Réseau Immediate : BitMaximum, le 23e registrar SAV.COM — triple promesse, zéro rendement

Le domaine bitmaximumai.com a hébergé une plateforme de trading frauduleuse opérant sous la marque BitMaximum, rattachée au réseau Immediate. Ce site est aujourd’hui hors ligne. Notre enquête révèle cependant suffisamment d’éléments pour reconstituer son fonctionnement et alerter les victimes potentielles.

Une triple promesse conçue pour séduire

📄 Document

BrokerDefense met gratuitement à disposition la capture d’écran horodatée du site bitmaximumai.com, avec son filigrane de protection.

Pour une procédure judiciaire, commandez la version complète du dossier.

Le nom BitMaximum AI concentrait trois signaux marketing en un seul mot composé. « Bit » évoquait l’univers des cryptomonnaies. « Maximum » promettait des rendements supérieurs à la moyenne. « AI » — pour intelligence artificielle — ajoutait une caution technologique. Or, cette combinaison n’était pas le fruit du hasard. Elle répondait à une stratégie de séduction éprouvée, déjà observée sur d’autres sites du même réseau. En définitive, le nom lui-même constituait une promesse commerciale, avant même que l’utilisateur n’ait consulté la moindre page.

Par ailleurs, le réseau Immediate a démontré une capacité à recycler ces formules. Des termes comme « Immediate », « Pro », « AI » ou « Max » apparaissent et disparaissent selon les vagues de déploiement. BitMaximum s’inscrivait ainsi dans une logique industrielle de production de marques jetables, conçues pour capter l’attention, collecter des fonds, puis disparaître.

SAV.COM, LLC : le 23e registrar documenté dans le réseau

Les données d’enregistrement indiquent que le domaine bitmaximumai.com a été enregistré auprès de SAV.COM, LLC, identifié sous le numéro IANA 609. Il s’agit du 23e registrar distinct documenté dans notre suivi du réseau Immediate. Ce chiffre est en lui-même révélateur : la multiplication des registrars complique considérablement le travail de traçage et de signalement coordonné.

SAV.COM est un registrar américain connu pour ses tarifs bas et ses promotions agressives. Ce positionnement économique en fait un choix logique pour des opérateurs cherchant à minimiser leurs coûts d’infrastructure. En effet, lorsqu’un domaine est destiné à n’exister que quelques mois, chaque dollar économisé à l’enregistrement améliore la marge de l’arnaque. Le serveur WHOIS associé est whois-service.virtualcloud.co, et l’URL officielle du registrar est https://www.sav.com/. Pour toute demande d’abus, le contact officiel de SAV.COM est joignable à l’adresse [email protected] ou par téléphone au +1.8885808790.

Chicago, Illinois : une adresse physique qui interroge

Les données d’enregistrement font apparaître une adresse physique : 2229 S Michigan Ave, Suite 303, Chicago, Illinois 60616, États-Unis. Cette adresse est associée à l’ensemble des contacts — titulaire, administratif et technique — avec le même numéro de téléphone +1.2563740797 pour chacun d’eux. Or, cette uniformité est caractéristique d’un enregistrement réalisé via un service de confidentialité, où une adresse de relais remplace les coordonnées réelles du propriétaire.

Cependant, la présence d’une adresse américaine ne signifie pas que les opérateurs se trouvaient aux États-Unis. Notre analyse des technologies détecte des schémas similaires sur plusieurs sites sœurs du réseau, notamment paragonixtrade.com, ethamg.com et investurelia.com. Dans chaque cas, les données d’enregistrement masquaient l’identité réelle des responsables derrière des écrans de confidentialité standardisés.

Une durée de vie calculée au plus juste

Le domaine bitmaximumai.com a été créé le 27 août 2024 et enregistré pour une durée d’un an, jusqu’au 27 août 2025. Une mise à jour des données d’enregistrement a été enregistrée le 26 octobre 2024, soit deux mois après la création. Cette modification intervenait probablement au moment du déploiement actif de la plateforme, lorsque les opérateurs finalisaient leur infrastructure.

Ainsi, la fenêtre d’activité probable se situait entre l’automne 2024 et le début de l’année 2025. Cette durée de vie courte est cohérente avec le modèle opératoire du réseau Immediate : ouvrir rapidement, collecter des fonds, puis fermer avant que les signalements ne s’accumulent. L’enregistrement d’un an — et non deux ou cinq — confirme que la pérennité n’était pas l’objectif.

Cloudflare comme bouclier technique

Les serveurs de noms associés au domaine étaient ALEC.NS.CLOUDFLARE.COM et RIHANA.NS.CLOUDFLARE.COM. L’utilisation de Cloudflare est systématique dans le réseau Immediate. Ce service masque l’adresse IP réelle du serveur hébergeant le site, rendant plus difficile l’identification de l’infrastructure physique sous-jacente. Par ailleurs, le domaine était configuré sans DNSSEC — une mesure de sécurité optionnelle que les opérateurs frauduleux n’ont aucune raison d’activer.

Pourtant, l’usage de Cloudflare n’est pas en soi une preuve de fraude. Des millions de sites légitimes l’utilisent. Cependant, combiné à un enregistrement sous confidentialité, une durée de vie courte et une appartenance à un réseau documenté, il s’intègre dans un faisceau d’indices cohérent. Notre organisation a d’ailleurs retrouvé cette configuration identique sur l’ensemble des sites sœurs analysés.

Le statut clientTransferProhibited : une protection à double sens

Le domaine affichait le statut clientTransferProhibited, conformément aux règles de l’ICANN. Ce statut empêche le transfert du domaine vers un autre registrar sans autorisation explicite. En théorie, il protège le titulaire contre un transfert non sollicité. En pratique, il complique également les démarches des autorités ou des victimes cherchant à récupérer ou bloquer le domaine via une procédure de transfert forcé.

De plus, ce statut est appliqué par défaut par la plupart des registrars dès l’enregistrement. Son presence ne révèle donc rien d’exceptionnel. Néanmoins, dans le contexte d’une plateforme frauduleuse, il contribue à la stabilité opérationnelle du domaine pendant la durée d’activité prévue. Pour consulter les données d’enregistrement complètes, notre équipe a utilisé les ressources disponibles via bitmaximumai.com« >WHOIS.

Que faire si vous avez été victime de BitMaximum ?

Si vous avez déposé des fonds sur la plateforme BitMaximum AI, plusieurs démarches restent possibles malgré la fermeture du site. En premier lieu, rassemblez l’ensemble des preuves disponibles : captures d’écran, confirmations de dépôt, historiques de transactions, échanges par email ou messagerie. Ces éléments sont indispensables pour toute procédure ultérieure.

Ensuite, signalez les faits aux autorités compétentes dans votre pays. En France, la plateforme Pharos et l’AMF (Autorité des marchés financiers) sont les interlocuteurs appropriés. Par ailleurs, si vous avez effectué des paiements par carte bancaire, un chargeback auprès de votre établissement bancaire peut être envisagé dans les délais réglementaires. BrokerDefense accompagne les victimes dans ces démarches.

Me Anne Bernard-Dussaulx, avocate au barreau de Paris, est intervenue pour BrokerDefense sur les recours judiciaires des victimes d’escroqueries aux faux investissements.

Ce site était-il une plateforme de trading légitime ?

Non. Ce site ne figurait sur aucune liste d’agrément des autorités financières. Le domaine était enregistré avec des protections d’anonymat, une configuration incompatible avec les obligations de transparence des plateformes régulées.

Comment les données d’enregistrement confirment-elles la fraude ?

Le WHOIS révèle un registrar et des services de confidentialité qui masquent délibérément l’identité des opérateurs. Ces configurations sont systématiquement utilisées par les sites frauduleux pour échapper à toute identification par les victimes.

Pourquoi le nom de domaine est-il un signal d’alerte ?

Le nom utilise des termes marketing évocateurs mais ne correspond à aucune entité juridique réelle. Les plateformes légitimes utilisent des noms de marque cohérents avec leur identité commerciale enregistrée.

Le site étant hors ligne, le danger est-il écarté ?

Non. Les opérateurs du réseau Immediate migrent régulièrement vers de nouveaux domaines. Les données personnelles collectées peuvent être réutilisées pour d’autres arnaques. Restez vigilant face à tout contact non sollicité.

Que faire si j’ai investi via cette plateforme ?

Rassemblez toutes les preuves disponibles et contactez votre banque pour une procédure de chargeback. Signalez les faits à votre autorité financière nationale. Notre cabinet peut vous accompagner dans l’évaluation de votre dossier.

Article publié le 14 février 2025, mis à jour le 3 août 2026.

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *

SERVICE DE VÉRIFICATION

Vérifier le destinataire de votre paiement avant d’effectuer votre virement

ÉTUDE DE TRAÇAGE

Litiges cryptoactifs

SERVICES

BROKER DEFENSE

Offres spécifiques en matière de gestion des litiges dans le domaine de l’investissement et des escroqueries financières.

Ceci pourrait vous intéresser