Sommaire
- Fortuna Crescente : une marque brésilienne pour un montage américain
- Un enregistrement Epik/Wyoming déjà vu ailleurs
- Le numéro de téléphone Epik : un détail révélateur
- Fortuna Crescente dans l’écosystème Immediate
- Les serveurs Cloudflare : une couche d’opacité supplémentaire
- Chronologie d’un domaine éphémère
- Ce que les victimes lusophones doivent savoir
Fortuna Crescente : une marque brésilienne pour un montage américain
📄 Document
BrokerDefense met gratuitement à disposition la capture d’écran horodatée du site bitcoin360aibrazil.com, avec son filigrane de protection.
Pour une procédure judiciaire, commandez la version complète du dossier.
Le domaine bitcoin360aibrazil.com a opéré sous la marque Fortuna Crescente — littéralement « fortune croissante » en portugais. Ce choix lexical n’était pas anodin. Il ciblait délibérément le marché lusophone, notamment les internautes brésiliens attirés par les promesses de gains rapides en cryptomonnaies. Pourtant, derrière cette façade locale se cachait un montage enregistré dans le Wyoming, aux États-Unis, sans aucun lien réel avec le Brésil.
Notre cabinet a documenté ce domaine dans le cadre de son suivi du réseau Immediate. Le site est aujourd’hui hors ligne. Le domaine a expiré le 13 novembre 2025, trois ans exactement après sa création le 13 novembre 2022. Cette durée de vie limitée est caractéristique des plateformes frauduleuses : elles opèrent le temps d’engranger des dépôts, puis disparaissent.
Un enregistrement Epik/Wyoming déjà vu ailleurs
Les données d’enregistrement sont sans ambiguïté. Le registrar est Epik LLC, identifiant IANA 617, dont le serveur WHOIS est whois.epik.com. Le registrant affiché est Anonymize, LLC, domiciliée au 30 N. Gould Street, Ste E, Sheridan, Wyoming 82801. Cette adresse est un centre de domiciliation commerciale bien connu. Elle n’indique aucune présence physique réelle de l’opérateur.
Notre organisation a déjà rencontré exactement ce montage. Il correspond point par point à celui utilisé pour Immediate Bitcoin Prime et pour d’autres domaines du même réseau. C’est le troisième domaine Epik/Wyoming que nous documentons dans le réseau Immediate. Ce schéma répété n’est pas une coïncidence : il reflète une infrastructure partagée et délibérément opaque.
Pour consulter l’analyse des données d’enregistrement complète, les informations techniques sont accessibles en ligne. Notre cabinet recommande également de consulter la fiche ScamDoc associée à ce domaine.
Le numéro de téléphone Epik : un détail révélateur
Le WHOIS de bitcoin360aibrazil.com mentionne le numéro de téléphone registrant +1.3076839553. Ce numéro est distinct du +1.7373015923 relevé pour bitcoin-prime.net. Cette différence est instructive. Elle démontre qu’Epik dispose de plusieurs pools de numéros attribués à ses clients Anonymize selon les périodes ou les lots d’enregistrement.
En pratique, cela signifie que l’opérateur réel reste totalement invisible. Seul Epik connaît l’identité du client final. Les autorités de régulation financière ne peuvent pas remonter à la source sans une procédure judiciaire formelle adressée au registrar américain. Ce mécanisme d’anonymisation est au cœur du problème.
Fortuna Crescente dans l’écosystème Immediate
La marque Fortuna Crescente s’inscrit dans une logique de déclinaison locale propre au réseau Immediate. Ce réseau adapte ses noms de marque selon les marchés cibles. Pour le Brésil et les pays lusophones, il utilisait une terminologie évocatrice de richesse et de croissance. Pour d’autres marchés, il recourait à des termes anglais pseudo-technologiques comme « AI », « Quantum » ou « Genius ».
Le nom de domaine lui-même — bitcoin360aibrazil — combinait plusieurs éléments de séduction : la référence à Bitcoin, le suffixe « AI » pour l’intelligence artificielle, et « Brazil » pour ancrer géographiquement l’offre. Cette construction lexicale visait à rassurer une cible lusophone peu familière des mécanismes d’enregistrement de domaines internationaux.
Les serveurs Cloudflare : une couche d’opacité supplémentaire
Le domaine utilisait les serveurs de noms adelaide.ns.cloudflare.com et titan.ns.cloudflare.com. Cloudflare est un service légitime de protection et d’accélération de sites web. Cependant, son utilisation par des plateformes frauduleuses est systématique. Elle masque l’adresse IP réelle du serveur d’hébergement, rendant la localisation physique de l’infrastructure impossible sans coopération judiciaire.
Par ailleurs, le DNSSEC était non signé (Unsigned). Cette absence de signature cryptographique est une lacune technique notable. Elle signifie que les échanges DNS n’étaient pas protégés contre les manipulations. Pour une plateforme se présentant comme spécialisée en cryptomonnaies et en intelligence artificielle, cette négligence technique trahissait l’absence de toute infrastructure sérieuse.
Chronologie d’un domaine éphémère
La chronologie du domaine est précise. Il a été créé le 13 novembre 2022 et mis à jour pour la dernière fois le 29 mai 2024. Il a expiré le 13 novembre 2025, sans renouvellement. Cette durée de trois ans correspond à une fenêtre d’exploitation typique : suffisamment longue pour recruter des victimes, trop courte pour que les procédures judiciaires aboutissent avant la fermeture.
La dernière mise à jour du WHOIS, datée du 12 janvier 2024, suggère que le domaine était encore actif à cette période. Le site a ensuite cessé d’être accessible avant l’expiration formelle du domaine. Ce schéma — abandon progressif avant expiration — est cohérent avec les pratiques observées sur d’autres sites du réseau Immediate, notamment Immediate ExalgoAI et Quantum Pulse 360.
Ce que les victimes lusophones doivent savoir
Les victimes brésiliennes ou portugaises ayant déposé des fonds sur Fortuna Crescente se trouvent dans une situation particulièrement difficile. L’opérateur est anonymisé derrière une société du Wyoming. Le site est fermé. Les fonds déposés en cryptomonnaies sont, par nature, difficiles à tracer et à récupérer sans expertise technique spécialisée.
Notre cabinet recommande de conserver toutes les preuves disponibles : captures d’écran, relevés de transactions, correspondances par email ou messagerie. Ces éléments sont indispensables pour toute démarche auprès des autorités compétentes. En France, l’AMF et Tracfin peuvent être saisis. Au Brésil, la CVM (Comissão de Valores Mobiliários) est l’autorité de référence pour les plaintes relatives aux investissements frauduleux.
Me Goce Novakov, avocat au barreau de Paris, est intervenu pour BrokerDefense sur les victoires amiables et les protocoles transactionnels obtenus pour les victimes d’escroqueries aux faux investissements.
Bitcoin360aibrazil.com n’est que l’un des nombreux nœuds du réseau Immediate documentés par BrokerDefense. Notre enquête complète sur le réseau Immediate recense 22 sites, 9 registrars et des opérations sur 3 continents. D’autres plateformes utilisant le même schéma Epik/Wyoming ont également été analysées, parmi lesquelles Immediate Bitcoin Prime, Bitcoin Millionaire Pro et Immediate ExalgoAI.
Non. Fortuna Crescente n’apparaissait sur aucune liste d’agrément des autorités financières européennes, françaises ou brésiliennes. Son opérateur était dissimulé derrière un service d’anonymisation américain, ce qui est incompatible avec les obligations de transparence imposées aux prestataires de services d’investissement régulés.
L’inclusion de « Brazil » dans le nom de domaine visait à cibler les internautes lusophones, notamment brésiliens, en créant une impression de proximité géographique et culturelle. Cette stratégie de localisation est courante dans le réseau Immediate, qui adapte ses marques selon les marchés visés. Le domaine n’avait pourtant aucun lien réel avec le Brésil.
Anonymize LLC est un service de confidentialité proposé par le registrar Epik, domicilié à Sheridan dans le Wyoming. Il remplace les coordonnées réelles du propriétaire d’un domaine par celles d’une entité écran. Si ce service est légal, son utilisation systématique par des plateformes frauduleuses rend l’identification des opérateurs quasi impossible sans procédure judiciaire internationale.
Techniquement, un domaine expiré peut être racheté par n’importe qui après une période de grâce. Il est donc possible qu’un tiers — y compris les opérateurs d’origine — réenregistre ce domaine sous une nouvelle identité. Notre cabinet surveille les réenregistrements de domaines liés au réseau Immediate et publiera une mise à jour si une telle situation se produisait.
Une victime doit d’abord rassembler toutes les preuves disponibles : captures d’écran du site, confirmations de dépôt, échanges avec le prétendu service client. Elle peut ensuite signaler les faits à l’AMF en France, à la CVM au Brésil, ou à l’autorité compétente de son pays de résidence. Notre cabinet peut orienter les victimes vers les démarches adaptées à leur situation.
Fortuna Crescente partageait avec le réseau Immediate plusieurs caractéristiques structurelles : enregistrement via Epik LLC, anonymisation par Anonymize LLC, hébergement derrière Cloudflare, et modèle de plateforme de trading automatisé aux promesses de rendements irréalistes. Notre enquête a identifié ce domaine comme le troisième nœud Epik/Wyoming documenté dans ce réseau.
Article publié le 22 janvier 2025, mis à jour le 3 août 2026.


