Bitcoins-union.com arnaque : le dossier du nom passe chez MainReg

Le dossier du nom passe au bureau d’enregistrement dominant du réseau

Le dossier consulté le 25 septembre 2026 place bitcoins-union.com chez MainReg Inc., bureau d’enregistrement portant l’identifiant IANA 1917. Le nom a été créé le 21 mai 2020 à 13h28 (temps universel) et son échéance court jusqu’au 21 mai 2027. Le statut déclaré est « active », la dernière modification du dossier est datée du 2 novembre 2025, et l’identité du titulaire demeure masquée.

Le numéro de contact d’abus associé à ce dossier est le +359 888 832 133, accompagné de l’adresse [email protected]. Ce numéro n’est pas propre à ce nom : l’enquête sur le réseau Immediate, publiée par BrokerDefense le 29 juillet 2026, a établi qu’il figure dans les dossiers de plus de soixante sites rassemblés sous la même bannière. Cette enquête a documenté cent quarante-neuf sites, ouverts auprès de vingt-trois bureaux d’enregistrement, et dix comptes clients, sur trois continents. MainReg y est décrit comme le bureau d’enregistrement dominant, concentrant plus de soixante domaines, soit environ quarante pour cent du réseau documenté, avec un revendeur dénommé Securest Ltd. et une protection d’identité déclarée à Prague, 4 Jaurisova 515/4, en République tchèque.

En mars 2024, le dossier était différent : le bureau d’enregistrement alors déclaré était NAMECHEAP INC, identifiant IANA 1068, et la protection d’identité était assurée par Withheld for Privacy ehf, service établi à Reykjavik, 2 Kalkofnsvegur, 101, en Islande. L’enquête du 29 juillet 2026 décrit d’ailleurs une branche dite islandaise du réseau Immediate, forte de plus de quinze domaines, chez ce même prestataire relevé en 2024. Le rattachement de bitcoins-union.com à MainReg rapproche donc ce nom de la branche dominante du réseau que cette enquête décrit.

Les deux serveurs de noms déclarés, amanda.ns.cloudflare.com et quinton.ns.cloudflare.com, figuraient déjà dans le dossier de mars 2024 et n’ont pas varié : seul le bureau d’enregistrement a changé. Nos relevés techniques permettent de suivre l’évolution de ce dossier dans le temps ; l’ensemble des données actuelles du registre est consultable via la fiche WHOIS complète sur DomainTools.

Dernière mise à jour : 25/09/2026

Une vitrine servie jusqu’en mars 2026, muette depuis

Nos relevés techniques du 25 septembre 2026 montrent que bitcoins-union.com résout encore vers l’adresse 212.192.219.70, la même que lors de nos précédents contrôles. Cette adresse est déclarée sous le numéro d’AS 213035 et rattachée à Amsterdam, aux Pays-Bas. Pourtant, ni le port 443 ni le port 80 ne répondent, et le constat est identique pour la forme précédée du préfixe www : aucune connexion n’aboutit.

Un nom qui résout encore sans rien servir ne présente aucun contenu à un visiteur qui s’y connecte. Le navigateur signale une erreur de connexion, sans page d’erreur, sans redirection, sans message. Pour une personne qui chercherait à retrouver la vitrine ou à comprendre ce qui lui a été proposé, l’accès est coupé à ce jour.

Le relevé des instantanés publics de cette page permet néanmoins de reconstituer sa trajectoire. La plus ancienne remonte au 27 septembre 2020. Des copies exploitables existent pour les 29 janvier, 10 février et 11 mars 2026. La plus récente copie utilisable est datée du 14 mars 2026 et pesait environ dix-huit kilo-octets. Au-delà de cette date, aucune copie ne reflète un contenu servi.

L’écart entre la persistance de la délégation DNS et l’absence totale de contenu est notable : le nom est techniquement actif, la résolution fonctionne, mais le serveur de destination ne délivre rien. Cette configuration peut induire en erreur une personne qui interpréterait la résolution comme un signe que le site existe encore.

Une échéance repoussée à mai 2027, sans page à servir

En mars 2024, l’échéance annoncée dans le dossier était fixée au 21 mai 2024. Le dossier consulté le 25 septembre 2026 porte cette échéance au 21 mai 2027, soit un report de trois années. La dernière modification enregistrée dans le dossier est datée du 2 novembre 2025, postérieure au relevé de mars 2024.

La paire de serveurs de noms, amanda.ns.cloudflare.com et quinton.ns.cloudflare.com, n’a pas varié depuis mars 2024, alors même que le bureau d’enregistrement a été remplacé. Cette stabilité de la délégation DNS contraste avec le changement de prestataire : les paramètres de routage ont été préservés à travers le transfert.

Ce décalage entre une échéance repoussée et une page qui ne répond plus depuis le printemps 2026 mérite d’être noté sans en tirer de conclusion sur une éventuelle reprise d’activité. Un dossier maintenu actif peut avoir de multiples raisons qui n’impliquent pas nécessairement la remise en service d’un contenu. Nos vérifications ne permettent pas d’établir les intentions de l’opérateur sur ce point.

Le 18 mars 2024, la vitrine servait une marque qui n’était pas la sienne

Le 18 mars 2024, un constat conforme à la norme AFNOR Z67-147 a documenté la cible https://bitcoins-union.com/fr/ dans ses moindres détails. Le rapport produit couvrait 22 pages. Cinq captures d’écran au format 1911 par 1838 pixels ont été réalisées, accompagnées d’une copie de la source HTML de 116 529 octets et d’un journal réseau de 1 090 263 octets. La capture a duré 634 secondes. L’empreinte SHA-256 du journal réseau commence par 42d0c588. L’adresse alors relevée pour la cible, 172.67.168.15, appartient à l’infrastructure de Cloudflare et était déclarée aux États-Unis.

Le titre relevé ce jour-là associait l’appellation Immediate XGen AI, une mention de site officiel et une mention de mise à jour 2024. Or le nom de domaine bitcoins-union.com ne porte aucun élément de cette marque. Cette discordance est concrète pour une personne qui tente de vérifier l’existence légale d’une plateforme : chercher « Immediate XGen AI » dans un registre officiel ne conduit pas à bitcoins-union.com, et l’inverse est également vrai.

Nos vérifications du 25 septembre 2026 auprès des régulateurs ne font apparaître aucune inscription ni mise en garde visant bitcoins-union.com. Aucune entrée correspondant à ce nom ne figure dans les listes publiées par l’AMF sur l’ensemble de ses fichiers. L’autorité chypriote ne mentionne pas ce nom. Le registre britannique des sociétés ne recense aucune société rattachée à cette dénomination.

La fiche ScamDoc de bitcoins-union.com indique un indice de confiance de 36 %, qualifié de modéré par la plateforme.

Une adresse de serveur partagée avec une autre enseigne de la série

L’adresse 212.192.219.70 n’est pas propre à bitcoins-union.com. Nos relevés du 25 septembre 2026 montrent qu’immediate-bitwave.com, autre enseigne de la même série, résout vers cette même adresse. Dans les deux cas, aucune page n’est servie : les connexions n’aboutissent pas, quelle que soit l’enseigne sollicitée.

Un hébergement commun entre plusieurs sites présentés comme des plateformes indépendantes révèle une infrastructure partagée. Ce type de configuration est courant dans les réseaux de vitrines construites autour d’une même mécanique opérationnelle, où la diversité des noms de domaine dissimule une architecture centralisée.

D’autres volets de cette série ont fait l’objet d’articles distincts : le volet consacré à immediate-flik.com et celui consacré à immediate-vortex.com documentent des configurations comparables, rattachées au même réseau.

L’établissement bancaire qui a encaissé les fonds versés à une telle plateforme, et les recours ouverts aux personnes victimes d’un faux placement, forment le sujet de l’entretien accordé par Maître Anne Bernard-Dussaulx, avocate établie à Paris et relevant du barreau de la ville.

Ce qu’un relevé bancaire permet encore d’établir

L’arrêt du service ne clôt pas les possibilités d’action pour une personne qui a transféré des fonds vers cette vitrine. Sur les relevés figurent les libellés des bénéficiaires des virements, souvent le premier élément exploitable pour reconstituer un circuit financier. Les confirmations d’ordre de virement, générées au moment de l’exécution, portent des références exploitables devant les autorités.

Les échanges conservés par messagerie électronique ou par des applications de communication méritent une attention particulière : une plateforme de ce type prend contact après un premier formulaire rempli, et les messages reçus depuis les coordonnées transmises lors de cet échange constituent des pièces à valeur probatoire. Les captures d’écran réalisées avant que la page cesse de répondre s’y ajoutent.

La responsabilité de l’établissement qui a exécuté les paiements peut également être examinée, notamment au regard de ses obligations de vigilance. Cette piste dépend des conditions précises dans lesquelles les ordres ont été émis et du type de compte débité.

Pour structurer une démarche pénale à partir de ces éléments, nos recherches pointent vers le guide pratique pour saisir les juridictions répressives, qui détaille les pièces utiles et les interlocuteurs compétents selon la nature des faits.

Ce que les lecteurs nous demandent sur ce nom

Contactez notre service d’aide aux victimes

Article réécrit le 25/09/2026