Sommaire
Qumas AI, sixième nom Epik d’une nébuleuse documentée
Le domaine quma-ai.com, commercialisé sous l’enseigne « Qumas AI », est le sixième nom rattaché à la branche Epik/Wyoming de la nébuleuse Immediate que nos enquêtes ont documentée depuis fin 2024. Lorsque notre constat du 9 décembre 2024 avait figé l’état de cette adresse, une vitrine multilingue y était déployée, proposant au visiteur de s’inscrire sur une prétendue plateforme de trading en crypto-actifs. Ce temps est révolu.
Au 3 octobre 2026, quma-ai.com ne délivre plus aucune interface de service : l’adresse ne sert qu’une page de contact de son bureau d’enregistrement, invitant à joindre le titulaire du nom. L’échéance du nom, qui s’établissait au 8 novembre 2025 lors de notre premier constat, a été reportée au 8 novembre 2026, signe que le nom est activement entretenu en dépit de l’absence de toute vitrine accessible.
Le contexte dans lequel s’inscrit cette adresse est détaillé dans notre relevé de la nébuleuse Immediate, publié le 29 juillet 2026 : ce recensement dénombre 149 adresses, réparties sur trois continents et 23 bureaux d’enregistrement, rattachées à 10 identifiants de registre. La branche dite Epik/Wyoming y rassemble 7 domaines recyclés, avec des pools téléphoniques distincts de ceux des autres branches. Qumas AI en constitue le sixième maillon documenté.
Dernière mise à jour : 03/10/2026
📄 Document
BrokerDefense met gratuitement à votre disposition la capture horodatée du site quma-ai.com, figée le 9 décembre 2024. Elle montre la vitrine multilingue de l’enseigne Qumas AI et sa page consacrée à l’équipe de la plate-forme, de quoi étayer utilement une plainte.
Pour un usage judiciaire, la copie sans filigrane est délivrée à part, sur demande.
Chez Epik LLC, l’adresse de Sheridan et un titulaire sous couvert
Notre constat du 9 décembre 2024 a figé les données d’enregistrement de quma-ai.com dans leur état de l’époque. Le bureau d’enregistrement est Epik LLC, porteur du numéro IANA 617, et les signalements d’abus peuvent lui être adressés à l’adresse [email protected]. Le nom a été créé le 8 novembre 2022, avec une échéance alors portée au 8 novembre 2025, et son statut inscrit était « clientTransferProhibited ».
L’identité du titulaire était dissimulée derrière un service de confidentialité opéré sous la dénomination « Privacy Administrator », rattaché à la société « Anonymize, LLC. », domiciliée à Sheridan, dans le Wyoming, au 30 N. Gould Street, Ste E, code postal 82801. L’adresse de courriel relayée par ce service est [email protected]. Les serveurs de noms renseignés à cette date étaient jason.ns.cloudflare.com et annalise.ns.cloudflare.com, et le DNSSEC n’était pas signé.
Le relevé effectué le 3 octobre 2026 présente un tableau sensiblement différent sur le plan technique. Le nom demeure enregistré auprès d’Epik LLC, mais l’échéance a été reportée au 8 novembre 2026 et le statut inscrit est désormais « ok ». Les serveurs de noms ont changé : ce sont maintenant ns3.epik.com et ns4.epik.com qui sont déclarés. L’adresse de machine relevée est 209.196.146.115, et aucune entrée de messagerie n’est déclarée pour ce nom.
Les données d’enregistrement relevées par notre constat de décembre 2024 demeurent accessibles par la fiche WHOIS complète sur DomainTools.
Ce que le constat de décembre 2024 avait figé de la vitrine
Le 9 décembre 2024, quma-ai.com délivrait une vitrine accessible à l’URL https://quma-ai.com/fr/, affichant le titre « Qumas AI » complété de la mention « Le Site Officiel » et d’une actualisation pour 2024. Quatre sections étaient accessibles : la page d’accueil /fr/, une page consacrée à l’équipe de la plate-forme (/fr/about/), une page de contact (/fr/contact/) et des conditions d’utilisation (/fr/terms/). L’accroche principale promettait au visiteur d’accéder à des informations et des éclairages fiables pour faciliter son trading et son investissement en crypto-actifs.
Le formulaire présent sur la vitrine collectait l’identité déclarée et les coordonnées du visiteur, avec un sélecteur d’indicatif international. Quinze langues étaient déclarées dans le code source (français, portugais, portugais du Brésil, danois, allemand, anglais, espagnol, grec, hongrois, italien, néerlandais, norvégien, polonais, roumain, suédois et turc), alors que la page était servie en français. L’adresse de contact exposée dans la vitrine était [email protected].
Sur le plan technique, le serveur hébergeant cette vitrine répondait à l’adresse 212.193.29.142, localisée aux Pays-Bas, avec pour nom inverse 1.1.1.shushui.net. Les conditions d’utilisation décrivaient le site comme un service d’information orientant vers des « plateformes tierces » de trading, formulation qui dépouille l’enseigne de toute responsabilité à l’égard des fonds confiés. C’est ce montage, associer une interface de collecte à une page de décharge légale, que l’on retrouve dans d’autres adresses de la même branche, dont Finance Legend, autre domaine Epik documenté au sein de cet ensemble.
Aucun élément relevé dans la vitrine ne correspond à ce qu’un service financier régulé est tenu de présenter : ni numéro d’agrément, ni coordonnées d’une entité juridique identifiable, ni mécanisme de réclamation. La page constituait un habillage de collecte de coordonnées, et non un service financier.
Un nom entretenu jusqu’en novembre 2026, sans service délivré
Nos vérifications du 3 octobre 2026 ont permis de consulter la fiche ScamDoc de Quma-ai.com. Un avis y figure au nom de ce domaine, avec un indice de confiance qualifié de modéré. Cette note évalue le comportement technique du nom ; elle ne constitue pas une autorisation d’exercer une activité financière réglementée.
Au moment du constat de décembre 2024, nos relevés techniques avaient identifié plusieurs couches logicielles déployées sur la vitrine : un serveur nginx, un outil de gestion de balises de Google, des données structurées au format Schema.org décrivant une organisation et des personnes, des marqueurs destinés à l’affichage mobile et un encodage en UTF-8. Cet arsenal technique témoigne d’une mise en scène soignée, sans lien avec la fiabilité de la promesse commerciale.
Des copies publiques de pages issues de ce nom sont conservées depuis janvier 2023 jusqu’en juillet 2025, ce qui atteste d’une présence maintenue sur plusieurs années. Une durée comparable se retrouve dans d’autres adresses de la nébuleuse, comme Bitcoin Prime, dont la longévité n’avait pas davantage constitué un gage de légitimité. Que l’échéance du nom ait été reportée au 8 novembre 2026 alors que la vitrine avait cessé de fonctionner montre qu’un domaine entretenu longtemps ne garantit rien quant au sérieux de ce qui y fut proposé.
Les relevés de compte, point de départ d’un recours
L’extinction de la vitrine ne supprime pas les leviers dont dispose encore une victime. Les relevés bancaires retraçant chaque opération vers ce site, les confirmations d’ordre de virement et tout échange écrit avec un prétendu conseiller constituent des pièces dont la valeur ne diminue pas avec le temps. Retrouver le destinataire réel des sommes, qu’il s’agisse d’un compte bancaire, d’un portefeuille de crypto-actifs ou d’un prestataire de paiement, demeure le premier chantier.
Il faut aussi se demander si la banque qui a exécuté le virement n’a pas manqué à son obligation de vigilance. La question se pose avec d’autant plus d’acuité lorsque les opérations ont été répétées, ou d’un montant élevé, sans qu’aucune alerte ne soit venue de l’établissement.
Maître Irina Georgieva, avocate exerçant à Sofia, expose dans cet entretien filmé le recours précontentieux ouvert à une victime de faux investissement en crypto-actifs et revient sur l’issue amiable qui a pu être obtenue sans engager de procédure judiciaire.
Donner corps à un dossier pénal après un virement
Constituer un dossier solide suppose de remonter le canal de démarchage depuis le premier contact : appel téléphonique non sollicité, message sur une messagerie instantanée, publicité sur un réseau social ou courriel. Préciser ce canal dans toute déclaration ou plainte permet aux enquêteurs de relier les faits à des schémas connus et de raccorder éventuellement le dossier à d’autres victimes de la même nébuleuse.
La nature de chaque versement doit être précisée : virement bancaire classique, paiement par carte, conversion en crypto-actifs puis transfert vers une adresse fournie par les escrocs. Chacun de ces modes de paiement ouvre des voies distinctes de contestation ou de récupération. Les pièces à réunir en priorité sont les justificatifs de chaque mouvement de fonds, les captures d’écran de la vitrine dans son état de l’époque, et l’ensemble des échanges avec les interlocuteurs qui se présentaient comme des conseillers.
Les ressources disponibles pour engager une procédure pénale sont présentées dans notre guide consacré au dépôt de plainte et aux démarches pénales. De son côté, notre contrôle du 3 octobre 2026 ne relève aucune entrée au nom de quma-ai.com dans les listes noires publiées par l’AMF, pas davantage du côté de la CySEC. Ce silence des régulateurs ne vaut pas quitus : il indique seulement que le nom n’a pas encore été référencé.
Le point sur Qumas AI en trois questions
Les listes consultées le 3 octobre 2026 ne portent aucune mention de quma-ai.com, ni du côté de l’AMF, ni de celui de la CySEC. La vitrine, qui se présentait comme un site d’information renvoyant à des plateformes tierces, ne comportait aucun numéro d’agrément ni coordonnées d’entité juridique identifiable. Au 3 octobre 2026, l’adresse ne délivre plus aucune interface de service.
Rassemblez sans attendre vos relevés bancaires, les confirmations de virement, les captures d’écran de la vitrine et tous les échanges avec les interlocuteurs qui se présentaient comme des conseillers. Signalez l’opération à votre établissement bancaire et examinez avec un professionnel du droit si sa responsabilité peut être engagée. Des copies publiques de pages de ce site sont conservées de janvier 2023 à juillet 2025 et peuvent utilement compléter votre dossier.
L’échéance du nom a été reportée au 8 novembre 2026, bien après la disparition de toute interface de service. Ce type d’entretien prolongé est courant dans la nébuleuse Immediate : les domaines sont conservés sans que cela traduise une activité légitime ou une possibilité de recours direct auprès du titulaire, dont l’identité reste masquée par un service de confidentialité domicilié à Sheridan, Wyoming.
Contactez notre service d’aide aux victimes
Article réécrit le 03/10/2026
