., sont documentés par BrokerDefense :
- Immediate Atarax AI — le nom d’un anxiolytique détourné pour inspirer confiance
- Immediate Flarex — la promesse d’une propulsion financière immédiate
- Immediate Avita — l’ironie grinçante d’un nom latin signifiant « à éviter »
- Immediate Bumex i2 — couverture internationale avec 32 langues
L’existence de ce lot de cinq domaines, tous enregistrés en une seule journée, illustre la stratégie de déploiement par vagues du réseau Immediate. Plutôt que de créer un site unique, les opérateurs lancent simultanément plusieurs marques avec des positionnements complémentaires, saturant ainsi les résultats de recherche et segmentant les victimes par profil psychologique.
Au total, BrokerDefense a documenté 24 sites frauduleux utilisant la marque Immediate, répartis sur 9 registrars et 3 continents. Notre enquête sur le réseau Immediate cartographie l’ensemble du réseau. Elle fournit également sept marqueurs techniques transposables — de l’identifiant de registrant partagé à la signature WordPress/WPML — pour reconnaître la prochaine vague avant qu’elle ne fasse de nouvelles victimes.
Dernière mise à jour : 29 juillet 2026.
Aucun agrément financier n’a jamais été identifié. Le site ne mentionnait aucun régulateur ni numéro d’enregistrement. L’enregistrement via MainReg avec l’identifiant G-1378226, partagé avec quatre autres sites frauduleux créés le même jour, confirme l’appartenance à un réseau structuré d’arnaques.
Le lot G-1378226 désigne cinq domaines — immediateataraxai.net, immediate-flarex.com, immediateavita.com, immediatebumex.com et immediatedexair.net — tous enregistrés le 10 avril 2024 via MainReg avec le même identifiant de registrant G-1378226. Cette donnée unique, répétée sur cinq domaines créés le même jour, prouve l’enregistrement par vagues par un opérateur unique.
Le déploiement multilingue via WPML permet de capter des victimes dans leur langue maternelle sur tous les continents. Chaque version traduite améliore le référencement local et rend la plateforme visible depuis n’importe quel pays. Cette tactique de saturation linguistique est systématiquement utilisée par les sites du réseau Immediate.
Non. Au 29 juillet 2026, immediatedexair.net ne résout plus dans le DNS. L’ensemble des 24 domaines du réseau Immediate documentés par BrokerDefense est inaccessible. Le réseau a très probablement migré vers de nouveaux noms de domaine.
Rassemblez tous les justificatifs (relevés bancaires, captures d’écran, échanges écrits), déposez une plainte pour escroquerie et faites-vous assister par un avocat spécialisé. Le 1er octobre 2024, la Cour de cassation (pourvoi n° 22-23.136) a consacré l’obligation de vigilance des prestataires de services de paiement, avec une indemnisation fixée à 50 % du préjudice. Contactez BrokerDefense pour une évaluation gratuite de votre dossier.
Article publié le 25 mai 2024, mis à jour le 29 juillet 2026.
