Parmi les sept noms enregistrés chez Epik LLC pour le réseau Immediate, immediate-vgrip.com est le seul à avoir été créé de zéro le 22 janvier 2024, sans reprendre une adresse ayant déjà servi : une première dans la chronologie de cette nébuleuse d’arnaques financières. Au 3 octobre 2026, le nom ne sert plus sa vitrine et héberge désormais un écran d’attente du bureau d’enregistrement, bien que sa fiche reste active au registre des .com.
Sommaire
Un nom créé de zéro pour la campagne 2024
Le 22 janvier 2024, à 13h24 UTC, les opérateurs du réseau Immediate ont fait enregistrer immediate-vgrip.com via Epik LLC, identifiant IANA 617. Ce détail calendaire n’est pas anodin : toutes les autres adresses Epik du même réseau déjà documentées par BrokerDefense avaient une histoire préalable, c’est-à-dire qu’elles avaient servi sous d’autres usages avant d’être réorientées vers des vitrines d’investissement factices. Avec ce nom, les opérateurs ont choisi de partir d’une ardoise vierge, sans passif visible dans les registres. C’est la marque d’une montée en puissance organisée dès le début de l’année 2024, confirmée par l’enquête de BrokerDefense du 29 juillet 2026, qui dénombre alors, sur trois continents, 149 domaines frauduleux rattachés à 23 bureaux d’enregistrement et à 10 identifiants d’opérateur.
À sa création, le nom s’appuyait sur les serveurs de noms brynne.ns.cloudflare.com et mcgrory.ns.cloudflare.com, sans aucune signature DNSSEC. Aujourd’hui, les serveurs de noms sont ns3.epik.com et ns4.epik.com, ce qui correspond au basculement vers l’infrastructure native du bureau d’enregistrement après la cessation d’exploitation de la vitrine.
Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Dernière mise à jour : 03/10/2026
📄 Document
BrokerDefense met gratuitement à disposition la capture horodatée du site immediate-vgrip.com, avec son filigrane de protection.
Pour une procédure judiciaire, commandez la version complète.
Finance Legend, une marque étrangère au domaine
La vitrine exploitée sous ce nom s’affichait sous l’enseigne « Finance Legend », une dénomination sans le moindre mot en commun avec la chaîne de caractères « immediate-vgrip ». Ce décalage délibéré entre l’adresse web et la marque visible est une constante du réseau Immediate : il complique les recherches des victimes qui tentent de retrouver un interlocuteur ou de vérifier l’existence légale de la société à laquelle elles ont confié des fonds.
Le fragment « VGrip », pour sa part, évoquait une « prise virtuelle » sur les marchés financiers, un vocabulaire conçu pour inspirer la confiance sans rien désigner de réel. La vitrine était proposée dans une quinzaine de langues, dont l’anglais, le français, l’allemand, l’espagnol, l’italien, le japonais, le polonais et le portugais, ce qui témoigne d’un ciblage géographique très large. Elle recourait à un balisage Schema.org couvrant les avis, les produits, les offres, les personnes, les notes et les organisations, à la bibliothèque jQuery 3.6.0, à un gestionnaire de balises et au réseau de diffusion Cloudflare, avec une adaptation complète à l’affichage mobile. Tous ces éléments techniques visaient à donner l’apparence d’une plateforme professionnelle et légitime.
Aucun lien n’a pu être établi entre la marque Finance Legend et une entité régulée, une adresse physique vérifiable ou un responsable identifiable. Le nom du titulaire du domaine était, dès l’enregistrement, dissimulé derrière le service de confidentialité Anonymize, LLC, domicilié 30 N. Gould Street, Ste E, Sheridan, Wyoming 82801, États-Unis, une adresse que l’on retrouve systématiquement associée aux noms du réseau inscrits chez Epik LLC.
Sept noms chez Epik dans le même réseau
BrokerDefense a identifié sept noms enregistrés chez Epik LLC, tous rattachés au Wyoming, qui appartiennent à la nébuleuse Immediate : thecryptogenius.io, the-immediate-sprix.com, bitcoin-prime.net, bitcoin360aibrazil.com, immediate-vgrip.com, quma-ai.com et ganegate-ai.com. Parmi eux, Qumas AI et Trade Pro Spirix ont déjà fait l’objet de dossiers détaillés publiés par BrokerDefense, qui décrivent les mêmes mécanismes de captation et les mêmes constructions techniques.
Le choix d’Epik LLC comme bureau d’enregistrement n’est pas fortuit : cette société permet une confidentialité étendue et n’est soumise à aucune obligation de vérification préalable de l’identité du titulaire comparable à celle qu’imposent certains registres européens. Le service Anonymize, LLC masque systématiquement les coordonnées réelles, rendant toute identification directe de l’opérateur impossible depuis les données publiques du registre.
Sur le plan réglementaire, aucune inscription au nom immediate-vgrip.com ne figure dans les avertissements publics diffusés par l’Autorité des marchés financiers. Cette absence ne vaut pas validation : elle reflète simplement le fait que la durée de vie opérationnelle de la vitrine a pu être trop courte, ou que les signalements n’ont pas encore abouti à une publication officielle. Les victimes françaises peuvent néanmoins saisir l’AMF pour signaler les faits.
La plateforme ne répond plus, la page d’attente reste
Depuis une date non déterminée avec précision, immediate-vgrip.com ne sert plus sa vitrine d’investissement. À la place, l’adresse 209.196.146.115 délivre aujourd’hui un écran d’attente propre à Epik LLC, qui se borne à indiquer que le nom est réservé par le bureau d’enregistrement et invite le visiteur à prendre contact avec le titulaire. Aucune plateforme, aucun formulaire de collecte de données, aucune mention légale d’exploitation ne subsiste sur cette page.
Le serveur qui répond s’annonce comme nginx/1.22.1 associé à PHP 7.1.33, une version du langage de script qui n’est plus maintenue depuis plusieurs années, ce qui témoigne d’une infrastructure peu mise à jour. Un certificat TLS émis par Let’s Encrypt, unité d’émission YR2, couvre le nom et sa variante www pour la période allant du 24 septembre 2026 au 23 décembre 2026, ce qui montre que le renouvellement du certificat est toujours actif malgré la cessation d’exploitation de la vitrine.
Le basculement vers les serveurs de noms natifs d’Epik LLC et la mise en place de cet écran d’attente indiquent que les opérateurs ont volontairement redirigé le trafic vers la page par défaut du bureau d’enregistrement, sans procéder à une suppression du nom lui-même.
Une inscription au registre prolongée jusqu’en 2027
Malgré la cessation de toute activité visible, immediate-vgrip.com reste pleinement inscrit au registre des noms en .com. Sa fiche est active, son écheance a été portée au 22 janvier 2027 et la dernière modification enregistrée date du 18 avril 2026. Cette reconduction délibérée, intervenue alors que la vitrine avait déjà cessé d’être servie, mérite d’être notée.
Elle signifie que les opérateurs ont choisi de maintenir le nom sous leur contrôle au lieu de le laisser devenir disponible. Cette stratégie peut répondre à plusieurs logiques : empêcher qu’un tiers ne reprenne le nom pour signaler l’arnaque, conserver la possibilité de le réactiver sous une nouvelle enseigne, ou simplement protéger l’infrastructure technique déjà en place. Quelle qu’en soit la raison, le fait que la fiche soit active jusqu’en 2027 doit alerter quiconque envisagerait d’interagir avec ce nom ou tout service qui s’en réclamerait.
Ce que les victimes peuvent encore engager
Les personnes qui ont versé des fonds à Finance Legend via le site immediate-vgrip.com se trouvent dans une situation particulière : la vitrine a cessé d’être servie, mais les traces de la relation avec les opérateurs subsistent. Les échanges de messagerie reçus pendant la période d’exploitation, les avis d’opération reçus de la plateforme, les relevés retraçant chaque transfert et les captures d’écran des pages consultées constituent des pièces que les victimes doivent réunir et conserver avec soin, dans leur état d’origine, sans modification.
Sur le plan pénal, l’escroquerie et l’exercice illégal d’une activité financière sont des infractions poursuivables en France même lorsque les auteurs opèrent depuis l’étranger. BrokerDefense a rassemblé les informations nécessaires sur la procédure de dépôt d’une plainte pénale pour guider les victimes dans cette démarche. Si des coordonnées personnelles ont été communiquées lors de l’inscription sur la plateforme, il convient également de surveiller tout contact ultérieur provenant d’interlocuteurs inconnus se présentant comme des récupérateurs de fonds : cette pratique, connue sous le nom de « reloading », cible précisément les victimes déjà lésées.
Maître Anne Bernard-Dussaulx, avocate intervenant devant les juridictions parisiennes, est intervenue pour BrokerDefense sur les recours des victimes de faux investissements.
Questions de victimes sur Finance Legend
Non. Au 3 octobre 2026, immediate-vgrip.com ne sert plus la vitrine Finance Legend. L’adresse affiche désormais un écran d’attente propre à Epik LLC, sans plateforme ni formulaire accessibles. La fiche du registre reste cependant active jusqu’au 22 janvier 2027.
Aucune entité nommée Finance Legend n’a pu être associée à une autorisation délivrée par un régulateur financier reconnu. La marque ne figure pas dans les avertissements publics de l’AMF, et le titulaire du nom de domaine est masqué derrière un service de confidentialité. Ces éléments indiquent une activité exercée hors de tout cadre légal.
Rassemblez tous les justificatifs disponibles : relevés bancaires, courriels reçus, captures d’écran de la plateforme et historique des échanges. Déposez une plainte pénale en France pour escroquerie, en joignant ces pièces. Signalez également les faits à l’AMF. BrokerDefense peut évaluer votre dossier et vous orienter vers les recours adaptés à votre situation.
Le nom immediate-vgrip.com reste sous le contrôle de ses opérateurs jusqu’en 2027, même si toute activité visible a cessé. Les personnes qui ont interagi avec Finance Legend via cette adresse, qu’il s’agisse de versements, de communications de données personnelles ou d’échanges par messagerie, ont intérêt à soumettre leur situation à une évaluation préalable par BrokerDefense avant d’entreprendre toute démarche, afin d’identifier les voies de recours les mieux adaptées à leur cas précis.
Article réécrit le 03/10/2026
