Le domaine immediatexport.co est désormais hors ligne. Il portait deux marques distinctes : Immediate Xport et Crimson Flux. Cette double identité n’est pas anodine. Elle constitue, en effet, l’une des signatures les plus reconnaissables du réseau Immediate, branche Avage. Notre cabinet a documenté ce schéma à plusieurs reprises. Ainsi, ce site s’inscrit dans une série de plateformes frauduleuses que nous suivons depuis plusieurs mois.
Pour comprendre l’ampleur du phénomène, nous vous invitons à consulter notre enquête complète sur le réseau Immediate. Elle recense vingt-deux sites, neuf registrars et trois continents impliqués dans cette nébuleuse.
Sommaire
Un enregistrement NETIM/Italie daté du 12 mars 2024
📄 Document
BrokerDefense met gratuitement à disposition la capture d’écran horodatée du site immediatexport.co, avec son filigrane de protection.
Pour une procédure judiciaire, commandez la version complète du dossier.
Le domaine immediatexport.co a été créé le 12 mars 2024. Il était enregistré pour une durée de deux ans, jusqu’en mars 2026. Cette durée est, par ailleurs, caractéristique des domaines créés spécifiquement pour une campagne frauduleuse. Elle permet d’opérer suffisamment longtemps tout en limitant les coûts d’infrastructure. Pour consulter l’analyse des données d’enregistrement, les informations techniques restent accessibles.
Le registrar utilisé était NETIM, société française dont l’identifiant IANA est le 1519. Ce choix n’est pas anodin. En effet, NETIM apparaît de façon récurrente dans les enregistrements du réseau Immediate, notamment pour les domaines en .co rattachés à des registrants italiens. Le domaine Immediate ExalgoAI présentait déjà ce même profil technique.
Le pays IT : un registrant country italien systématique
Le WHOIS d’immediatexport.co indique un registrant country IT, soit l’Italie. Ce détail est fondamental. Il reproduit exactement le schéma observé sur immediate-avage.co, autre nœud documenté du même réseau. Notre organisation retrouve donc, une fois de plus, cette empreinte italienne dans les métadonnées d’enregistrement.
Ce pattern NETIM/Italie constitue aujourd’hui un marqueur fiable d’appartenance au réseau Immediate, branche Avage. D’autres sites frauduleux liés à cette mouvance, comme Fortuna Crescente, présentaient également des caractéristiques d’enregistrement comparables. La répétition de ce schéma confirme une organisation structurée, et non des actes isolés.
L’extension .co : une couche internationale supplémentaire
Le choix de l’extension .co mérite une attention particulière. Contrairement à ce que l’on pourrait croire, cette extension n’est pas européenne. Elle est gérée par .CO Internet S.A.S., société colombienne. Son utilisation ajoute donc une dimension internationale supplémentaire au montage. Un registrar français, un registrant italien, une extension colombienne : chaque couche complique davantage l’identification des responsables.
Cette stratification géographique délibérée est, de plus, renforcée par l’usage de Cloudflare comme gestionnaire de noms de serveurs. Les serveurs etta.ns.cloudflare.com et rene.ns.cloudflare.com masquaient l’infrastructure réelle d’hébergement. Ainsi, même les données techniques disponibles ne permettaient pas de remonter directement à l’opérateur du site.
Un WHOIS intégralement masqué : l’anonymat comme stratégie
L’ensemble des champs du WHOIS était marqué REDACTED FOR PRIVACY. Nom du registrant, adresse, téléphone, email : aucune donnée n’était accessible publiquement. Cette opacité totale est, certes, légalement permise dans le cadre du RGPD. Elle n’en constitue pas moins un obstacle majeur pour les victimes cherchant à identifier leurs interlocuteurs.
Concrètement, toute tentative d’identification du registrant nécessite une procédure formelle auprès du registrar NETIM ou du gestionnaire de l’extension .co. Cette démarche suppose généralement une plainte déposée auprès d’une autorité compétente. Notre cabinet accompagne les victimes dans ces procédures. La vérification de la réputation du domaine via ScamDoc confirme, par ailleurs, le caractère frauduleux de cette plateforme.
Immediate Xport et Crimson Flux : pourquoi deux marques ?
La coexistence des marques Immediate Xport et Crimson Flux sur un même domaine répond à une logique précise. D’une part, la marque « Immediate » capitalise sur la notoriété frauduleuse déjà construite par le réseau. D’autre part, « Crimson Flux » offre une identité alternative, utilisable lorsque la première marque est signalée ou bloquée. Cette double identité permet donc de prolonger la durée de vie opérationnelle du site.
Ce mécanisme n’est pas nouveau. Notre organisation l’avait déjà observé sur d’autres plateformes du même réseau. Des sites comme Stellar Profit ou Immediate Bitcoin Prime utilisaient également des stratégies de branding multiples pour dérouter les victimes potentielles et les moteurs de recherche.
Ce que révèle la chronologie du domaine
La création du domaine remontait au 12 mars 2024. Une mise à jour technique intervenait cinq jours plus tard, le 17 mars 2024. Le domaine était ensuite enregistré pour exactement deux ans. Cette chronologie est cohérente avec un déploiement planifié. Elle suggère, en outre, que le domaine faisait partie d’une vague coordonnée de créations au sein du réseau Immediate au premier trimestre 2024.
La dernière mise à jour de la base WHOIS consultée datait du 2 décembre 2024. À cette date, le domaine était encore actif. Son passage hors ligne est donc intervenu entre cette date et la présente mise à jour du 3 août 2026. Cette fenêtre d’activité d’environ deux ans correspond précisément à la durée d’enregistrement initialement prévue.
Que faire si vous avez utilisé cette plateforme ?
Si vous avez déposé des fonds sur Immediate Xport ou Crimson Flux, plusieurs démarches sont possibles. Premièrement, conservez toutes les preuves : captures d’écran, emails, relevés de transactions. Deuxièmement, signalez les faits à votre autorité financière nationale. Troisièmement, contactez notre cabinet pour une évaluation de votre dossier. L’anonymat du registrant ne rend pas la récupération impossible, mais elle nécessite un accompagnement structuré.
Il est également utile de signaler le domaine auprès du registrar NETIM via l’adresse [email protected]. Ce signalement contribue à la documentation collective du réseau et peut faciliter les procédures ultérieures. Notre organisation centralise ces informations dans le cadre de son suivi du réseau Immediate.
Me Anne Bernard-Dussaulx, avocate au barreau de Paris, est intervenue pour BrokerDefense sur la décision de la Cour de cassation (pourvoi n°22-23.136) qui a reconnu la responsabilité des banques étrangères dans les affaires d’escroquerie aux faux investissements.
Immediatexport.co n’est qu’un maillon dans la chaîne du réseau Immediate. D’autres plateformes ont été documentées par BrokerDefense, notamment Immediate Bitcoin Prime, Stellar Profit, Immediate ExalgoAI et Fortuna Crescente. Notre enquête complète sur le réseau Immediate détaille l’ensemble des connexions entre ces différentes plateformes.
Oui. Ces deux marques coexistaient sur le domaine immediatexport.co. Cette double identité est caractéristique du réseau Immediate, branche Avage. Elle permettait aux opérateurs de continuer à recruter des victimes même lorsque l’une des marques était signalée ou bloquée.
Le registrar NETIM appliquait une protection de la vie privée conforme au RGPD, rendant tous les champs d’identification inaccessibles au public. Cette opacité, bien que légale, empêchait toute identification directe du registrant. Seule une procédure formelle auprès du registrar ou des autorités compétentes permettait d’accéder à ces données.
Il s’agit d’un schéma récurrent observé par notre cabinet : des domaines enregistrés via le registrar français NETIM, avec un registrant country indiquant l’Italie. Ce profil apparaît sur plusieurs nœuds du réseau Immediate, notamment immediate-avage.co et immediatexport.co. Il constitue aujourd’hui un marqueur d’identification fiable pour cette branche du réseau.
L’extension .co est gérée par .CO Internet S.A.S., une société colombienne. Combinée à un registrar français et à un registrant italien, elle crée une chaîne de compétences juridictionnelles multiples. Chaque signalement doit potentiellement être adressé à plusieurs entités dans des pays différents, ce qui allonge les délais.
La mise hors ligne du site ne clôt pas automatiquement les possibilités de recours. Des procédures de chargeback auprès des établissements bancaires restent envisageables selon les délais. Notre cabinet évalue chaque dossier individuellement pour identifier les voies de recours adaptées à la situation de chaque victime.
En France, le signalement peut être effectué auprès de l’AMF via la plateforme Épargne Info Service, et auprès des services de police via la plateforme THESEE pour les escroqueries en ligne. Il est également recommandé de signaler le domaine directement à NETIM via [email protected]. Notre cabinet peut vous accompagner dans la constitution de votre dossier.
Article publié le 3 décembre 2024, mis à jour le 3 août 2026.
