immediatecode-360.org arnaque : une vitrine jamais terminée

Le domaine immediatecode-360.org a servi, au moins entre octobre 2023 et l’été 2024, une vitrine francophone présentée comme une plateforme d’éducation à l’investissement. L’examen du code source conservé le 12 août 2024 révèle un assemblage inachevé : des balises destinées aux aperçus sur les réseaux sociaux existent dans la page, mais leurs champs de contenu sont restés vides, signe que la publication a précédé la finalisation. Le texte contractuel, rédigé en anglais, désigne l’exploitant par un simple nom commercial, sans société identifiable ni mention légale quelconque. À la date de notre dernier relevé, en septembre 2026, le dossier d’enregistrement du domaine est marqué « inactive » et aucune zone n’est plus servie.

Les balises de partage social sont restées sans contenu dans la page

Le code source de la page d’accueil, tel qu’il a été figé lors du constat du 12 août 2024, présente une anomalie précise : les deux balises destinées à générer des aperçus de lien sur les réseaux sociaux sont bien présentes dans l’en-tête du document, mais leur attribut de contenu est une chaîne vide. En parallèle, d’autres métadonnées de la même page sont correctement renseignées : le nom du site, l’adresse de la page, la description courte et la langue déclarée figurent tous sans lacune. La vitrine a donc été rendue accessible au public avant que ce travail d’intégration ne soit achevé.

Ce type d’omission ne relève pas d’un choix délibéré. Elle indique que le gabarit utilisé prévoyait ces balises, que quelqu’un a renseigné les métadonnées principales, mais que la séquence de publication n’a pas attendu la relecture complète. Pour un utilisateur ordinaire, rien n’est visible : l’anomalie n’apparaît que dans le code. Elle est pourtant révélatrice d’un développement conduit dans la précipitation, ou confié à plusieurs intervenants sans coordination.

Ce détail prend tout son sens rapproché de l’appartenance de immediatecode-360.org à la réseau Immediate, un réseau documenté par BrokerDefense. L’enquête de référence sur ce réseau recense aujourd’hui 149 adresses, 23 bureaux d’enregistrement et des infrastructures réparties sur 3 continents. Les sites Immediate Bitwave et Immediate Cipro ont fait l’objet d’analyses comparables sur ce site : gabarits produits en série, contenus interchangeables, exploitants non identifiables. Le code de immediatecode-360.org s’inscrit dans ce schéma.

Dernière mise à jour : 26/09/2026

Deux versions de la même bibliothèque appelées ensemble, sans relecture

Le relevé technique du code source de immediatecode-360.org fait apparaître une seconde anomalie, distincte de la première : deux versions de la bibliothèque jQuery sont chargées simultanément sur la même page. La version 3.6.0, servie par un premier réseau de diffusion, coexiste avec la version 3.2.1 dite allégée, servie par un second réseau. La situation se répète pour le sélecteur de pays intégré à l’interface : les versions 16.0.8 et 17.0.19 sont toutes deux appelées. Charger deux versions concurrentes d’un même composant produit des conflits imprévisibles selon le navigateur utilisé, et signale l’absence de relecture du code avant publication.

Le reste de la pile technique mérite d’être décrit avec précision. La mise en forme repose sur Bootstrap 4.0.0, accompagné d’un positionneur Popper et d’une extension de validation de formulaire. La police Inter est chargée depuis un service externe. Un manifeste d’application web est déclaré, ainsi que des fichiers propres au site : un client d’interface de programmation, un validateur de saisie, un script principal et une feuille de style. Un conteneur de marquage et une seconde brique d’audience du même fournisseur équipent également la page, aux côtés d’un point de collecte de rapports de sécurité.

Un élément mérite une attention particulière : une bibliothèque de redirection est chargée depuis une branche de développement non figée. Cela signifie que son contenu peut être modifié à tout moment par son éditeur, sans que l’opérateur du site en soit nécessairement informé, et sans que les visiteurs le voient. Dans un contexte où l’identité de l’exploitant est opaque, cette dépendance à un code extérieur non versionné constitue un facteur de risque supplémentaire pour les données saisies dans les formulaires.

Maître Goce Novakov, avocat inscrit au barreau de Paris, présente dans la vidéo suivante les enseignements d’un jugement d’escroquerie portant sur un faux investissement : les mécanismes retenus par les tribunaux pour établir la responsabilité, les voies d’indemnisation ouvertes aux victimes, et la condamnation en France d’un établissement bancaire pour manquement à ses obligations de vigilance, prononcée devant les tribunaux judiciaires du Mans et de Toulouse.

Un texte contractuel conservé en anglais sous une interface francophone

Le constat du 12 août 2024 a visité quatre adresses du site immediatecode-360.org : l’accueil en français, une présentation, un formulaire de contact et le règlement d’utilisation. Cette dernière page a été conservée en anglais, avec un menu de navigation également en anglais comportant trois entrées correspondant à la présentation, au contact et à la connexion. Les autres pages du même site affichent un menu en français. Le gabarit n’a jamais été traduit pour cette page.

Le contenu de ce texte contractuel est instructif. L’exploitant n’y est désigné que par un nom commercial et une adresse de courriel : aucune société n’est nommée, aucun numéro d’immatriculation n’est fourni, aucune adresse postale n’est mentionnée. Le document précise que l’éditeur n’exerce lui-même aucune activité de négociation et ne met pas l’utilisateur en relation avec des opérateurs de marché, sauf si celles-ci s’engagent à ne proposer que des services éducatifs ou de la recherche de marché. Il se présente par ailleurs comme un intermédiaire reliant l’utilisateur à des plateformes tierces.

Cette formulation contractuelle contraste avec la description que la vitrine faisait d’elle-même : une plateforme d’éducation à l’investissement. Or le texte des conditions d’utilisation mentionne explicitement un rôle d’intermédiaire vers des plateformes tierces. L’utilisateur ayant rempli le formulaire d’inscription en y laissant ses nom, prénom, adresse de courriel et coordonnées téléphoniques pouvait ignorer cette distinction, rédigée dans une langue qu’il ne maîtrisait pas nécessairement. Ce nom ne ressort d’aucun des avertissements publiés par les listes de mises en garde de l’AMF, ce qui ne vaut pas attestation de régularité.

Le balisage sémantique de la page d’accueil décrivait quant à lui une marque, une offre, une note, un avis, une personne, un site, une action de recherche et une page de questions fréquentes : le vocabulaire complet d’un site marchand noté par ses utilisateurs, appliqué à une vitrine dont le texte contractuel niait tout rôle de négociation. Treize versions linguistiques étaient annoncées par les balises d’alternance, mais douze dossiers de langue seulement étaient déclarés dans les liens de la page, ce qui constitue une incohérence supplémentaire dans l’assemblage.

Le nom a été tenu trois ans, d’octobre 2023 à octobre 2026

Le dossier d’enregistrement de immediatecode-360.org, tel qu’il a été relevé le 26 septembre 2026, indique une date de création au 16 octobre 2023 et une échéance portée au 16 octobre 2026. Le bureau d’enregistrement est MainReg Inc. (identifiant IANA 1917). Le titulaire réel est masqué derrière un service de protection déclaré en Tchéquie, de sorte qu’aucune personne physique ni morale identifiable n’apparaît au registre public.

L’état du dossier au registre est désormais « inactive » : le nom n’est plus délégué à aucun serveur, la résolution échoue et aucune zone n’est plus servie. En août 2024, en revanche, le dossier portait deux serveurs de résolution, désignés sous les identifiants meilani et vasilii, tous deux chez le même fournisseur de résolution. L’adresse de service observée lors du constat était 172.67.135.23, déclarée aux États-Unis. Le constat lui-même, établi selon le référentiel AFNOR le 12 août 2024 entre 13 h 25 et 13 h 29, représente 255 secondes de capture, treize relevés d’écran, un journal réseau de plus d’un million d’octets, une capture vidéo de plus de 74 millions d’octets, un horodatage qualifié et un enregistrement d’empreinte sur une chaîne publique.

Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine. La fiche ScamDoc de immediatecode-360.org affiche un indice de confiance de 81 sur 100, présenté comme modéré, c’est-à-dire une note plutôt favorable et non un signalement : cet indice reflète des critères formels et ne préjuge pas de la loyauté commerciale réelle du service.

La durée d’enregistrement de trois ans, du 16 octobre 2023 au 16 octobre 2026, correspond à un horizon typique pour ce type de vitrine : suffisamment long pour éviter les renouvellements visibles à intervalles courts, suffisamment court pour ne pas immobiliser des ressources au-delà de l’utilité attendue. Le titre de la page d’accueil annonçait un titre qui affichait une mention de site officiel suivie d’une année de mise à jour prise entre deux crochets larges, formulation destinée à ancrer une impression d’actualité et de légitimité.

Aucune société derrière l’exploitant, seulement un nom commercial et un courriel

Le texte contractuel conservé lors du constat de immediatecode-360.org ne nomme aucune société. L’exploitant y est désigné exclusivement par un nom commercial et une adresse de courriel. Aucun numéro d’immatriculation au registre du commerce, aucune adresse de siège social, aucun représentant légal nommé : la vitrine satisfaisait formellement à l’exigence d’afficher des conditions d’utilisation, mais ces conditions ne permettaient pas à un utilisateur d’identifier qui, en droit, était son cocontractant.

Cette situation est précisément le problème que BrokerDefense identifie dans les dossiers de ce type : ce n’est pas une société réelle que l’on peut qualifier d’arnaque, c’est l’absence délibérée de toute société identifiable qui rend le dispositif opaque et les recours difficiles. Un utilisateur lésé n’a pas de personne morale à assigner, pas d’adresse de siège à laquelle envoyer une mise en demeure, pas de mandataire social à convoquer.

Le texte contractuel précisait par ailleurs que l’éditeur du site agissait comme intermédiaire vers des plateformes tierces, sous réserve que celles-ci ne proposent que des services éducatifs ou de la recherche de marché. Cette formulation constitue une limitation de responsabilité préventive : si une plateforme tierce vers laquelle l’utilisateur a été redirigé lui a proposé un service de négociation, l’exploitant de immediatecode-360.org pourrait soutenir que cela contrevenait aux termes convenus, sans que l’utilisateur ait disposé des moyens de le vérifier au moment de l’inscription.

Ce qu’une personne ayant payé ici peut encore rassembler

Le formulaire d’inscription de immediatecode-360.org recueillait les nom et prénom de chaque visiteur, accompagnés d’une adresse de courriel et de coordonnées téléphoniques ayant complété la démarche. Ces données constituent un point de départ pour toute procédure : elles démontrent l’existence d’une relation contractuelle avec le site, même si cette relation était présentée comme éducative. Conserver une copie de la confirmation d’inscription reçue par courriel, des relevés bancaires correspondant à tout versement, et des copies d’écran de l’interface visitée est la première étape utile.

La disparition de la vitrine, qui ne répond plus à ce jour et dont aucune zone n’est plus servie, ne supprime pas les traces numériques existantes. Le constat établi selon le référentiel AFNOR le 12 août 2024 documente précisément l’état du site à cette date : treize relevés d’écran, un journal réseau complet, une capture vidéo, un horodatage qualifié. Ce type de document, produit par un professionnel habilité, a une valeur probante devant les juridictions françaises. Celles qui ont effectué des versements après avoir rempli le formulaire de immediatecode-360.org peuvent faire établir un constat similaire de leur propre dossier si elles en conservent des traces.

L’absence de société identifiable derrière l’exploitant complique les recours civils directs, mais n’empêche pas de engager une procédure pénale : le dépôt de plainte permet d’ouvrir une enquête qui peut remonter jusqu’aux bénéficiaires réels du dispositif, y compris lorsque le registre du domaine ne révèle qu’un service de protection d’identité tchèque. Pour toute question sur la constitution d’un dossier propre à ce type de situation, notre service d’aide aux victimes peut accompagner les démarches initiales.

Trois questions, trois réponses

Article réécrit le 26/09/2026