Sommaire
Le fichier du registre porte l’acte depuis le 25 octobre, à 14 h 01 UTC
Le dossier d’enregistrement de immediateeuraxai.org a été modifié le 25 octobre 2026 à 14 h 01 et 56 secondes UTC, soit la veille exacte de notre relevé. Trois états coexistent désormais dans ce fichier : « client delete prohibited », « client hold » et « auto renew period ». Le premier interdit toute suppression du nom par le titulaire ; le second retire le nom de la résolution DNS ; le troisième confirme que le renouvellement vient d’être enregistré. Ces trois états ne se contredisent pas : ils décrivent un nom renouvelé, puis immédiatement gelé par son bureau d’enregistrement.
La chronologie mérite d’être lue à la seconde près. Le nom a été déposé le 25 octobre 2023 à 14 h 01 et 10 secondes UTC chez NETIM SAS, prestataire établi en France. L’échéance court désormais jusqu’au 25 octobre 2027, soit exactement quatre ans après le dépôt initial, à la seconde près. Le premier terme, lui, n’avait été pris que pour un an : le nom a donc été reconduit deux fois avant d’être suspendu au troisième. Le renouvellement et la suspension portent le même horodatage au niveau de la minute, avec quarante-six secondes d’écart entre les deux opérations. Rien dans cette séquence ne ressemble à une fin de vie technique ordinaire.
immediateeuraxai.org se présentait comme une plateforme de trading pilotée par l’intelligence artificielle, promettant des rendements sans intervention humaine sur les marchés de crypto-actifs. L’enquête de synthèse sur le réseau Immediate recense vingt-deux sites derrière neuf bureaux d’enregistrement, répartis sur trois continents. Le certificat TLS servi lors des dernières visites avait été émis le 26 août 2026 et restait valable jusqu’au 24 novembre 2026 : la vitrine n’a pas atteint son terme naturel, elle a été coupée en route. Soixante-sept certificats ont été émis pour ce nom depuis fin 2023, au rythme d’un renouvellement tous les deux mois environ, et la série s’arrête net deux mois avant l’expiration du dernier. Ce 26 octobre 2026, le nom ne répond plus, ni sous sa forme nue, ni sous www, ni sur la messagerie : le dossier, lui, restera ouvert jusqu’en 2027, et le nom demeure formellement suspendu.
Dernière mise à jour : 26/10/2026
📄 Document
BrokerDefense met gratuitement à disposition la capture d’écran de ce site frauduleux, réalisée avant la suspension du nom.
Pour une utilisation dans le cadre d’une procédure judiciaire, commandez la version complète sans filigrane.
Un « client hold » retire le nom du DNS, sans le radier
La suspension « client hold » est une instruction du bureau d’enregistrement au registre de la zone .org, géré par Public Interest Registry. Le registre cesse alors de publier les enregistrements associés au nom. Les serveurs de noms restent pourtant inscrits au dossier : aldo.ns.cloudflare.com et elaine.ns.cloudflare.com figurent toujours dans le fichier, mais plus aucune adresse n’est servie à qui interroge ces serveurs. Le nom ne répond plus, sans avoir été radié.
Ce statut n’est ni une saisie judiciaire, ni une confiscation, ni une radiation. L’enregistrement subsiste intégralement jusqu’au 25 octobre 2027. Le titulaire peut, sous conditions, demander la levée de la suspension et rétablir le nom à la même adresse. C’est précisément ce risque qui rend la conservation des preuves urgente : une vitrine identique peut resurgir sans préavis.
Le déclin s’est joué en deux temps, et le dossier le documente. Le 23 mai 2026, une requête adressée au nom recevait encore du réseau de diffusion un certificat en cours de validité, mais la réponse portait un code 521 et la mention d’un serveur d’origine injoignable : la façade répondait, la machine derrière ne répondait plus. Le nom, lui, a continué de résoudre cinq mois encore, jusqu’à la suspension du 25 octobre. Deux événements distincts, donc : l’arrêt du service, puis le retrait de la résolution.
Les motifs d’un « client hold » ne sont jamais rendus publics par le bureau d’enregistrement. Un signalement pour usage abusif, une vérification d’identité du titulaire restée sans réponse, un litige contractuel ou un impayé produisent exactement le même affichage dans le fichier du registre. Il est donc impossible de conclure, depuis l’extérieur, à la cause précise de cette suspension. D’autres vitrines du même réseau ont connu des trajectoires comparables : Immediate Vortex a ainsi disparu de la résolution avant toute procédure publique connue. Immediate Apex a suivi un schéma similaire, avec un dossier resté ouvert longtemps après l’arrêt du service.
Mars 2024, octobre 2026 : la même ligne dans le document de l’AMF
L’Autorité des marchés financiers a inscrit immediateeuraxai.org le 22 mars 2024, dans le document consacré aux crypto-actifs. La version arrêtée au 8 octobre 2026, consultée pour cette mise à jour, porte toujours la même ligne, avec la même date. Neuf cent quarante-huit jours séparent cette inscription de la suspension du nom, et la vitrine a continué d’être accessible pendant l’essentiel de cette période. Les archives publiques conservent une capture datée du 23 juin 2025, répondant avec un code 200 et un contenu de quatorze kilo-octets : le site fonctionnait donc plus d’un an après son inscription sur la liste noire.
Le même document porte deux autres lignes de la même famille. Immediate-avage.co a été inscrite le 22 mars 2024, le même jour qu’immediateeuraxai.org. Tradeeurax.com, elle, a été inscrite le 7 octobre 2024 ; ce nom est enregistré chez MainReg Inc. depuis le 9 janvier 2024, avec une échéance au 9 janvier 2027, et ne déclare aucun serveur de noms. Ce détail n’est pas anodin : MainReg est précisément le bureau d’enregistrement de plusieurs autres sites du réseau Immediate. La marque Eurax n’est donc pas aussi séparée du reste du réseau que l’article de 2024 le supposait.
Une précision s’impose sur les noms absents de cette liste : une absence d’inscription ne constitue jamais un certificat de régularité. Les listes publiées par l’AMF recensent les entités signalées, pas l’ensemble des acteurs non autorisés.
Deutsche Telekom détient trois des quatre noms, sans adresse publiée
L’article publié en février 2024 décrivait cinq déclinaisons du nom. Quatre sont mesurables aujourd’hui. immediateeuraxai.org, chez NETIM, a été suspendu le 25 octobre 2026 dans les conditions décrites plus haut. Les trois autres forment un groupe distinct : immediateeurax.net, immediateeurax.com et immediateeuraxai.com ont tous trois été déposés le 10 octobre 2023, portent tous trois une échéance au 10 octobre 2027, et ont tous trois vu leur dossier modifié le 12 septembre 2026, entre 20 h 33 et 21 h 01 UTC. Ces trois noms sont désormais enregistrés chez Deutsche Telekom AG, avec les serveurs de noms de l’opérateur allemand.
Aucun des trois ne publie la moindre adresse IP, et aucune réponse n’arrive en HTTPS. Le mouvement de septembre est donc distinct de celui d’octobre : d’un côté trois noms transférés chez un opérateur de télécommunications, de l’autre un nom suspendu par son bureau d’enregistrement. Rien ne permet de dire qui a demandé ce changement ni dans quel but. Deutsche Telekom n’est pas mise en cause : les bureaux d’enregistrement hébergent des millions de noms sans contrôle éditorial sur leur contenu.
Un élément du dossier corrige au passage la lecture de 2024. Le constat versé à cette enquête montre que l’adresse .org servait, sur son chemin francophone, une page dont le titre était « Immediate Eurax 24 | Le site officiel 2024 ». La déclinaison numérotée, présentée à l’époque comme une vitrine à part joignable par immediateeurax.net, n’était donc pas un domaine distinct : c’était l’intitulé affiché par le .org lui-même. Les mentions de pages se suivaient sous la même arborescence, des conditions d’utilisation à la page de contact. Quatre noms, un seul gabarit.
Le paradoxe reste entier : quatre noms payés jusqu’en 2027, aucun service joignable, aucune adresse publiée. Quatre dossiers ouverts, quatre vitrines muettes.
Conserver la trace des dépôts avant qu’une adresse identique réapparaisse
La liste de l’AMF visait les crypto-actifs : les versements transitaient par des jetons, et chaque transaction laisse une référence immuable dans la chaîne de blocs. Les adresses de portefeuille de réception et les identifiants de transaction constituent des pièces que ni la suspension du nom ni la fermeture de la vitrine ne peuvent effacer. Ils doivent être relevés et conservés sans délai.
La vitrine se présentait comme un service de trading assisté par algorithme. Les échanges avec la messagerie du site, les relevés de compte interne affichés sur la plateforme, et les captures des pages de promesse telles qu’elles s’affichaient constituent les pièces qui établissent la nature de l’engagement contractuel. Pour les règlements effectués par carte bancaire, les justificatifs de débit émis par l’établissement bancaire complètent le dossier. La ligne du 22 mars 2024 sur la liste de l’AMF est elle-même un élément de preuve à joindre à tout dossier : elle établit que les autorités avaient identifié le site avant les versements de nombreuses victimes.
Les signalements publics confirment la persistance du nom : la fiche ouverte sous l’enseigne Immediate Eurax Ai porte un signalement et huit commentaires, déposés alors que la vitrine était encore présentée comme active.
Le dossier d’enregistrement reste ouvert jusqu’en 2027. Le nom peut être rétabli à tout moment, et une vitrine identique peut resurgir à la même adresse. La marche à suivre pour déposer plainte détaille les étapes auprès du procureur de la République compétent et des services spécialisés.
Pour mieux comprendre les mécanismes de détournement de fonds dans ce type de dossier, nous avons recueilli le témoignage de Maître Anne Bernard-Dussaulx, avocate au barreau de Paris. L’entretien porte sur la fraude au faux relevé d’identité bancaire, le virement détourné à l’occasion d’un achat immobilier, et la responsabilité de la banque qui n’a pas vérifié le compte destinataire avant d’exécuter l’ordre.
Cloudflare, soixante-sept certificats et un titulaire redevenu anonyme
L’infrastructure de immediateeuraxai.org reposait sur deux serveurs de noms Cloudflare, aldo et elaine. L’analyse conduite en 2024 avait identifié deux adresses derrière cette couche de protection : 172.67.204.254 et 104.21.37.58. La page était déclinée dans plus de trente langues, dont l’arabe, le japonais, le thaï, le vietnamien et le serbe, ce qui indique une diffusion par lot vers des marchés très différents, sans adaptation éditoriale visible.
Le certificat TLS servi lors des dernières visites avait été émis par Let’s Encrypt le 26 août 2026, avec une validité courant jusqu’au 24 novembre 2026. La série complète compte soixante-sept certificats depuis fin 2023, renouvelés tous les deux mois environ par un processus piloté par algorithme. Les deux derniers avant l’arrêt portent les dates des 26 et 27 juillet 2026. La série s’interrompt là, deux mois avant l’expiration du dernier certificat valide.
Le titulaire a changé de visage entre 2024 et aujourd’hui. Les données d’enregistrement consultées lors de l’enquête initiale nommaient Clickout Media LTD, société immatriculée à Malte. Le dossier publié aujourd’hui est passé sous protection de confidentialité : seule l’adresse de contact du prestataire de confidentialité figure comme point d’entrée. Le rapport public de réputation du nom lui attribuait un indice de confiance de un pour cent, soit le plancher absolu de l’échelle.
Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Que devient un versement quand le nom ne résout plus ?
Non, pas directement. La suspension retire le nom de la résolution DNS et rend la vitrine inaccessible, mais elle n’affecte en rien les transactions déjà enregistrées dans la chaîne de blocs. Les fonds envoyés vers une adresse de portefeuille contrôlée par les opérateurs du site restent sous leur contrôle, indépendamment de l’état du nom de domaine. La suspension ne constitue pas un gel des avoirs ni un mécanisme de restitution. Elle ne dispense pas de déposer plainte et de rassembler les preuves de transaction.
Oui, c’est techniquement possible. Un « client hold » n’est pas une radiation : l’enregistrement subsiste jusqu’au 25 octobre 2027, et le bureau d’enregistrement peut lever la suspension si les conditions qui l’ont motivée sont levées. Le titulaire peut également transférer le nom vers un autre bureau d’enregistrement avant toute radiation définitive. Une vitrine identique ou légèrement modifiée peut donc réapparaître à la même adresse, ce qui justifie de conserver toutes les preuves dès maintenant et de surveiller ce nom jusqu’à son expiration.
L’AMF maintient les inscriptions pour alerter les épargnants sur des entités qui ont opéré sans autorisation, même après leur disparition. Une vitrine fermée peut rouvrir sous un nom voisin, et la ligne du 22 mars 2024 permet d’établir un lien entre une nouvelle adresse et un opérateur déjà identifié. L’inscription sert aussi de pièce dans les dossiers de plainte : elle prouve que l’autorité avait signalé le risque avant que de nouveaux versements soient effectués. La radiation d’une ligne de la liste noire ne suit pas mécaniquement la fermeture du site.
immediateeuraxai.org a été suspendu le 25 octobre 2026, la veille de notre relevé, après trois ans d’activité sous ce nom et soixante-sept certificats émis en série. Son dossier restera ouvert jusqu’au 25 octobre 2027, et trois noms cousins demeurent enregistrés jusqu’à la même année chez Deutsche Telekom, sans service joignable. Quiconque a versé des fonds à cette adresse dispose encore d’une fenêtre pour constituer un dossier complet. BrokerDefense propose une évaluation préalable de votre situation, sans engagement, pour déterminer quelles pièces réunir et vers quels interlocuteurs les orienter.
Vous avez versé des fonds à immediateeuraxai.org ?
Notre service d’aide aux victimes examine votre dossier, identifie les pièces encore réunissables et vous indique les recours adaptés à un versement en crypto-actifs.
Article réécrit le 26/10/2026
