Draxum Trader arnaque : le .ai pionnier du réseau Immediate

Draxum Trader, première adresse en .ai du réseau documenté

Le 16 décembre 2024, BrokerDefense publiait une enquête sur draxumtrader.ai, alors que l’enseigne y déployait sa vitrine sous le nom « Draxum Trader ». Ce nom portait une distinction précise dans l’ensemble que nos enquêtes ont progressivement cartographié : il constituait la première adresse enregistrée sous l’extension .ai à appartenir à la nébuleuse Immediate. Cette particularité lui avait valu d’être signalée séparément, au moment même où nous commencions à mesurer l’ampleur du dispositif.

Au 3 octobre 2026, il ne reste plus rien de cette vitrine. L’adresse draxumtrader.ai ne délivre plus aucune page de service, aucun formulaire, aucune interface. À sa place, un court document de renvoi intitulé « Redirecting… » est servi par un prestataire de monétisation d’adresses. Aucune entrée de messagerie n’est déclarée dans la zone DNS. L’enseigne « Draxum Trader » a disparu de l’adresse qui la portait.

Ce basculement ne signifie pas que l’ensemble auquel elle appartenait a cessé son activité. La cartographie de cette nébuleuse y dénombre 149 adresses, servies depuis une vingtaine de bureaux d’enregistrement répartis sur trois continents, adossées à une dizaine d’identifiants de registre ; elle est parue le 29 juillet 2026. Draxumtrader.ai en était une composante ; d’autres adresses continuent d’opérer sous des noms différents.

Les personnes qui ont versé des fonds via cette adresse ou qui ont été sollicitées à travers elle disposent encore de voies d’action. Cette mise à jour documente l’état du nom, reconstitue les éléments techniques et commerciaux relevés en 2024, et précise ce qu’il reste possible d’entreprendre.

Dernière mise à jour : 03/10/2026

Chez Hosting Concepts, une inscription et un masque au registre

Les données d’enregistrement ont été saisies dans leur état de l’époque à l’occasion de notre constat du 9 décembre 2024. Le bureau d’enregistrement retenu était Hosting Concepts B.V., société néerlandaise établie à Rotterdam, opérant commercialement sous le nom Registrar.eu. Le domaine avait été créé en 2024 et portait le statut « clientTransferProhibited », qui bloque tout transfert vers un autre opérateur sans action préalable du titulaire.

L’identité du titulaire était masquée derrière une mention de confidentialité libellée « REDACTED FOR PRIVACY », sans dénomination ni adresse exploitables. Seul le pays déclaré pour les contacts administratif et technique apparaissait : l’Ukraine. Les serveurs de noms actifs à cette date répondaient aux adresses amit et celeste du domaine cloudflare.com. Aucune signature DNSSEC n’accompagnait les enregistrements, ce qui prive le nom de la couche de vérification cryptographique du DNS.

L’état relevé le 3 octobre 2026 diffère sur un point central : les serveurs de noms ne sont plus ceux de Cloudflare. Ils appartiennent désormais à un prestataire de monétisation d’adresses, qui opère au travers d’une série de quatre serveurs de noms. Trois adresses de machine sont déclarées dans la zone : 172.236.104.43, 172.238.172.122 et 172.236.104.157. Aucune entrée de messagerie n’y figure. Ce changement de configuration technique matérialise le retrait de la vitrine.

Ces mentions, relevées au moment du constat, sont reprises dans la fiche WHOIS complète sur DomainTools.

Un nom forgé pour l’enseigne, aucune société derrière

« Draxum » ne correspond à aucune entité immatriculée, à aucun précédent commercial documenté, à aucune marque déposée que nos recherches ont permis de retrouver. Le nom a été construit pour la vitrine, sans siège social vérifiable, sans dirigeant identifiable, sans numéro d’immatriculation. Nos vérifications au registre britannique des sociétés n’ont relevé aucune société enregistrée sous ce nom au Royaume-Uni.

Les conditions générales publiées sur la vitrine creusent l’incohérence. Elles portent la date du 23 janvier 2021 et désignent le droit de Hong Kong comme loi applicable, alors que l’exploitation a été relevée en 2024 et que la mention de copyright affichée sur les pages renvoyait à 2025. Un gabarit juridique antérieur de trois ans à l’exploitation effective, soumis à un droit dont aucun lien avec l’opérateur n’a été établi : cet assemblage signale un document repris d’un autre contexte, non rédigé pour cette enseigne.

Cette dissimulation n’est pas un détail administratif. Elle prive toute personne lésée de l’interlocuteur contractuel minimal et empêche d’adresser une réclamation à une entité identifiable. Une autre adresse de la même nébuleuse, Paragonix Trade, présentait le même schéma d’opacité. Cette absence d’exploitant localisable constitue le premier signal d’alerte du dossier.

Urgence factice et dépôt de 250 euros pour ouvrir la vitrine

Le discours commercial relevé en 2024 sur draxumtrader.ai mobilisait plusieurs procédés de pression connus. Un bandeau de compte à rebours annonçait qu’une inscription se terminait dans dix minutes, instaurant une fausse urgence sans fondement opérationnel. La page se qualifiait elle-même de contenu publicitaire protégé, formule qui n’engage aucune obligation de résultat tout en donnant une apparence de légitimité.

La vitrine revendiquait une précision de trading de 88,54 pour cent, sans qu’aucune donnée vérifiable ne soutienne ce chiffre. Un dépôt minimum de 250 euros était présenté comme condition d’activation. Un témoignage attribué à un utilisateur prénommé Max, présenté comme allemand, figurait sans qu’aucun élément permette d’en vérifier l’authenticité. Les conditions générales précisaient elles-mêmes que les informations financières étaient fournies à titre de démonstration uniquement : l’enseigne se déchargeait ainsi de toute responsabilité sur ses propres annonces chiffrées.

Après l’inscription, un appel téléphonique d’un « gestionnaire de compte » était annoncé. Ce mécanisme est documenté dans de nombreux dossiers de la nébuleuse : il sert à établir un lien direct avec le déposant et à orienter les versements suivants. L’ensemble du dispositif, de la promesse de performance au contact téléphonique, constitue un habillage de collecte de fonds, non un service financier réglementé.

WordPress multilingue et un script de renvoi géolocalisé

Nos relevés techniques du 9 décembre 2024 ont identifié l’infrastructure de la vitrine avec précision. La page reposait sur WordPress, sous le thème « Seo-Theme », complété par l’extension de mise en cache WP Rocket. Le module multilingue Polylang Pro était actif et proposait des versions en tchèque, roumain, polonais, lituanien et letton, ciblant ainsi plusieurs marchés d’Europe centrale et orientale.

Le gestionnaire de balises de Google et la mesure d’audience Google étaient présents dans le code source. Un script tiers était chargé depuis la bibliothèque jsDelivr, rattaché à un compte de développement nommé « Dardrus » : son rôle était de renvoyer le visiteur vers une destination différente selon sa localisation géographique. Un appel réseau vers le domaine tiers amos-mamaya.fun a également été relevé pendant le chargement de la page, sans que ce domaine fasse partie de la présentation affichée.

La vitrine s’appuyait sur le réseau Cloudflare, avec l’adresse de serveur 104.21.48.1 relevée côté navigateur. Le certificat de la vitrine avait été délivré par l’autorité intermédiaire « WE1 » de Google Trust Services ; il couvrait draxumtrader.ai et son joker, pour une validité courant du 9 mai 2026 au 7 août 2026. Rappelons qu’un certificat atteste uniquement du chiffrement de la connexion et ne vaut jamais attestation de régularité d’une enseigne financière.

La même combinaison d’extension inhabituelle et d’infrastructure dissimulée se retrouve dans d’autres adresses du réseau. Quantum AI en est un exemple documenté, exploitant lui aussi un TLD inhabituel au sein de la même nébuleuse.

Ce que la disparition de la vitrine laisse comme recours

Même privée de vitrine, l’adresse draxumtrader.ai laisse subsister des moyens d’agir pour qui y a déposé de l’argent. Les relevés de compte et les ordres de virement exécutés comptent parmi les pièces à rassembler en premier : ils désignent l’établissement qui a encaissé les fonds comme celui qui les a laissés filer. La piste bancaire demeure exploitable alors même que le site émetteur ne répond plus.

La responsabilité de l’établissement qui a exécuté le virement sans déclencher de contrôle proportionné au risque peut être engagée. Le devoir de vigilance des banques à l’égard des opérations vers des entités non régulées est un angle que nos dossiers ont déjà permis de faire valoir. La conservation des échanges avec le « gestionnaire de compte », y compris les messages reçus après le dépôt de 250 euros, renforce considérablement la documentation d’un éventuel dossier.

Sur le plan pénal, les démarches possibles à partir des éléments propres à ce dossier sont décrites sur notre page consacrée au dépôt de plainte. Nous avons interrogé le 3 octobre 2026 les listes publiées par l’AMF : aucune mention de draxumtrader.ai n’y apparaît. Ce silence ne renseigne pas sur la régularité de l’enseigne. Par ailleurs, la fiche ScamDoc de Draxumtrader.ai mentionne un indice de confiance qualifié de faible, portant sur le comportement technique du nom.

Maître Anne Bernard-Dussaulx, du barreau de Paris, dont l’exposé filmé ci-dessous porte sur la responsabilité des établissements bancaires engagés dans ce type de dossier : la vigilance attendue de la banque qui a reçu les fonds comme de celle qui a laissé partir le virement y est détaillée, ainsi qu’une condamnation solidaire prononcée par un tribunal.

Vos questions sur Draxum Trader

Contactez notre service d’aide aux victimes

Article réécrit le 03/10/2026