Le 11 mars 2026, une copie publique du web conservait encore une trace de l’adresse immediatenexus.com : quelques centaines d’octets pointant vers une page intitulée /lander, seul vestige d’un nom qui avait cessé de servir une vraie vitrine plus d’un an auparavant. Ce fait, daté et mesurable, n’a été porté par aucun article publié jusqu’ici.
Sommaire
Une adresse qui a survécu à sa vitrine, et ce qu’elle a servi ensuite
La vitrine Immediate Nexus a fonctionné, au sens strict, jusqu’à l’automne 2024. Les copies publiques conservées montrent des versions successives de la même interface entre avril et septembre de cette année. Puis le signal change. La copie du 3 février 2025 ne rend plus une page de service : elle enregistre une erreur de passerelle, signe que la couche applicative qui répondait aux requêtes a cessé de fonctionner. Côté utilisateur, quiconque aurait encore tenté d’accéder au site ce jour-là n’aurait trouvé aucune vitrine, aucun formulaire, aucun contenu.
Le nom, lui, restait résolvable. Et ce qui l’occupait ensuite ne ressemblait plus à un service financier. Les copies du 23 février, du 24 février et du 19 mars 2025 décrivent un écran publicitaire dont la structure technique trahit sa nature : un attribut d’en-tête destiné à contourner les bloqueurs de publicité, une variable de script nommée park, un script d’amorçage à nom généré aléatoirement. Aucun contenu de vitrine, aucune mention d’Immediate Nexus, aucun formulaire. L’adresse vivait désormais du flux de passage que son ancien référencement continuait d’alimenter.
Un troisième état apparaît dans les copies du 15 mai 2025, du 11 juillet 2025, du 13 juillet 2025 et du 11 mars 2026 : une page réduite à quelques centaines d’octets, dont la seule fonction est d’aiguiller le visiteur vers une adresse intitulée /lander. Ce type de page accompagne couramment la phase finale du cycle d’un nom dont le titulaire cherche à négocier la cession. Ni service, ni contenu, ni marque : juste une porte vers une transaction éventuelle. La copie du 11 mars 2026 est la dernière trace d’exploitation conservée du nom immediatenexus.com.
Cette succession, service interrompu, écran publicitaire, puis aiguillage vers une cession potentielle, est exactement ce que documente, à l’échelle de toute la série, le dossier de fond consacré aux 149 noms d’Immediate. Le cas d’Immediate Nexus n’est pas isolé : on retrouve le même enchaînement dans d’autres membres de cette famille, comme le montre le dossier Immediate Flarex, dont la structure et le positionnement sont proches. Le contrôle mené le 26 septembre 2026 ne recueille plus rien : ni sur la forme courte du nom, ni sur sa variante préfixée. Le fichier des enregistrements du .com n’y rattache désormais plus aucune ligne.
Dernière mise à jour : 26/09/2026
📄 Document
BrokerDefense met gratuitement à disposition la capture d’écran horodatée du site immediatenexus.com, revêtue de notre filigrane.
Pour une procédure judiciaire, commandez la version complète sans filigrane.
Un formulaire ouvert à presque tous les pays, sauf un
La page d’accueil d’Immediate Nexus ne proposait qu’une seule action possible : remplir un formulaire. Quatre champs y figuraient, dans un ordre précis : prénom, nom de famille, une adresse de courriel et un numéro joignable, indicatif international compris. Rien d’autre. Pas de présentation de l’équipe, pas de démonstration d’un outil, pas de tarif. La page entière était construite pour amener le visiteur à saisir ces quatre informations.
Sous ce formulaire, une case à cocher unique conditionnait l’accès au service. La clause qu’elle contenait était explicite : en cochant cette case, la personne autorisait la transmission de son nom, de son adresse de courriel et de son numéro joignable aux partenaires de la vitrine, et ce pour leurs propres besoins. Aucune autre clause. Aucune sélection possible des destinataires. Aucune limitation de durée ou d’usage déclarée. La personne qui validait ce formulaire ne s’inscrivait pas à un service : elle donnait son accord pour être contactée par des tiers dont l’identité n’était pas précisée.
Un bloc intitulé « points forts » accompagnait ce formulaire. Il listait : inscription sans frais, aucun frais, processus rapide. Il mentionnait un domaine d’apprentissage couvrant les crypto-monnaies, le forex, les fonds communs de placement et d’autres placements financiers. Il précisait enfin la couverture géographique du service : la plupart des pays, à l’exception des États-Unis. Cette exclusion n’est pas anodine. Elle signale une connaissance du cadre réglementaire américain, suffisamment contraignant pour décourager des opérateurs dont la légitimité n’est pas établie.
La vitrine affirmait elle-même ne pas être un service de formation au sens classique. Elle se décrivait comme un intermédiaire : son rôle déclaré était de mettre en relation des personnes intéressées par l’investissement avec des prestataires tiers non nommés. La page « About » habillait ce dispositif d’un récit d’origine : un groupe d’amis animés par la volonté de rendre la formation à l’investissement plus accessible. La page « Contact » reprenait le même formulaire que l’accueil. Une page « Login » figurait dans la navigation, mais aucun espace de compte n’y était accessible. Ce vide est révélateur : le parcours s’arrêtait à la collecte des données. Ce que le service promettait au-delà de cet écran demeure indocumenté. La personne vulnérable, qui cherche à améliorer sa situation financière, est précisément celle que ce type de dispositif expose le plus : elle arrive avec une intention légitime et repart avec un numéro joignable déjà transmis à des tiers.
Dix-huit relevés d’écran, quatre pages, une seule fonction
Le constat de l’adresse immediatenexus.com a été conduit le 26 juillet 2024, de 07h00:05 à 07h04:38 UTC, soit une durée de 273 secondes. La méthode appliquée est celle de la norme AFNOR Z67-147, qui encadre la constitution d’une chaîne de preuves pour les constats internet. La capture s’est faite sans session préalable ouverte, en mode interactif. Quatre pages ont été figées : l’accueil, la page « About », la page « Contact » et la page « Terms ». Dix-huit relevés d’écran accompagnent ces quatre pages.
Le titre conservé dans la structure de la page d’accueil était : Immediate Nexus ™ | The Updated & Official Site【2024】. Cette formulation, qui revendique le statut de site officiel et mis à jour, est typique des vitrines cherchant à se positionner en résultats de recherche sur des requêtes liées à leur propre nom ou à des termes concurrents.
Le journal réseau conservé représente 1 089 229 octets. Les 617 requêtes émises se répartissent entre le domaine lui-même et cinq hôtes extérieurs : www.googletagmanager.com pour 100 requêtes, csp.withgoogle.com pour 62, fonts.gstatic.com pour 60, cdnjs.cloudflare.com pour 24, et region1.google-analytics.com pour 16. Aucun prestataire d’encaissement n’apparaît dans ce journal, aucune bibliothèque de paiement, aucun module de traitement de carte bancaire. La vitrine ne traitait pas de fonds directement : elle récoltait des données, à charge pour les partenaires non nommés d’assurer la suite.
L’adresse de service relevée lors du constat était 104.21.59.247, localisée aux États-Unis. Cette adresse appartient à la plage du fournisseur de filtrage et de diffusion Cloudflare, le même dont les serveurs de noms portaient le domaine. Les ressources identifiées dans le journal de la page d’accueil comprennent une feuille de style principale, un script principal, un logo, deux icônes de drapeau (anglais et allemand), une image de fond, un jeu d’images décoratives et trois images d’une fenêtre d’avertissement sur les risques, servie en anglais. Ce dernier élément est notable : la vitrine affichait une mise en garde sur les risques liés aux placements, sans pour autant être autorisée à distribuer des conseils ou des services financiers. Enfin, un script de masquage des adresses de courriel était chargé depuis le chemin interne du fournisseur de filtrage : l’adresse de contact n’apparaissait pas en clair dans le code de la page, ce qui la soustrayait à toute lecture directe par un outil de collecte.
Un dépôt chez Namecheap, un masque islandais, puis le silence du registre
Lors de la constatation, le 26 juillet 2024, la fiche d’enregistrement rattachée à immediatenexus.com portait une date de dépôt fixée au 20 février 2024 à 21h05:37 UTC. Le bureau d’enregistrement utilisé était Namecheap Inc, identifié sous le numéro IANA 1068. L’échéance portée au relevé était le 20 février 2025. Le statut de transfert était verrouillé, et le protocole DNSSEC n’avait pas été activé.
Le titulaire déclaré n’était qu’un prestataire d’anonymisation, Withheld for Privacy ehf, dont le siège se situe à Reykjavik, en Islande. Ce service de protection de la vie privée est fréquemment utilisé par des exploitants qui souhaitent éviter que leur identité n’apparaisse dans les fichiers publics d’enregistrement. Les serveurs de noms déclarés étaient marissa.ns.cloudflare.com et mark.ns.cloudflare.com, cohérents avec l’adresse de service relevée lors du constat. La fiche WHOIS complète sur DomainTools permet de consulter l’historique complet des enregistrements associés à ce nom.
Les relevés conduits le 26 septembre 2026 présentent un tableau radicalement différent. Aucune résolution n’aboutit, ni sur le nom court ni sur la variante préfixée. Pour ce nom, le fichier des enregistrements du .com ne livre plus aucune inscription. Pour éprouver la mesure, un second nom du même registre, interrogé dans la même passe, a rendu sa fiche normalement : le silence observé ne relève donc pas d’une panne générale. Aucun titulaire ne peut plus être identifié pour ce nom.
Ces éléments établissent deux faits distincts. D’une part, le nom a existé, a été exploité et a cessé d’être maintenu. D’autre part, l’identité réelle de la personne ou de l’entité qui l’a exploité reste inconnue des fichiers publics, et le masque islandais a rempli sa fonction jusqu’au bout. Ce que ces relevés n’établissent pas : ils ne désignent aucun responsable nominatif, ne documentent pas l’usage fait des données collectées et ne permettent pas à eux seuls d’identifier les prestataires tiers vers lesquels les coordonnées ont été transmises.
Ce que les listes du régulateur ne contiennent pas
Les recherches menées le 26 septembre 2026 dans les six fichiers de listes publiés par l’Autorité des marchés financiers n’ont restitué aucune ligne reprenant le nom Immediate Nexus. Ces six fichiers couvrent les produits dérivés sur crypto-actifs, les crypto-actifs, le forex, les biens divers, les autres actifs et les options binaires. La recherche dans le registre de l’autorité chypriote n’a rien restitué non plus. Aucune société portant cette dénomination n’est immatriculée au registre des sociétés du Royaume-Uni.
Les mises en garde du régulateur français constituent un outil utile, mais leur logique doit être bien comprise. Une inscription sur ces listes signale qu’un signalement a été traité et publié. L’absence d’inscription ne signifie ni régularité, ni autorisation, ni absence de plaintes. Elle peut signifier que l’opérateur a cessé d’être actif avant qu’un signalement soit traité, que le volume de victimes n’a pas atteint le seuil de traitement, ou que les victimes n’ont pas formalisé de signalement. Dans le cas d’Immediate Nexus, l’absence dans les listes est cohérente avec le cycle court du service, actif entre février et septembre 2024, et avec la structure du dispositif, qui externalisait la suite du parcours vers des prestataires non nommés.
C’est précisément dans cette opacité que réside la force du modèle. La vitrine elle-même ne gérait pas de fonds. Elle collectait des données et transmettait les contacts. Les prestataires qui recevaient ces contacts étaient, eux, en contact direct avec les personnes. Ce découplage rend le traçage réglementaire plus difficile et explique pourquoi des dispositifs de ce type peuvent circuler dans un ensemble documenté à ce jour à 149 noms de domaine, 23 bureaux d’enregistrement et 10 identifiants d’exploitant, sans générer d’entrée immédiate dans les listes noires.
Conserver la trace d’un parcours qui a débuté par un appel
Le parcours type d’une personne ayant utilisé immediatenexus.com commence par le formulaire : prénom, nom, courriel, numéro joignable. Dans les heures ou les jours qui suivent, un appel téléphonique arrive, passé par un interlocuteur se présentant comme mandaté par l’un des prestataires partenaires de la plateforme. C’est à partir de cet appel que la relation financière s’engage, que des virements sont sollicités, et que la situation peut devenir irréversible si aucune pièce n’est conservée.
Les pièces qui comptent dans ce type de dossier sont précises. Les captures de l’écran d’inscription, si elles ont été faites au moment de la saisie du formulaire, constituent la première preuve du lien entre la personne et la vitrine. Les courriels reçus après l’inscription documentent l’approche. Les relevés des virements exécutés, avec les coordonnées bancaires des destinataires, sont indispensables pour identifier les flux. L’historique des échanges par messagerie ou par téléphone avec l’interlocuteur qui s’est présenté comme prestataire permet de reconstituer le scénario utilisé pour convaincre. Chacune de ces pièces a une valeur autonome, et leur réunion constitue un dossier exploitable.
Sur le plan juridique, Le pénal / Porter plainte détaille les voies ouvertes : le dépôt d’une plainte du chef d’escroquerie, les délais à respecter, les juridictions compétentes selon la situation de la victime et la localisation des fonds. Cette étape est souvent redoutée, mais elle est souvent la seule qui permet d’engager une procédure de récupération des fonds et de bloquer les comptes des bénéficiaires.
Maître Goce Novakov, avocat rattaché à l’ordre de Paris, revient dans l’entretien ci-dessous sur une affaire concrète traitée à Paris : une victoire totale obtenue dans un dossier d’escroquerie financière, avec indemnisation des victimes de faux investissements et condamnation d’un établissement bancaire pour avoir manqué à son obligation de contrôle. Ce type de décision illustre ce que la voie judiciaire peut produire lorsqu’un dossier est correctement constitué.
Le domaine immediatenexus.com a servi de point d’entrée à un dispositif dont la vocation première était la collecte de données personnelles, transmises ensuite à des prestataires non identifiés dans la vitrine. Les personnes qui ont rempli le formulaire entre février et septembre 2024, puis reçu un appel téléphonique, puis effectué des virements à la demande de l’interlocuteur, se trouvent dans la situation la plus commune de ces dossiers : un parcours qui a commencé par un geste anodin et s’est transformé en perte financière réelle. Si vous avez traversé ce parcours ou un parcours similaire impliquant l’une des enseignes de la série Immediate, BrokerDefense peut examiner votre situation avant toute démarche, afin d’établir quelles pièces existent encore, quelles voies restent praticables et ce que la chronologie reconstituable permet d’espérer.
Que s’est-il passé avec l’adresse immediatenexus.com après l’arrêt du service en février 2025 ?
Après l’erreur de passerelle constatée dans la copie publique du 3 février 2025, le nom a traversé deux états successifs. Entre fin février et mars 2025, il servait un écran publicitaire dont la structure technique incluait une variable de script nommée park et un attribut destiné à contourner les bloqueurs de publicité. À partir de mai 2025 et jusqu’au 11 mars 2026, dernière copie conservée, le nom ne renvoyait plus qu’une page de quelques centaines d’octets aiguillant vers une adresse intitulée /lander. Depuis le 26 septembre 2026, aucune requête n’aboutit plus et le fichier du .com ne porte plus ce nom.
Qu’implique concrètement la clause de transmission des données cochée lors de l’inscription sur Immediate Nexus ?
En cochant l’unique case présente sous le formulaire de la page d’accueil d’immediatenexus.com, la personne autorisait la transmission de son nom, de son adresse de courriel et de son numéro joignable aux partenaires de la vitrine, pour leurs propres besoins. Aucune liste de partenaires n’était fournie, aucune durée de conservation n’était précisée. En pratique, cela signifie que les données saisies ont pu être transmises à un ou plusieurs tiers non identifiés dans la vitrine, et que ces tiers disposaient d’une base déclarée pour contacter la personne, y compris par téléphone. L’appel reçu dans les jours suivant l’inscription s’appuyait sur ce consentement formel.
Après avoir rempli le formulaire et reçu un appel, que reste-t-il à faire ?
Oui. Que le domaine immediatenexus.com ne réponde plus et qu’il ne soit plus rattaché à un titulaire identifiable ne ferme pas les voies de recours. Ce qui compte pour une procédure, c’est la reconstitution du dossier : captures de l’écran d’inscription, courriels reçus après la saisie du formulaire, relevés des virements effectués avec les coordonnées des bénéficiaires, historique des échanges avec l’interlocuteur téléphonique. Ces pièces permettent d’engager une action du chef d’escroquerie et, selon les circonstances, de mettre en cause l’établissement qui a reçu les fonds. Le point de départ du délai utile se situe au moment où les faits ont été connus, et non à celui où le nom a cessé d’être servi.
Contactez notre service d’aide aux victimes
Article réécrit le 26/09/2026
