Sommaire
Quantumpaygroup.com : la vitrine Immediate Pay Group a été remplacée par un portail de passage
Enregistré le 27 août 2023, quantumpaygroup.com est le plus ancien domaine rattaché au compte d’enregistrement G-117199. Sous cette adresse, la marque affichée par la vitrine n’était pas « Quantum Pay Group » mais Immediate Pay Group, une plateforme de trading présentée comme le produit d’un logiciel censé produire des gains réguliers à la place de l’investisseur. Le nom relève de la nébuleuse Immediate, dont nous avons recensé les vingt-deux sites et les neuf bureaux d’enregistrement. Le relevé effectué le 4 octobre 2026 tranche la question de son état : l’adresse n’expose plus la moindre offre d’investissement. Une requête émise depuis un navigateur est renvoyée vers une régie de rebond publicitaire, tandis qu’un agent technique qui n’est pas un navigateur est éconduit par un refus. Le nom demeure, la vitrine a cessé.
Dernière mise à jour : 04/10/2026
📄 Document
BrokerDefense met gratuitement à disposition la capture de la page servie par quantumpaygroup.com, réalisée le 9 décembre 2024. Y figurent le bandeau « Immediate Pay Group », la promesse d’un logiciel de trading et le formulaire qui recueille les coordonnées du visiteur : de quoi reconnaître l’interface, appuyer un dossier ou alerter un proche.
Pour une utilisation dans le cadre d’une procédure judiciaire, commandez la version complète sans filigrane.
La mécanique Immediate, entre gains affichés et retraits refusés
Immediate Pay Group rejouait le scénario que nous avons rencontré sur Immediate IFEX comme sur d’autres noms de la même famille. Un visiteur dépose une somme modeste, souvent de l’ordre de deux cent cinquante euros, qu’il croit destinée à alimenter un compte de trading. Le tableau de bord affiche des plus-values flatteuses, entretenues par un interlocuteur qui pousse à remettre des fonds au motif d’un déblocage ou d’une optimisation. Le retrait, lui, ne se matérialise jamais : les demandes sont ajournées, des frais s’accumulent, puis les échanges s’interrompent.
La dissociation entre le nom de domaine et la marque commerciale est ici volontaire. Une personne qui recherche la marque affichée ne tombe pas d’emblée sur l’adresse quantumpaygroup.com, ce qui retarde la découverte des signalements. Ce procédé revient d’un site à l’autre de la nébuleuse, où un même opérateur fait tourner plusieurs enseignes sur des noms distincts pour survivre aux fermetures.
MainReg et un masque praguois pour un nom créé en août 2023
Le domaine a été créé le 27 août 2023 et confié au bureau d’enregistrement MainReg Inc., dont l’identifiant auprès de l’ICANN est le 1917. Le dossier du constat que nous conservons pour ce nom mentionne également un revendeur, Securest Ltd., qui servait d’intermédiaire entre le client et le bureau d’enregistrement. Cette chaîne à trois étages est celle que nous avons documentée sur une large part des noms de la nébuleuse Immediate.
L’identité du titulaire, elle, n’est pas communiquée. Le registre renvoie un masque déclaré à Prague pour le compte du titulaire, de l’administration et de la technique sous un même identifiant de contact, G-117199. La mention accompagnant ce masque indique explicitement que la société qui le porte n’est pas propriétaire du nom. Lors de notre premier relevé, en décembre 2024, l’identifiant de titulaire portait une autre valeur, G-1447304, et le contact d’anonymisation s’appuyait alors sur le service whoisprotection.domains. Le contact enregistré aujourd’hui se termine par fablovkawhoisprotection.com : la protection d’identité a donc été remplacée sans que le nom change de main apparente. Ces éléments sont consultables dans le registre public, et le verrou de transfert posé sur le nom empêche tout déplacement vers un autre bureau sans intervention du titulaire.
Quinze traductions et un socle de balisage commun aux vitrines du réseau
Notre analyse technique du site tel qu’il se présentait montre une vitrine taillée pour ratisser large. La page d’accueil était servie en français et déclarait une version de rechange pour quatorze autres langues, de l’anglais au turc, en passant par le portugais du Brésil, le danois, le grec, le hongrois, le norvégien et le roumain. Cette multiplicité d’adresses alternatives permet à une même page d’apparaître dans les résultats de recherche de marchés très différents, sans qu’aucune traduction ne soit adaptée au public visé.
La page reposait sur le protocole Open Graph et sur les cartes Twitter pour encadrer son partage sur les réseaux sociaux, avec une balise canonique et une description rédigée pour les moteurs de recherche. Le balisage de données structurées au format JSON-LD déclarait à la fois une organisation et une personne, un procédé destiné à donner à une coquille l’apparence d’une société établie. Le tout était assemblé avec le gestionnaire de balises de Google, qui permet d’ajouter et de retirer des scripts de suivi sans réécrire la page.
Sur le plan de la mise en forme, la vitrine utilisait une page mobile adaptée aux téléphones, un jeu de sources d’images variables pour les écrans de haute résolution et une enveloppe HTML5 classique, servie par un serveur nginx et déclarée en UTF-8. Trois en-têtes de sécurité accompagnaient les réponses, l’un interdisant l’intégration de la page dans un cadre, l’autre activant le filtre anti-script des anciens navigateurs et le troisième désactivant la déduction de type de fichier. Une vérification de propriété auprès de l’index de recherche de Microsoft figurait également dans le code. Aucun de ces éléments n’est en soi frauduleux : leur combinaison donne simplement à une plateforme sans existence légale l’aspect d’un site professionnel.
Échéance repoussée, protection changée : ce que dit le registre aujourd’hui
Le nom a été conservé. Le registre a enregistré une modification le 28 août 2026 et repoussé l’échéance du domaine au 27 août 2027. Dans le même mouvement, les serveurs de noms ont été transférés vers un prestataire qui place les noms inutilisés en vitrine de monétisation : ns.parktons.com et ns2.parktons.com répondent désormais à sa place, et le service de messagerie associé porte le même fournisseur. En décembre 2024, le nom s’appuyait sur deux serveurs de noms de Cloudflare, plus anciens dans nos relevés. Le changement d’infrastructure ne s’accompagne d’aucune page de contenu réel : une connexion depuis un navigateur est redirigée vers une régie de rebond, et une connexion technique reçoit un refus.
La couche de chiffrement a également été renouvelée. Un certificat émis le 27 août 2026 par Let’s Encrypt couvre le domaine et l’ensemble de ses sous-domaines, sans être lié à une autorité supérieure à la chaîne habituelle. Un chiffrement valide garantit que les échanges entre le visiteur et le serveur ne sont pas interceptés ; il ne dit rien de la nature de l’occupant ni de la légitimité d’un service. Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine. Une évaluation publique attribuée au nom sur la fiche ScamDoc de quantumpaygroup.com le classe par ailleurs parmi les adresses à faible indice de confiance. Avant d’engager des fonds, il demeure utile de confronter un nom aux listes publiques d’acteurs non autorisés publiées par le régulateur français.
Réunir les justificatifs d’un versement vers ce nom
Pour les personnes qui ont alimenté cette plateforme, la première pièce à rassembler est la trace du paiement. Un virement bancaire international se conteste auprès de l’établissement qui l’a exécuté, et une opération réglée par carte peut donner lieu à une demande de rétrofacturation dans les délais prévus par la banque. Les fonds envoyés en cryptomonnaies sont, eux, beaucoup plus difficiles à récupérer, ce qui rend la conservation des preuves d’autant plus déterminante. Il faut également conserver les échanges avec l’interlocuteur de la plateforme et les relevés du tableau de bord, car ils documentent la promesse et le blocage du retrait.
Les poursuites pénales obéissent à une chronologie qu’il vaut mieux connaître avant de s’engager : BrokerDefense détaille la procédure de dépôt d’une plainte et les justificatifs attendus à chaque palier.
Maître Goce Novakov, avocat inscrit au barreau de Paris, revient dans l’entretien ci-dessous sur les victoires confidentielles qu’il a obtenues pour des personnes escroquées, au terme de protocoles transactionnels. L’entretien montre ce qu’une action conduite sur un dossier solidement constitué peut produire.
Trois éclaircissements sur Immediate Pay Group
L’adresse répond toujours, mais elle n’héberge plus aucune plateforme d’investissement. Depuis l’été 2026, une connexion depuis un navigateur est redirigée vers une régie publicitaire, et une connexion technique reçoit un refus. Aucun formulaire d’inscription, aucun espace client et aucune promesse de rendement ne subsistent sous ce nom. Il n’y a donc aucun endroit où déposer des fonds, et toute sollicitation qui s’en réclamerait serait nécessairement le fait d’un tiers.
La séparation entre l’adresse et l’enseigne est un procédé courant de la nébuleuse Immediate. Elle empêche la marque affichée de renvoyer directement au nom de domaine, ce qui ralentit la découverte des signalements par les personnes qui cherchent l’enseigne. Notre enquête sur ce réseau relève le même écart sur plusieurs de ses plateformes, avec chaque fois un nom neutre servi à une marque sans rapport.
Rassemblez d’abord les justificatifs : ordre de virement, relevé de carte ou transaction en cryptomonnaies, échanges avec l’interlocuteur et captures du tableau de bord. Signalez ensuite l’opération à votre banque ou à l’émetteur de votre carte, dans les délais qu’il indique. Une plainte peut être déposée auprès des services compétents de votre pays. La conservation des pièces conditionne la suite, car l’ouverture d’un recours suppose de pouvoir établir la destination des fonds.
Une adresse qui cesse de porter sa vitrine ne clôt pas le dossier des personnes qui y ont envoyé de l’argent. Le nom quantumpaygroup.com en donne l’illustration : la marque Immediate Pay Group a disparu de la page, mais les traces laissées par les versements restent exploitables. BrokerDefense étudie chaque dossier reçu dans ses détails avant de déterminer l’orientation la plus juste pour la personne concernée.
Article réécrit le 04/10/2026
Consulter nos alertes sur les arnaques financières
Consulter l’index des arnaques financières signalées
Découvrez également nos enquêtes :
