Le domaine fortune-linkaiapp.com a brièvement existé sous la bannière Fortune Link AI App, une déclinaison mobile et intelligence artificielle d’une marque déjà connue de nos services. Enregistré le 23 septembre 2024 auprès du registrar MainReg INC. (IANA ID 1917), ce site est aujourd’hui hors ligne. Pourtant, l’analyse de ses données d’enregistrement révèle une mécanique de fraude organisée, caractéristique du réseau Immediate.
Sommaire
Une marque déjà vue ailleurs : le signal d’alarme
📄 Document
BrokerDefense met gratuitement à disposition la capture d’écran horodatée du site fortune-linkaiapp.com, avec son filigrane de protection.
Pour une procédure judiciaire, commandez la version complète du dossier.
Le nom « Fortune Link » n’est pas apparu pour la première fois sur fortune-linkaiapp.com. En effet, notre enquête révèle que la même marque avait déjà été déployée sur ethamg.com, un domaine enregistré cette fois auprès de Dynadot. Deux registrars différents, deux domaines distincts, mais une seule et même enseigne. Cette stratégie de redondance est, par ailleurs, un marqueur classique des réseaux d’arnaques organisées : si l’un des domaines est signalé et suspendu, l’autre reste opérationnel.
Ainsi, fortune-linkaiapp.com représentait une évolution de la marque mère. Le suffixe « AI App » suggérait une déclinaison orientée vers les applications mobiles et l’intelligence artificielle. Or, ce type de repositionnement sert avant tout à rajeunir une arnaque déjà connue, en lui donnant une apparence technologique rassurante. Cependant, derrière ce vernis moderne, la structure restait identique.
MainReg INC. et Securest Ltd. : deux acteurs au cœur de l’enregistrement
Les données d’enregistrement indiquent que le domaine a été confié à MainReg INC., registrar dont l’identifiant IANA est le 1917. Le serveur WHOIS associé est whois.mainreg.com, et l’URL officielle du registrar est http://www.mainreg.com. Le contact abus de MainReg est joignable à l’adresse [email protected], ainsi qu’au numéro de téléphone +359 888 832133 — un indicatif bulgare (+359), ce qui situe géographiquement cet acteur en Europe de l’Est.
Par ailleurs, les données d’enregistrement mentionnent un revendeur : Securest Ltd. Ce type d’intermédiaire est fréquemment utilisé pour ajouter une couche supplémentaire d’opacité entre le registrar officiel et le titulaire réel du domaine. En définitive, cette chaîne — MainReg, puis Securest Ltd. — complique considérablement toute tentative d’identification des responsables.
Un registrant tunisien dissimulé derrière un proxy
L’identité du titulaire du domaine est masquée derrière un service de protection de la vie privée. Toutes les coordonnées — nom, adresse, téléphone — sont remplacées par la mention « Not Disclosed ». L’adresse e-mail de contact renseignée est [email protected], un proxy générique sans valeur identificatoire. Pourtant, un élément résiste à cette opacité : le pays du registrant est renseigné comme étant la Tunisie (TN).
Cette indication géographique est notable. En effet, elle ne désigne pas nécessairement la nationalité de l’opérateur, mais elle constitue néanmoins un point d’ancrage dans l’enquête. Cependant, combinée à l’usage d’un proxy et à l’absence totale d’autres données vérifiables, cette information reste insuffisante pour identifier formellement les responsables. Notre organisation a transmis ces éléments aux autorités compétentes.
Cloudflare comme bouclier technique
Sur le plan technique, fortune-linkaiapp.com utilisait les serveurs de noms jacob.ns.cloudflare.com et journey.ns.cloudflare.com. Le recours à Cloudflare est, en soi, une pratique courante et légitime. Cependant, dans le contexte d’une arnaque financière, ce service remplit une fonction bien précise : masquer l’adresse IP réelle du serveur hébergeant le site. Notre analyse des données techniques confirme que le DNSSEC n’était pas activé, ce qui constitue une vulnérabilité supplémentaire pour les utilisateurs.
De plus, l’absence de signature DNSSEC signifie que les requêtes DNS n’étaient pas authentifiées. Ainsi, les visiteurs du site étaient exposés à des risques de manipulation du trafic réseau. Par ailleurs, l’utilisation de Cloudflare a rendu plus difficile la localisation physique des serveurs, compliquant d’autant les investigations techniques menées par notre organisation.
Une durée de vie calculée : septembre 2024 à septembre 2025
Le domaine fortune-linkaiapp.com a été créé le 23 septembre 2024 et mis à jour dès le lendemain, le 24 septembre 2024. Sa date d’expiration était fixée au 23 septembre 2025, soit exactement un an d’existence prévue. Cette durée est caractéristique des sites d’arnaque : suffisamment longue pour collecter des victimes, suffisamment courte pour limiter les coûts et les traces. L’identifiant de registre du domaine est le 2919288191_DOMAIN_COM-VRSN.
Or, le site est aujourd’hui hors ligne avant même d’avoir atteint sa date d’expiration théorique. Cela suggère soit une suspension consécutive à des signalements, soit un abandon volontaire de la part des opérateurs. Dans les deux cas, les victimes éventuelles se retrouvent sans interlocuteur. ScamDoc a d’ailleurs référencé ce domaine sous l’identifiant 2663409, confirmant son caractère frauduleux.
Fortune Link dans le réseau Immediate : une nébuleuse structurée
Fortune Link AI App ne fonctionnait pas de manière isolée. Notre enquête révèle qu’il s’inscrit dans le réseau Immediate, une nébuleuse de sites frauduleux déployés sur plusieurs registrars et plusieurs continents. Ce réseau utilise systématiquement des marques différentes pour cibler des audiences distinctes, tout en partageant la même infrastructure technique et les mêmes méthodes opératoires.
Parmi les sites liés à cette nébuleuse, on retrouve notamment ethamg.com — qui partage la même marque « Fortune Link » —, ainsi que profitwave.pro et bitmaximumai.com. Ces domaines, enregistrés auprès de registrars variés, illustrent la stratégie de dispersion adoptée par les opérateurs. En définitive, cette diversification rend la détection et la neutralisation du réseau particulièrement complexes pour les autorités. Vous pouvez consulter le WHOIS complet du domaine pour vérifier ces informations.
Ce que révèle le modèle « AI App » sur l’évolution des arnaques
L’ajout du suffixe « AI App » au nom Fortune Link n’est pas anodin. En effet, depuis 2023, les arnaques financières ont massivement adopté le vocabulaire de l’intelligence artificielle pour crédibiliser leurs promesses de rendements. Ce positionnement exploite la fascination du grand public pour ces technologies. Cependant, aucun algorithme d’IA ne peut garantir des profits sur les marchés financiers — et les régulateurs européens l’ont rappelé à plusieurs reprises.
Par ailleurs, le format « application mobile » suggéré par le nom du site visait probablement à attirer des investisseurs moins expérimentés, habitués à gérer leurs finances depuis un smartphone. Ainsi, la marque combinait deux leviers de manipulation : la promesse technologique et la simplicité d’usage. Notre organisation a documenté ce type de positionnement dans plusieurs dossiers similaires au sein du réseau Immediate.
Que faire si vous avez été victime ?
Si vous avez effectué un dépôt sur fortune-linkaiapp.com ou sur un site lié à la marque Fortune Link, plusieurs démarches sont possibles. Tout d’abord, conservez toutes les preuves : captures d’écran, relevés de transactions, échanges par e-mail ou messagerie. Ensuite, signalez les faits à votre banque ou à votre prestataire de paiement pour tenter une procédure de rétrofacturation. Enfin, déposez une plainte auprès des autorités compétentes dans votre pays de résidence.
BrokerDefense accompagne les victimes dans ces démarches. Notre organisation analyse chaque dossier individuellement et oriente les victimes vers les recours adaptés à leur situation. Cependant, il est important de souligner que les délais de prescription varient selon les pays, et qu’une action rapide augmente les chances de récupération partielle des fonds.
Me Irina Georgieva, avocate au barreau de Sofia (Bulgarie), est intervenue pour BrokerDefense sur les recours amiables pour les victimes d’escroqueries aux cryptomonnaies. Le téléphone abuse bulgare +359.888.832133 rend cette juridiction particulièrement pertinente.
Fortune Link AI App partage la marque avec ETH AMG (ethamg.com) — même marque, deux registrars différents. Notre enquête réseau Immediate documente cette stratégie de redondance.
D’autres sites frauduleux partagent ce montage technique, notamment l’ensemble du réseau Immediate, ainsi que Conderbit App (G-1475169), Voltix Prime (.io offshore) et Crypto Grind (MainReg recyclé), qui utilisent les mêmes registrars et protections WHOIS.
Non. Elle ne figurait sur aucune liste d’agrément des autorités financières. Le domaine était enregistré avec des protections d’anonymat incompatibles avec les obligations de transparence des plateformes régulées.
Le nom utilise des termes marketing évocateurs sans correspondre à une entité juridique réelle. Les plateformes légitimes utilisent des noms de marque déposés et vérifiables.
Le registrar et les services de confidentialité masquent délibérément l’identité des opérateurs. Cette configuration est systématiquement utilisée par les sites frauduleux du réseau Immediate.
Oui. Les opérateurs migrent régulièrement vers de nouveaux domaines. Les données personnelles collectées peuvent être réutilisées. Restez vigilant face à tout contact non sollicité proposant des investissements.
Rassemblez toutes les preuves et contactez votre banque pour un chargeback. Signalez les faits à votre autorité financière nationale. Notre cabinet peut vous accompagner dans l’évaluation de votre dossier.
Article publié le 12 février 2025, mis à jour le 3 août 2026.
