Paragonixtrade.com a cessé d’être accessible peu après sa mise en ligne. Pourtant, le temps de son activité, cette plateforme de trading automatisé a su attirer des investisseurs en quête de rendements rapides. Notre enquête reconstitue l’anatomie d’un site conçu pour tromper, en s’appuyant sur les données d’enregistrement disponibles et sur les similitudes structurelles avec d’autres plateformes du même réseau.
Sommaire
Un nom fabriqué pour inspirer confiance
📄 Document
BrokerDefense met gratuitement à disposition la capture d’écran horodatée du site paragonixtrade.com, avec son filigrane de protection.
Pour une procédure judiciaire, commandez la version complète du dossier.
Le choix du nom « Paragonix » n’est pas anodin. En effet, il combine le mot anglais paragon — qui désigne un modèle d’excellence ou de perfection — avec le suffixe -ix, fréquemment associé à la technologie et à l’innovation numérique. Ainsi, la marque Paragonix Trade évoquait d’emblée une plateforme de référence, fiable et avant-gardiste. Or, ce type de construction lexicale est précisément caractéristique des sites frauduleux du réseau Immediate, qui multiplie les noms à consonance technologique pour asseoir une crédibilité artificielle.
Enregistré en novembre 2024, disparu en quelques mois
Les données d’enregistrement indiquent que le domaine paragonixtrade.com a été créé le 14 novembre 2024, à 11h22 UTC. La mise à jour enregistrée quatre jours plus tard, le 18 novembre 2024, suggère une configuration rapide du site, typique des opérations montées à la hâte. Par ailleurs, la date d’expiration prévue était fixée au 14 novembre 2025, soit exactement un an après la création — durée minimale, sans renouvellement anticipé. Ce calendrier serré est, en définitive, révélateur d’une infrastructure pensée pour une exploitation de courte durée.
Registrar.eu et l’empreinte néerlandaise
Le domaine a été enregistré auprès de Hosting Concepts B.V. d/b/a Registrar.eu, société établie aux Pays-Bas et accréditée par l’ICANN sous l’identifiant IANA 1647. Le serveur WHOIS associé est whois.registrar.eu. Cet acteur néerlandais est notamment connu pour proposer des services d’enregistrement accessibles et peu coûteux, ce qui en fait un choix récurrent parmi les opérateurs de plateformes frauduleuses cherchant à minimiser leurs coûts d’infrastructure. Le numéro de contact abuse est le +31.104482297, et les signalements peuvent être adressés à [email protected]. Notre organisation recommande d’y transmettre tout élément documenté concernant ce domaine.
Un registrant ukrainien dissimulé derrière la confidentialité
Toutes les données d’identification du titulaire du domaine ont été masquées, conformément à la politique de confidentialité standard appliquée par Registrar.eu. Cependant, un élément a filtré : la province de résidence du registrant est indiquée comme étant Kyiv, en Ukraine (code pays UA). Cette information, bien que partielle, est cohérente avec les profils observés sur d’autres sites du même réseau. En effet, plusieurs plateformes sœurs — notamment paragonixtrade.com« >selon les données WHOIS disponibles — présentent des rattachements géographiques similaires à l’Europe de l’Est.
Cloudflare comme bouclier technique
Les serveurs de noms associés au domaine sont kallie.ns.cloudflare.com et simon.ns.cloudflare.com. L’utilisation de Cloudflare est, par ailleurs, systématique dans ce type d’opération : elle permet de masquer l’adresse IP réelle du serveur hébergeant le site, de bénéficier d’une protection contre les attaques et d’un certificat SSL automatique. Ainsi, les visiteurs voyaient un cadenas vert dans leur navigateur, renforçant l’impression de sécurité. Pourtant, ce certificat ne garantit en rien la légitimité de la plateforme — il atteste uniquement que la connexion est chiffrée. Le DNSSEC, quant à lui, n’était pas activé.
L’infrastructure Namecheap-like : un modèle reproductible à l’infini
Notre analyse des technologies déployées sur paragonixtrade.com révèle une architecture proche de celle utilisée par d’autres plateformes du réseau Immediate. Ce modèle, que nos recherches qualifient d’infrastructure « Namecheap-like », repose sur des composants standardisés : registrar à faible coût, protection de la vie privée activée par défaut, CDN Cloudflare, et durée d’enregistrement minimale. De plus, l’absence de revendeur (champ « Reseller » vide dans les données d’enregistrement) indique un enregistrement direct, sans intermédiaire supplémentaire. Ce schéma permet une réplication quasi industrielle des sites frauduleux.
Paragonix Trade dans la constellation du réseau Immediate
Paragonixtrade.com s’inscrit dans un ensemble plus large de plateformes frauduleuses opérant sous la bannière du réseau Immediate. Ce réseau regroupe des dizaines de sites aux caractéristiques communes : promesses de trading automatisé, interfaces soignées, et disparition rapide après collecte des fonds. Parmi les plateformes sœurs identifiées figurent profitwave.pro, bitmaximumai.com et draxumtrader.ai. Chacune de ces entités partageait des éléments d’infrastructure comparables, ce qui confirme une coordination centralisée derrière des façades distinctes.
Ce que les victimes doivent savoir
Les personnes ayant effectué des dépôts sur Paragonix Trade se trouvent dans une situation difficile. En effet, les fonds versés sur ce type de plateforme sont rarement récupérables par les voies classiques. Cependant, plusieurs démarches restent possibles et doivent être entreprises sans délai. D’abord, il convient de rassembler toutes les preuves disponibles : captures d’écran, relevés de transactions, échanges par e-mail ou messagerie. Ensuite, un signalement auprès des autorités financières compétentes — AMF en France, FSMA en Belgique, FINMA en Suisse — est indispensable. BrokerDefense accompagne les victimes dans ces démarches.
Comment BrokerDefense a reconstitué ce dossier
Notre organisation a croisé les données d’enregistrement du domaine avec les signalements reçus de victimes et les informations collectées sur d’autres plateformes du même réseau. L’analyse des données d’enregistrement a permis d’identifier le registrar Hosting Concepts B.V., la localisation ukrainienne du titulaire, et la configuration Cloudflare. Par ailleurs, la comparaison avec les sites profitwave.pro, bitmaximumai.com et draxumtrader.ai a confirmé les similitudes structurelles. En définitive, chaque élément isolé peut sembler anodin, mais leur combinaison dessine un portrait sans ambiguïté.
Me Goce Novakov, avocat au barreau de Paris, est intervenu pour BrokerDefense sur les recours des victimes d’escroqueries aux faux investissements.
Non. Ce site ne figurait sur aucune liste d’agrément des autorités financières. Le domaine était enregistré avec des protections d’anonymat, une configuration incompatible avec les obligations de transparence des plateformes régulées.
Le WHOIS révèle un registrar et des services de confidentialité qui masquent délibérément l’identité des opérateurs. Ces configurations sont systématiquement utilisées par les sites frauduleux pour échapper à toute identification par les victimes.
Le nom utilise des termes marketing évocateurs mais ne correspond à aucune entité juridique réelle. Les plateformes légitimes utilisent des noms de marque cohérents avec leur identité commerciale enregistrée.
Non. Les opérateurs du réseau Immediate migrent régulièrement vers de nouveaux domaines. Les données personnelles collectées peuvent être réutilisées pour d’autres arnaques. Restez vigilant face à tout contact non sollicité.
Rassemblez toutes les preuves disponibles et contactez votre banque pour une procédure de chargeback. Signalez les faits à votre autorité financière nationale. Notre cabinet peut vous accompagner dans l’évaluation de votre dossier.
Article publié le 8 février 2025, mis à jour le 3 août 2026.
