Le site bitcoin-prime.net, qui se présentait sous la marque Immediate Bitcoin Prime, est aujourd’hui hors ligne. Notre enquête révèle qu’il s’agissait d’une plateforme de trading automatisé frauduleuse, rattachée au réseau Immediate. Ce domaine, enregistré en janvier 2021, a expiré en janvier 2024 avant d’être récupéré et réutilisé à des fins d’escroquerie. BrokerDefense documente ici les éléments techniques et structurels qui permettent d’identifier ce site comme une arnaque caractérisée.
Sommaire
Un domaine Epik/Wyoming recyclé selon un schéma bien rodé
📄 Document
BrokerDefense met gratuitement à disposition la capture d’écran horodatée du site bitcoin-prime.net, avec son filigrane de protection.
Pour une procédure judiciaire, commandez la version complète du dossier.
Les données d’enregistrement indiquent que bitcoin-prime.net a été créé le 11 janvier 2021, auprès du registrar Epik, Inc., dont l’identifiant IANA est le 617. Ce détail est loin d’être anodin. En effet, Epik est un registrar américain connu pour son laxisme en matière de vérification des titulaires. Par ailleurs, le domaine était enregistré sous couverture d’Anonymize, Inc., un service de confidentialité domicilié au 30 N Gould St STE E, Sheridan, Wyoming 82801 — adresse fictive utilisée massivement par des opérateurs frauduleux.
L’adresse e-mail de contact fournie était [email protected], et le numéro de téléphone associé, +1.7373015923, correspond directement à Epik Inc. lui-même. Ainsi, le véritable propriétaire du domaine demeurait totalement invisible. Cet écran de confidentialité est, en définitive, une signature récurrente des arnaques du réseau Immediate. Notre analyse des données d’enregistrement confirme l’ensemble de ces éléments.
Ce schéma est identique à celui observé sur thecryptogenius.io, qui hébergeait la fraude Immediate Genius AI. Dans les deux cas, on retrouve un domaine antérieur à 2022, enregistré via Epik, domicilié au Wyoming, et recyclé après expiration pour servir une nouvelle arnaque Immediate. Le domaine bitcoin-prime.net a ainsi expiré le 11 janvier 2024, avant d’être récupéré par des opérateurs malveillants. Cette pratique de recyclage permet notamment de bénéficier d’un historique de domaine préexistant, ce qui peut tromper certains filtres de sécurité.
La dernière mise à jour enregistrée dans les données d’enregistrement remontait au 5 août 2023, soit quelques mois avant l’expiration officielle. Cependant, aucun changement de titulaire n’était visible, ce qui suggère que la reprise du domaine s’est effectuée discrètement, sans modification formelle des données publiques. Le statut clientTransferProhibited indiquait par ailleurs que le domaine était verrouillé contre tout transfert, une mesure standard chez Epik.
Discordance entre le nom de domaine et la marque affichée
L’une des tactiques les plus révélatrices du réseau Immediate consiste à utiliser un nom de domaine sans rapport direct avec la marque commerciale affichée. Or, bitcoin-prime.net ne contient aucune référence au terme « Immediate », pourtant central dans l’identité visuelle du site. La marque affichée était Immediate Bitcoin Prime, mais le domaine ne reflétait que partiellement cette appellation. Ce brouillage délibéré complique les recherches des victimes et des enquêteurs.
En effet, un internaute cherchant à vérifier la légitimité d' »Immediate Bitcoin Prime » ne trouvait pas nécessairement bitcoin-prime.net en première intention. Pourtant, c’est bien ce domaine qui hébergeait la fraude. Cette dissociation entre marque et domaine est, par ailleurs, une technique classique de brouillage des pistes : elle ralentit les signalements, retarde les mises en garde et prolonge la durée de vie opérationnelle de l’arnaque. Le site ScamDoc avait d’ailleurs attribué une note de confiance très faible à ce domaine.
Cependant, la structure du nom de domaine révèle aussi une logique commerciale. Le terme « bitcoin-prime » cherchait à capter le trafic associé aux recherches sur Bitcoin et aux plateformes de trading premium. Ainsi, le domaine fonctionnait comme un appât SEO, indépendamment de la marque affichée. Cette double fonction — brouillage et captation de trafic — est caractéristique des opérateurs du réseau Immediate.
Infrastructure technique : Cloudflare et WordPress au service de l’opacité
Sur le plan technique, notre enquête révèle que bitcoin-prime.net s’appuyait sur deux serveurs de noms Cloudflare : ingrid.ns.cloudflare.com et pedro.ns.cloudflare.com. L’utilisation de Cloudflare est systématique dans le réseau Immediate. En effet, ce service masque l’adresse IP réelle du serveur d’hébergement, rendant toute géolocalisation de l’infrastructure impossible pour les enquêteurs extérieurs. Par ailleurs, le DNSSEC n’était pas activé, ce qui signifie que le domaine ne bénéficiait d’aucune protection contre la falsification des réponses DNS.
Notre analyse des technologies détecte que le site fonctionnait sous WordPress, le système de gestion de contenu le plus répandu au monde. Ce choix n’est pas anodin : WordPress permet un déploiement rapide, une personnalisation visuelle poussée et une mise en ligne en quelques heures. Ainsi, les opérateurs du réseau Immediate pouvaient reproduire leur modèle de site frauduleux sur de nouveaux domaines avec une efficacité redoutable. Pourtant, cette standardisation technique constitue également un marqueur d’identification précieux pour les enquêteurs.
La combinaison Epik/Anonymize/Cloudflare/WordPress forme, en définitive, une infrastructure type au sein du réseau Immediate. Chaque couche technique ajoute un niveau d’opacité supplémentaire : le registrar protège l’identité du titulaire, Cloudflare masque le serveur, et WordPress facilite la réplication. Notre organisation a documenté ce même empilement technologique sur plusieurs autres sites du réseau.
Me Anne Bernard-Dussaulx, avocate au barreau de Paris, est intervenue pour BrokerDefense sur la condamnation des banques pour manquement au devoir de vigilance dans les affaires d’escroquerie aux faux investissements.
Pour approfondir le contexte dans lequel s’inscrit bitcoin-prime.net, nous vous invitons à consulter notre enquête complète sur le réseau Immediate, qui recense 22 sites, 9 registrars et des opérations sur 3 continents. Par ailleurs, d’autres plateformes frauduleuses présentant des caractéristiques similaires ont été analysées par BrokerDefense, notamment Bitcoin Millionaire Pro, Quantum Pulse 360, Fortuna Crescente et Immediate ExalgoAI. Ces dossiers permettent de mesurer l’ampleur industrielle du phénomène.
Oui, tous les éléments techniques et structurels analysés par BrokerDefense désignent Immediate Bitcoin Prime comme une fraude. Le domaine bitcoin-prime.net était enregistré sous couverture d’anonymat, sans aucune transparence sur l’identité de l’opérateur, et s’inscrivait dans le schéma répétitif du réseau Immediate.
Cette discordance est délibérée. Les opérateurs du réseau Immediate utilisent des noms de domaine sans rapport direct avec leur marque affichée afin de compliquer les recherches des victimes et de ralentir les signalements aux autorités. C’est une tactique de brouillage documentée sur plusieurs sites du même réseau.
Le recyclage de domaine consiste à racheter un nom de domaine expiré pour le réutiliser à des fins frauduleuses. Cette pratique est dangereuse car elle permet aux escrocs de bénéficier d’un historique de domaine préexistant, ce qui peut tromper certains outils de sécurité et donner une apparence de légitimité au site.
Il convient de rassembler toutes les preuves disponibles : captures d’écran, relevés de transactions, correspondances e-mail. BrokerDefense recommande de déposer une plainte auprès des autorités compétentes, notamment l’AMF en France, et de contacter notre organisation pour un accompagnement dans les démarches de récupération de fonds.
Le Wyoming est un État américain qui offre des conditions d’enregistrement d’entreprises et de services de confidentialité particulièrement souples. Des sociétés comme Anonymize, Inc. y sont domiciliées précisément parce que la législation locale facilite l’anonymat des titulaires, ce qui en fait une adresse de choix pour les opérateurs frauduleux souhaitant masquer leur identité réelle.
Article publié le 27 novembre 2024, mis à jour le 3 août 2026.
