Le 6 novembre 2026, en treize minutes et neuf secondes, des bureaux d’enregistrement ont posé le statut « client hold » sur immediateflow.app et sur seize autres noms de la même ferme technique, retirant d’un coup toute résolution publique à ces adresses.
Dernière mise à jour : 09/11/2026
Contactez notre service d’aide aux victimes →
Un relevé de registre daté peut appuyer votre dossier.
Sommaire
Le 6 novembre, dix-sept fiches basculent en treize minutes
La fiche de registre d’immediateflow.app porte la dernière modification au 6 novembre 2026 à 15 h 20 min 50 s UTC. Trois statuts y sont inscrits : « client hold », « client transfer prohibited », « client update prohibited ». Le statut « client hold » retire le nom de la zone publique : aucune adresse n’est plus rendue, aucune requête ne peut aboutir. La fiche ne mentionne aucun motif. Le nom reste payé jusqu’au 10 mai 2027.
Nous avons relevé seize autres noms figurant dans l’inventaire du même serveur, tous frappés du même statut. Leurs dernières modifications s’échelonnent de 15 h 18 min 05 s à 15 h 31 min 14 s UTC, soit treize minutes et neuf secondes au total. Parmi eux : immediaterenova.app suspendu à 15 h 18 min 05 s, immediatezenith.app à 15 h 20 min 28 s, immediatebitwave.net à 15 h 22 min 28 s, trade-capex-app.com à 15 h 24 min 55 s, immediatecode.app à 15 h 25 min 19 s.
La liste continue : immediategranimator.org à 15 h 27 min 19 s, bitcodeprime.live à 15 h 29 min 02 s, crypto-boom.org à 15 h 30 min 07 s, yuanpayapp.com à 15 h 30 min 43 s, bitcoinlifestyle.org à 15 h 31 min 14 s. Ces dix-sept noms relèvent de deux bureaux d’enregistrement distincts : Internet Domain Service BS Corp pour dix d’entre eux, TLD Registrar Solutions Ltd pour les sept restants. Cinq extensions sont représentées : .app, .com, .org, .net et .live. Tous étaient payés jusqu’en 2027 ou 2028.
Ce regroupement technique n’est pas une surprise pour notre rédaction. Dès mars 2024, notre dossier sur bitlidex360.com documentait le même serveur, le même hébergeur et les mêmes serveurs de noms. Deux ans et demi plus tard, le lot suspendu se lit sur les mêmes machines.
Un serveur toujours debout, une vitrine qui n’a plus de nom
L’adresse 185.98.60.138 appartient au réseau d’Ideal Hosting Teknoloji A.S. (AS201064) et se situe à Gravelines, dans les Hauts-de-France. Interrogée directement le 9 novembre 2026, cette adresse répond encore. Une requête sur le port 80 rend un code 403 signé nginx/1.30.1 ; le port 443 interrompt la négociation sans présenter de certificat. Le serveur est debout, c’est le nom qui ne le désigne plus.
L’inventaire inversé de cette adresse recense 426 noms distincts : 141 en .app, 130 en .org, 108 en .com. Nos outils ont testé 46 de ces noms en résolution : 44 ne rendent plus aucune adresse. Les deux qui répondent encore, immediateflow.com et solidinvest.co, pointent respectivement vers 76.223.54.146 et 13.248.169.48, deux destinations sans rapport avec le serveur d’origine.
Le dernier relevé public de la vitrine date du 29 octobre 2026 à 03 h 55 UTC. L’adresse https://immediateflow.app/de/ rendait alors un code 200 derrière nginx/1.30.1, avec le titre « Immediate Flow ™ | Die offizielle und aktualisierte Website 2025 🥇 ». La page était servie en allemand, huit jours avant la suspension. Ce titre reprend mot pour mot le gabarit relevé sur d’autres noms du même serveur, notamment dans notre enquête sur quantum-prime-profit.com.
Deux ans de certificats, jusqu’au 18 septembre
Le journal de transparence des certificats enregistre 29 certificats pour immediateflow.app, répartis sur 22 journées d’émission distinctes. La première émission remonte au 13 mai 2024 ; la dernière date du 18 septembre 2026. Deux autorités seulement ont signé ces certificats : Let’s Encrypt, avec les séries E5, E6, E7, E8, YE1 et YE2, et Google Trust Services, avec la série WE1.
Le dernier certificat, émis le 18 septembre 2026, reste valable jusqu’au 17 décembre 2026. Il couvre uniquement immediateflow.app et *.immediateflow.app. Le journal de transparence ne désigne aucun autre domaine : aucun lien de réseau ne peut donc être tiré des certificats seuls. La cartographie du réseau se lit ailleurs, sur le serveur et sur les serveurs de noms.
Cette séquence de 29 certificats sur vingt-huit mois indique une exploitation régulière et soutenue de la vitrine, avec des renouvellements fréquents. La suspension du 6 novembre intervient six semaines avant l’expiration du dernier certificat : sans elle, le chiffrement de la vitrine tenait jusqu’en décembre.
Une fiche de registre qui ne nomme plus le même bureau
Le nom immediateflow.app a été créé le 10 mai 2024 à 10 h 57 min 08 s UTC. Son échéance est fixée au 10 mai 2027 à la même heure. Notre recensement de juillet 2026 classait ce nom chez Amazon Registrar Inc. La fiche ne porte plus ce bureau : c’est désormais TLD Registrar Solutions Ltd, numéro IANA 1564, qui apparaît comme bureau d’enregistrement actuel. La fiche ne dit pas à quelle date ce changement est intervenu.
Le titulaire est masqué derrière un service de confidentialité : Whois Privacy Corp., dont l’adresse déclarée est Nassau, aux Bahamas. Le contact affiché est « Domain Admin ». Deux serveurs de noms sont déclarés, appartenant au domaine cryptodns.co, qui ne se résout plus lui non plus. Le service de noms qui portait cette ferme a donc disparu en même temps que les noms qu’il desservait.
Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine. Par ailleurs, la fiche de notation ouverte en 2025 reste la seule évaluation publique consultable de ce nom à ce jour ; nous n’avons pas pu la relire lors de cette mise à jour.
Le levier bancaire expliqué par Maître Anne Bernard-Dussaulx
Maître Anne Bernard-Dussaulx exerce au barreau de Paris. Dans l’entretien ci-dessous, elle revient sur un mécanisme de fraude précis : la substitution d’un relevé d’identité bancaire lors d’une transaction immobilière. Dans ce dossier, 200 000 euros ont été détournés. L’avocate examine la responsabilité respective de la banque et du notaire, et identifie les vérifications qui ont manqué à chaque étape.
La suspension d’immediateflow.app ne fait pas disparaître les établissements bancaires qui ont exécuté les virements ordonnés depuis la vitrine. La banque reste identifiable, son siège social reste atteignable, et sa responsabilité dans l’exécution d’ordres de paiement litigieux peut être engagée. C’est précisément ce que l’entretien avec Maître Bernard-Dussaulx illustre : la disparition du nom ne clôt pas le dossier.
Conserver les traces d’un dépôt fait en allemand
La page allemande d’immediateflow.app était encore accessible le 29 octobre 2026. Des personnes ont pu y déposer des fonds jusqu’à cette date, par virement bancaire ou en cryptoactifs, après avoir été orientées vers cette version germanophone de la vitrine. La suspension du 6 novembre a rendu la page de retrait inaccessible du jour au lendemain, sans préavis ni message.
Les pièces à conserver sans délai sont les suivantes : les courriels reçus des prétendus gestionnaires de compte, les captures de l’interface au moment des dépôts, les relevés bancaires ou les confirmations de transaction en cryptoactifs, et toute correspondance faisant état de frais de déblocage ou de commissions réclamées après coup. Ces documents constituent le socle d’un dossier pénal.
Pour connaître le déroulé d’une plainte pour escroquerie et les justificatifs attendus, notre rubrique dédiée détaille les étapes et les pièces exigées par les services de police et de gendarmerie. Nous recommandons également de consulter les listes publiées par l’AMF : leur contenu évolue régulièrement et nous n’en tirons aucune conclusion quant à l’inscription ou à l’absence d’inscription d’un nom donné.
Questions posées après la suspension d’immediateflow.app
Oui. Notre analyse technique place immediateflow.app sur le serveur 185.98.60.138, partagé avec des dizaines de noms portant le préfixe « immediate » ou des variantes proches. Plusieurs des noms suspendus le même jour relèvent de cette même série. Le gabarit de titre relevé sur la page allemande est identique à celui documenté sur d’autres membres de ce réseau depuis 2023.
Techniquement, oui. Le statut « client hold » peut être levé par le bureau d’enregistrement. Le nom reste payé jusqu’au 10 mai 2027 et n’a pas été restitué. Si la suspension est levée, la résolution reprend sans que l’utilisateur en soit averti. Surveiller le statut de la fiche de registre est la seule façon de détecter un tel changement.
Rassembler immédiatement toutes les preuves : captures de la page, courriels des gestionnaires, confirmations de virement ou de transaction en cryptoactifs. Contacter sa banque par écrit pour signaler l’opération et demander une procédure de rappel de fonds. Déposer une plainte auprès des services compétents en joignant l’ensemble de ces pièces.
Immediate Flow a fonctionné pendant plus de deux ans comme vitrine multilingue, servie en allemand à la fin, sollicitant des dépôts auprès de particuliers qui se voyaient ensuite réclamer des frais de déblocage pour récupérer leurs avoirs. La suspension du 6 novembre 2026 met fin à la résolution du nom, mais ne règle pas la situation des personnes ayant effectué des versements. Avant tout contact avec une plateforme de ce type, une vérification préalable sur BrokerDefense permet d’identifier les signaux d’alerte documentés : infrastructure partagée, titulaire masqué, absence de régulation vérifiable.
Article réécrit le 09/11/2026.
