Sommaire
Le quatrième nom du lot d’avril 2024 ne figure plus au registre
La consultation du registre du .com, le 26 septembre 2026, ne ramène aucune fiche au nom d’immediatebumex.com. Pour écarter l’hypothèse d’une indisponibilité momentanée du service, un second nom a été consulté dans le même registre le même jour : sa fiche entière est revenue sans difficulté. Le nom immediatebumex.com ne figure plus au registre du .com, sans serveur de noms publié sous ce nom, sans adresse de machine, sans adresse de messagerie.
Le constat établi en mai 2024 a conservé les données d’enregistrement telles qu’elles étaient alors. Le nom avait été déposé le 10 avril 2024, le dossier mis à jour le 18 avril 2024, et l’échéance portée au 10 avril 2025. Le bureau d’enregistrement était MainReg INC., portant l’identifiant IANA 1917, et le revendeur déclaré était Securest Ltd. Aucune restriction n’était mentionnée au statut du dossier. Deux serveurs de noms étaient déclarés, l’un préfixé nelci et l’autre nick, tous deux hébergés par l’intermédiaire Cloudflare. Aucune signature DNSSEC n’avait été posée.
Le titulaire était masqué. L’organisation déclarée porte un intitulé qui énonce lui-même, en toutes lettres, qu’elle ne détient pas le nom de domaine : la structure de protection ne se contente pas de dissimuler l’identité du détenteur, elle en revendique l’ignorance. Le contact affiché répondait au nom « Domain Admin », déclaré dans le quartier pragois de Praha 4, au numéro 515/4 de la rue Jaurisova, code postal 14000, joignable au numéro +420.226517351, et l’adresse de courriel était construite directement sur le nom masqué : [email protected]. Ce dispositif constitue un masque, non un titulaire.
Le dossier porte l’identifiant G-1378226, affecté au détenteur comme aux deux contacts de gestion. Ce même identifiant apparaît sur trois autres noms déposés le 10 avril 2024 : immediateataraxai.net, immediate-flarex.com et immediateavita.com. Le nom immediatebumex.com est donc le quatrième du lot constitué ce jour-là. Il s’agit d’une donnée de dossier, qui ne désigne l’identité d’aucune personne. L’enquête de juillet 2026 sur cet ensemble y recense 149 sites, 10 identifiants de compte client et 23 bureaux d’enregistrement, répartis sur trois continents ; elle établit que le masque du détenteur y est confié au même service pragois, et que MainReg Inc. occupe la première place parmi les bureaux d’enregistrement, secondé par Securest Ltd. Le volet consacré à l’enseigne jumelle figure dans l’article dédié à Immediate Atarax, premier nom du même lot.
Les données d’enregistrement relevées en mai 2024 sont restituées, telles qu’elles étaient avant que ce nom quitte le registre, sur la fiche WHOIS complète sur DomainTools.
Dernière mise à jour : 26/09/2026
📄 Document
BrokerDefense met gratuitement à disposition la capture d’écran de ce site frauduleux.
Pour une utilisation dans le cadre d’une procédure judiciaire, commandez la version complète sans filigrane.
Il n’y avait rien de financier derrière un nom de diurétique
« Bumex » est le nom commercial d’un diurétique, un médicament dont l’effet pharmacologique est d’augmenter l’élimination urinaire. Rien dans ce terme ne renvoie à la finance, aux marchés de capitaux ni à quelque activité d’investissement que ce soit.
L’enquête consacrée au réseau a documenté un procédé récurrent : des noms de médicaments convertis en noms de domaine pour des vitrines de trading sans agrément. Outre Bumex, le réseau a eu recours au nom de l’anxiolytique Atarax, au Duac utilisé en dermatologie, à l’antibiotique Cipro et à l’anti-inflammatoire Mobic. L’emprunt à la pharmacopée semble procurer une apparence de sérieux technique à des opérations qui ne commercialisent aucun produit pharmaceutique.
Le constat du 22 mai 2024 a conservé quatre pages de la version française du site. Leurs intitulés illustrent la stratégie de versionnage. La page d’accueil s’annonçait comme « Immediate Bumex i2 & Immediate Bumex 1.2 (i5) version | Site officiel ». La présentation reprenait « Immediate Bumex i2 », complété par la mention « powered by Immediate Bumex 1.2 (i5) » et par « A propos de nous ». La page de contact affichait « Contactez-nous », suivi de « Immediate Bumex i2 & Latest Immediate Bumex 1.2 (i5) ». Les conditions générales portaient « Conditions d’utilisation », puis « Immediate Bumex i2 ». La multiplication de numéros de version cherche à simuler l’évolution d’un produit logiciel actif, donnant l’illusion d’une plateforme régulièrement mise à jour, alors que rien n’atteste d’un développement réel.
Huit vocabulaires de données structurées pour simuler une application logicielle
La vitrine publiait des données structurées couvrant huit vocabulaires : une organisation, une personne, une offre, un avis, une note, une application logicielle, un lieu et une adresse postale. Ces balises, lorsqu’elles sont reconnues par les moteurs de recherche, permettent d’obtenir des affichages enrichis dans les résultats : étoiles de notation, informations sur l’application, coordonnées apparentes. Aucun de ces vocabulaires ne désigne une société réellement agréée ni n’atteste d’une autorisation d’exercer une activité financière.
Les autres moyens techniques relevés sur la vitrine comprennent une publication sous WordPress, le thème GeneratePress dans sa version commerciale, l’extension de composition GenerateBlocks, l’extension de gestion multilingue WPML, et une extension d’optimisation pour les moteurs de recherche également en version payante. La bibliothèque de script jQuery 3.7.1 était chargée, la bibliothèque Mailcheck vérifiait la forme des adresses électroniques saisies, des profils Gravatar étaient intégrés, et un module de champ de recherche orienté vers les résultats de moteur complétait l’ensemble.
Trente langues étaient déclarées en alternatives de langue : le bulgare, le chinois, le tchèque, le danois, l’allemand, le grec, l’espagnol, l’estonien, le finnois, le français, le croate, le hongrois, l’islandais, l’italien, le japonais, le coréen, le lituanien, le letton, le néerlandais, le norvégien, le polonais, le portugais, le portugais du Brésil, le roumain, le russe, le slovaque, le suédois, le thaï et le turc. La page constatée était la version française. Le symbole de l’euro et celui du yen figuraient sur le site, ce dernier relevé du 20 avril 2024 au 13 avril 2025, et PayPal était affiché parmi les moyens de paiement acceptés.
Trois hébergements successifs derrière un même bouclier Cloudflare
Dès le 16 avril 2024, un intermédiaire de diffusion et de filtrage servait le nom, assurant simultanément la diffusion de contenu, la résolution des noms, l’acheminement du courriel et un service de journalisation des erreurs. À la date du constat, le 22 mai 2024, le nom répondait sur l’adresse 188.114.96.2, localisée aux États-Unis, derrière l’infrastructure Cloudflare.
La trajectoire technique relevée entre le 16 avril 2024 et le 28 avril 2026 fait apparaître plusieurs changements. Une localisation aux États-Unis s’est brièvement manifestée en novembre 2024. À partir du 17 février 2025, l’hébergement a transité vers NFOrce Entertainment, aux Pays-Bas, avec un serveur web nginx et un certificat Let’s Encrypt ; les derniers relevés de signature de ce certificat datent de janvier 2026. Le 7 mars 2026, un refus de service a été enregistré. Du 19 au 28 avril 2026, une localisation serveur en Tchéquie est apparue, associée au prestataire tchèque Gransy. Le 28 avril 2026 constitue la trace technique la plus récente relevée sur ce nom.
Le référentiel AFNOR Z67-147 encadre ce constat, dont la capture s’est déroulée le 22 mai 2024, de 09 heures 04 à 09 heures 07, soit 203 secondes. Quatre pages ont été conservées avec leurs poids : la page d’accueil pour 243 790 octets, la page de présentation pour 108 317 octets, la page de contact pour 185 991 octets, et les conditions d’utilisation pour 101 921 octets. Seize relevés d’écran ont été produits, tous à une résolution de 1 911 sur 1 838 pixels, et le journal des échanges réseau pèse 1 740 108 octets. Une copie a été déposée le jour même auprès d’un service d’archives public, qui conserve aujourd’hui une centaine de copies de cette adresse, dont la plus récente datation porte sur le 4 octobre 2024. Une infrastructure de cette nature, mobilisant successivement plusieurs pays et plusieurs prestataires d’hébergement, suppose une organisation délibérée visant à compliquer toute traçabilité.
Le signalement du portefeuille MetaMask, relevé de juillet 2024 à mai 2026
Le nom immediatebumex.com a figuré sur la liste d’avertissements publiée par le portefeuille MetaMask du 25 juillet 2024 au 16 mai 2026, dates de première et de dernière constatation. Lors de la vérification du 26 septembre 2026, ce nom n’y apparaissait plus. Ce retrait ne vaut pas réhabilitation : il traduit surtout que le nom ne répond plus et que les alertes actives de cette liste portent sur des adresses encore joignables. L’absence d’inscription sur une telle liste n’a jamais valu attestation de régularité, et MetaMask n’est pas un régulateur financier.
Sur la fiche ScamDoc de immediatebumex.com, référencée sous le numéro 2150974, le nom obtient un indice de confiance de 51 %, qualifié de « modéré ». Cet indicateur porte sur la manière dont le nom se comporte techniquement ; il ne dit rien de l’existence d’une autorisation d’exercer.
Nos vérifications du 26 septembre 2026 auprès du fichier consolidé des listes noires et mises en garde des autorités françaises, qui porte plusieurs milliers d’entrées, n’ont restitué aucune ligne se rapportant à ce nom. Ce fichier est accessible depuis la page qui récapitule ces listes et mises en garde.
Vos démarches après un versement effectué en 2024
Ce qui garde une valeur, dans un dossier de ce type, tient à trois séries de pièces : les relevés bancaires qui nomment le destinataire de chaque opération, les confirmations d’ordre conservées avec leur horodatage, et les messages reçus par courriel après l’inscription. S’y ajoutent les écrans saisis avant que la vitrine cesse de répondre et la date du premier échange avec l’enseigne, qui permettent d’ordonner la chronologie.
Le concours prêté par la banque qui a laissé partir ces opérations mérite d’être examiné : selon les circonstances, le manquement au devoir de vigilance peut fonder une demande de remboursement. Comprendre comment une plainte pénale se construit et s’instruit peut aider à mesurer ce que cette voie permet d’obtenir.
Une décision ayant condamné une banque à rembourser intégralement une victime d’escroquerie financière, pour manquement à son devoir de vigilance, est commentée par Maître Anne Bernard-Dussaulx, avocate inscrite au tableau de l’ordre de Paris ; elle y détaille également les sommes que les personnes qu’elle a assistées ont pu recouvrer dans des dossiers comparables.
Questions de souscripteurs après la disparition du nom
Non. Le registre du .com, interrogé le 26 septembre 2026, ne restitue aucune fiche à ce nom. Un second nom, passé à la même sonde le même jour, a rendu sa fiche entière, ce qui écarte toute panne du service. Le nom immediatebumex.com n’est plus déposé, et plus aucun serveur de noms ni aucune adresse ne lui est rattaché.
« Bumex » est le nom commercial d’un diurétique. L’enquête consacrée au réseau « Immediate » a documenté le même procédé sur plusieurs noms : l’anxiolytique Atarax, le Duac dermatologique, l’antibiotique Cipro et l’anti-inflammatoire Mobic. Ces emprunts à la pharmacopée ne renvoient à aucune activité financière réelle ; ils semblent destinés à produire des noms mémorables et à leur conférer une apparence de rigueur technique.
Rassembler les relevés où figurent les destinataires des sommes, les confirmations d’ordre horodatées, les courriels échangés après l’inscription et les écrans saisis avant l’arrêt de la vitrine. Ces éléments permettent d’examiner le rôle de la banque qui a exécuté les opérations, ainsi que les voies pénales disponibles. BrokerDefense peut accompagner cette démarche.
Des versements ont été exécutés en 2024 vers une vitrine de trading opérée sous le nom immediatebumex.com, qui ne répond plus et ne figure plus au registre. Les personnes concernées peuvent soumettre leur situation à BrokerDefense pour une première évaluation de leurs options.
Contactez notre service d’aide aux victimes
Article réécrit le 26/09/2026
