Réseau Immediate : Crypto Grind, le domaine MainReg recyclé de 2022 au nom de minage

Le domaine crypto-grind.com a hébergé une plateforme de trading frauduleuse opérant sous la marque Crypto Grind, identifiée comme membre du réseau Immediate. Ce réseau regroupe des dizaines de sites construits sur le même modèle : une promesse de rendements automatisés, une interface soignée, et une disparition programmée une fois les fonds collectés. Le site est aujourd’hui hors ligne. Notre organisation a documenté ce cas à partir des données d’enregistrement disponibles et du signalement ScamDoc.

Un nom de marque conçu pour inspirer confiance

📄 Document

BrokerDefense met gratuitement à disposition la capture d’écran horodatée du site crypto-grind.com, avec son filigrane de protection.

Pour une procédure judiciaire, commandez la version complète du dossier.

Le terme « Crypto Grind » n’est pas anodin. En anglais, grind désigne le travail acharné, l’effort répété — une métaphore directement empruntée à la culture du trading et du minage de cryptomonnaies. Ainsi, la marque promettait implicitement des rendements issus d’un effort algorithmique continu, sans que l’utilisateur ait à intervenir. Ce positionnement est caractéristique du réseau Immediate, qui recycle systématiquement des noms évocateurs pour crédibiliser ses plateformes. Par ailleurs, l’association du mot « crypto » à une notion de labeur quotidien visait à rassurer des investisseurs novices, en leur suggérant un mécanisme sérieux et transparent.

MainReg INC. et un enregistrement inhabituellement long

Les données d’enregistrement indiquent que le domaine a été créé le 10 janvier 2022 auprès du registrar MainReg INC., identifié sous l’IANA ID 1917. Son serveur WHOIS est accessible à l’adresse whois.mainreg.com, et son URL officielle est consultable via DomainTools. Ce qui retient l’attention, cependant, c’est la durée d’enregistrement : le domaine a été réservé jusqu’au 10 janvier 2026, soit une période de quatre ans. Or, la plupart des sites frauduleux sont enregistrés pour un an seulement, afin de limiter les coûts avant disparition. Un enregistrement aussi long suggère soit une volonté de paraître légitime, soit une réutilisation planifiée du domaine.

Le contact abus de MainReg INC. est joignable à l’adresse [email protected] et au numéro de téléphone +359 888 832133 — un indicatif bulgare (+359). Cette localisation géographique est notable : la Bulgarie est connue pour abriter plusieurs registrars peu regardants sur l’identité de leurs clients. Par ailleurs, le revendeur associé à cet enregistrement est Securest Ltd., une entité intermédiaire dont le rôle exact dans la chaîne de responsabilité reste difficile à établir.

L’opacité totale du registrant canadien

Les données d’enregistrement révèlent que le pays du registrant est indiqué comme le Canada (code pays : CA). Pourtant, toutes les informations d’identification — nom, adresse, téléphone, organisation — sont masquées derrière un service de protection de la vie privée. L’adresse email de contact est [email protected], identique pour les contacts registrant, administratif et technique. En définitive, il est impossible d’identifier la personne physique ou morale ayant enregistré ce domaine. Cette opacité est délibérée : elle protège les opérateurs tout en rendant toute démarche judiciaire plus complexe.

Le Registry Domain ID est 2667224005_DOMAIN_COM-VRSN, ce qui permet de retracer techniquement le domaine dans les bases de données de Verisign. Cependant, cette référence technique ne lève pas l’anonymat des opérateurs. Notre enquête révèle que ce type de protection de la vie privée est systématiquement utilisé par les sites du réseau Immediate pour brouiller les pistes dès la phase d’enregistrement.

Cloudflare comme bouclier d’infrastructure

Le domaine crypto-grind.com était résolu par deux serveurs de noms Cloudflare : todd.ns.cloudflare.com et ziggy.ns.cloudflare.com. Ce choix n’est pas anodin. Cloudflare est un service légitime et très répandu, mais il est aussi fréquemment utilisé par des opérateurs frauduleux pour masquer l’adresse IP réelle de leurs serveurs. Ainsi, même en cas d’enquête technique, il devient difficile de localiser physiquement l’infrastructure hébergeant le site. De plus, le DNSSEC n’était pas activé sur ce domaine, ce qui signifie que les échanges DNS n’étaient pas sécurisés contre les manipulations.

Un domaine recyclé dans un réseau structuré

Notre analyse des technologies détecte des similitudes frappantes entre crypto-grind.com et d’autres sites du même réseau, notamment bitcoincode-fr.com, fortune-linkaiapp.com et voltixprime.io. Ces plateformes partagent la même architecture visuelle, les mêmes promesses de rendements automatisés et, souvent, les mêmes registrars. Par ailleurs, le terme « recyclé » s’applique ici au sens propre : le domaine a été enregistré en janvier 2022, une période où le marché des cryptomonnaies était encore en phase haussière, ce qui maximisait l’attrait pour les investisseurs potentiels.

En définitive, crypto-grind.com illustre parfaitement la mécanique du réseau Immediate : un nom accrocheur, un enregistrement opaque, une infrastructure technique difficile à tracer, et une durée de vie calculée pour collecter un maximum de fonds avant disparition. Notre organisation a documenté ce schéma sur plus de vingt sites distincts, tous construits sur le même modèle opérationnel.

Ce que révèle la mise à jour de décembre 2024

Les données d’enregistrement indiquent une dernière mise à jour du domaine au 17 décembre 2024. Or, le site était déjà hors ligne à cette date. Cette mise à jour tardive peut correspondre à un renouvellement automatique, à une modification technique mineure, ou à une tentative de maintenir le domaine actif pour un usage futur. Pourtant, le statut du domaine reste simplement « ok » selon les registres de l’ICANN, sans aucun signalement officiel de suspension. Cela illustre les limites du système d’autorégulation des registrars face aux arnaques financières organisées.

La dernière mise à jour de la base WHOIS consultée par BrokerDefense date du 21 février 2025. À cette date, le domaine était toujours enregistré, mais inactif. Notre organisation continue de surveiller ce domaine dans le cadre du suivi global du réseau Immediate.

Comment signaler et obtenir de l’aide

Si vous avez effectué un dépôt sur Crypto Grind, plusieurs démarches sont possibles. En premier lieu, conservez toutes les preuves : captures d’écran, confirmations de virement, échanges par email ou messagerie. Ensuite, signalez le site sur ScamDoc, qui centralise les témoignages et alerte les autres internautes. Par ailleurs, un signalement auprès de votre autorité financière nationale — AMF en France, FSMA en Belgique, FINMA en Suisse — permet d’alimenter les bases de données officielles des arnaques recensées. BrokerDefense accompagne gratuitement les victimes dans ces démarches de documentation et d’orientation.

Me Anne Bernard-Dussaulx, avocate au barreau de Paris, est intervenue pour BrokerDefense sur les recours judiciaires des victimes d’escroqueries aux faux investissements.

Crypto Grind illustre le recyclage de domaines MainReg. Notre enquête réseau Immediate documente ce phénomène.

D’autres sites frauduleux utilisent des montages identiques, notamment l’ensemble du reseau Immediate documente par BrokerDefense, ainsi que Conderbit App, Fortune Link AI et Voltix Prime, qui partagent les memes registrars et protections WHOIS.

Cette plateforme était-elle légitime ?

Non. Elle ne figurait sur aucune liste d’agrément des autorités financières. Le domaine était enregistré avec des protections d’anonymat incompatibles avec les obligations de transparence des plateformes régulées.

Pourquoi le nom de domaine est-il un signal d’alerte ?

Le nom utilise des termes marketing évocateurs sans correspondre à une entité juridique réelle. Les plateformes légitimes utilisent des noms de marque déposés et vérifiables.

Comment les données WHOIS confirment-elles la fraude ?

Le registrar et les services de confidentialité masquent délibérément l’identité des opérateurs. Cette configuration est systématiquement utilisée par les sites frauduleux du réseau Immediate.

Le site étant hors ligne, le danger persiste-t-il ?

Oui. Les opérateurs migrent régulièrement vers de nouveaux domaines. Les données personnelles collectées peuvent être réutilisées. Restez vigilant face à tout contact non sollicité proposant des investissements.

Que faire si j’ai investi via cette plateforme ?

Rassemblez toutes les preuves et contactez votre banque pour un chargeback. Signalez les faits à votre autorité financière nationale. Notre cabinet peut vous accompagner dans l’évaluation de votre dossier.

Article publié le 23 février 2025, mis à jour le 3 août 2026.

1 Comment

  1. DanKat dit :

    Comment autant de sociétés frauduleuses peuvent exister sans poursuites judiciaires, sans intervention des lieux de promotions ?
    Qui est derrière les dizaines de numéros de téléphone français ??? N’importe quel particulier doit donner sa pièce d’identité pour disposer d’un numéro.. pas eux … La France fait mille fois plus de paperasses et la fraude reste la même .. hallucinant je trouve.

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *

SERVICE DE VÉRIFICATION

Vérifier le destinataire de votre paiement avant d’effectuer votre virement

ÉTUDE DE TRAÇAGE

Litiges cryptoactifs

SERVICES

BROKER DEFENSE

Offres spécifiques en matière de gestion des litiges dans le domaine de l’investissement et des escroqueries financières.

Ceci pourrait vous intéresser