Sommaire
Immediate Evex : trois domaines blacklistés par MetaMask sur une infrastructure néerlandaise
📄 Document
BrokerDefense met gratuitement à disposition la capture d’écran de ce site frauduleux.
Pour une utilisation dans le cadre d’une procédure judiciaire, commandez la version complète sans filigrane.
Immediate-evex.org figure sur la liste noire de MetaMask depuis juillet 2024. Cette inscription, toujours active en mai 2026, signifie que tout utilisateur du portefeuille MetaMask reçoit automatiquement une alerte de phishing avant d’accéder au site. Il s’agit du deuxième site du réseau Immediate à être blacklisté par MetaMask, après Immediate 6.0 Avage. Les opérateurs avaient déployé trois variantes du domaine — .org, .io et .co — chacune constituant un point d’entrée indépendant pour les victimes potentielles.
Immediate Evex, blacklisté par MetaMask, est documenté dans le cadre du réseau Immediate — une infrastructure de 22 sites reposant sur 9 registrars.
ScamDoc et Signal-Arnaques : deux confirmations indépendantes
La fiche ScamDoc numéro 2604178 attribuée à immediate-evex.org aboutit à un score de confiance très bas. Parallèlement, la fiche Signal-Arnaques 741157 documente les signalements de victimes. La convergence de ces deux sources indépendantes — l’une automatisée, l’autre alimentée par les témoignages — renforce le diagnostic de site frauduleux.
WHOIS : retour à la signature MainReg/Prague
L’analyse WHOIS replace immediate-evex.org dans la branche principale du réseau Immediate. Le domaine a été enregistré le 2 novembre 2023 via MainReg, avec la protection désormais familière de Whois Protection s.r.o. (Prague, République tchèque). Il s’agit de la même configuration que celle utilisée par immediate-apex.com, immediate-flik.com et immediate-vortex.com. Le domaine expirait en novembre 2024.
Une infrastructure néerlandaise connectée à immediate-flik.com
L’analyse d’infrastructure révèle que le site utilisait l’adresse IP 194.87.132.117, hébergée chez Serverion, un prestataire néerlandais. Cette adresse appartient à la même plage que celle d’immediate-flik.com (194.49.94.131), également hébergé chez Serverion aux Pays-Bas. Cette proximité technique suggère que les deux sites étaient gérés depuis la même infrastructure, voire par la même équipe opérationnelle. Le serveur web tournait sous nginx et les certificats SSL provenaient de Let’s Encrypt, une configuration standard pour les sites du réseau.
Vingt et une langues et un arsenal de tracking publicitaire
L’analyse des technologies révèle une couverture linguistique exceptionnelle de vingt et une langues : français, anglais, allemand, espagnol, italien, néerlandais, polonais, portugais, danois, norvégien, suédois, hongrois, grec, hindi, coréen, tchèque, japonais, roumain, slovène, slovaque et turc. L’ajout du hindi et du grec, absents des autres sites du réseau, indique une volonté d’étendre le ciblage au sous-continent indien et aux Balkans, deux marchés où la vigilance des régulateurs est moins systématique qu’en Europe occidentale.
Le site intégrait Google Tag Manager, Google Analytics et DoubleClick.net. Cette combinaison, déjà observée sur immediate-flik.com, permettait aux opérateurs de suivre le comportement des visiteurs avec une précision publicitaire et d’optimiser leurs campagnes d’acquisition en temps réel. La présence de DoubleClick confirme des budgets marketing significatifs.
Trois variantes pour une seule campagne
Les opérateurs ont déployé trois extensions pour la marque Evex : le .org (domaine principal, extension institutionnelle), le .io (ciblage startups et public technophile) et le .co (extension nationale colombienne détournée pour sa connotation « company »). Cette stratégie de saturation, déjà observée chez Immediate Vortex (six variantes) et Immediate Eurax (cinq variantes), répond à une logique industrielle : chaque extension capte un segment de recherche différent et dilue les signalements entre plusieurs URLs.
Un maillon de la branche MainReg avec des connexions néerlandaises
Immediate-evex.org appartient à la branche MainReg du réseau Immediate, aux côtés de immediate-apex.com, immediate-momentum.com, immediate-bitwave.com, immediate-vortex.com et immediate-flik.com. Son hébergement chez Serverion (Pays-Bas) et son adresse IP dans la plage 194.x le rapprochent spécifiquement d’immediate-flik.com, avec lequel il partage également l’utilisation de Google Analytics et DoubleClick. L’inscription sur la liste noire MetaMask le rapproche en revanche d’immediate-avage.co, le seul autre site du réseau à avoir fait l’objet de cette mesure. Ces recoupements dessinent progressivement la cartographie interne du réseau.
Des protocoles transactionnels qui aboutissent
Les victimes des sites blacklistés par MetaMask disposent d’un atout supplémentaire dans leur dossier : l’inscription sur cette liste constitue une reconnaissance par l’industrie du caractère frauduleux du site. Maître Goce Novakov, avocat au Barreau de Paris, expose dans la vidéo ci-dessous comment des protocoles transactionnels ont permis d’obtenir des indemnisations dans des affaires similaires, sans attendre l’issue d’une procédure judiciaire complète. Ces accords amiables, souvent confidentiels, démontrent que les intermédiaires financiers préfèrent parfois transiger plutôt que d’affronter un contentieux dont l’issue leur est défavorable.
Questions fréquentes sur Immediate Evex
Oui. Le site figure sur la liste noire de MetaMask depuis juillet 2024, une inscription toujours active en mai 2026. C’est le deuxième site du réseau Immediate à être blacklisté par MetaMask, après Immediate 6.0 Avage.
Trois variantes ont été identifiées : immediate-evex.org, immediate-evex.io et immediateevex.co. Chaque extension cible un segment différent via les moteurs de recherche.
Le site utilisait l’IP 194.87.132.117, hébergée chez Serverion aux Pays-Bas. Cette adresse appartient à la même plage que celle d’immediate-flik.com (194.49.94.131), ce qui suggère une infrastructure partagée entre les deux sites.
Vingt et une langues étaient proposées, dont le hindi et le grec — deux ajouts qui étendent le ciblage au sous-continent indien et aux Balkans, des marchés moins surveillés par les régulateurs européens.
Rassemblez vos justificatifs, déposez plainte et signalez le site sur Signal-Arnaques. L’inscription MetaMask constitue un élément de preuve à joindre à votre dossier. Des protocoles transactionnels ont permis d’obtenir des indemnisations amiables dans des affaires comparables.
