Queltex AI arnaque : un nom du réseau Immediate arrivé à son terme

Queltex AI : un nom désormais sans titulaire ni serveur joignable

Au 3 octobre 2026, le fichier des enregistrements du .com réserve encore une ligne au nom queltex-ai.com, mais cette ligne ne renvoie plus à rien d’accessible : la zone ne délègue plus le moindre serveur de noms, aucune adresse n’est résolue, aucune entrée de courrier ne subsiste. Le fichier porte désormais ce nom sous un statut de suppression engagée, ultime étape avant sa libération. L’enseigne « Queltex Ai » a cessé de répondre à toute requête.

Cette adresse n’est pas un cas isolé. Elle figure dans notre relevé du réseau Immediate, publié le 29 juillet 2026, qui recense 149 adresses réparties sur 23 bureaux d’enregistrement et trois continents, articulées autour de 10 identifiants de registre. Ce relevé établit la cohérence d’un réseau, non d’une série de coïncidences : mêmes prestataires d’enregistrement, mêmes données de confidentialité, mêmes schémas de création et d’abandon.

Queltex-ai.com avait été documentée dans un premier article publié le 25 septembre 2024, qui retraçait l’application du schéma du réseau Immediate à cette vitrine de trading présentée comme assistée par intelligence artificielle. Deux ans après sa création, le nom engage la suppression de son enregistrement, faute d’échéance acquittée.

Dernière mise à jour : 03/10/2026

Un dossier tenu à Prague et enregistré chez MainReg

Notre constat du 24 septembre 2024 a figé l’ensemble des données d’enregistrement disponibles à cette date. Le bureau d’enregistrement responsable du dossier était MainReg INC., portant le numéro IANA 1917 et joignable au courriel de signalement [email protected]. Le revendeur associé était Securest Ltd. La création du nom remontait au 23 juillet 2024 ; la dernière modification du dossier était datée du 24 juillet 2024, soit le lendemain.

L’échéance initiale était portée au 23 juillet 2025. Elle a depuis été reportée au 23 juillet 2026, sans que ce report ait été suivi d’un second : le fichier des enregistrements porte désormais ce nom sous suppression engagée, selon notre relevé du 3 octobre 2026. Au moment du constat de septembre 2024, le statut affiché était « ok » et le DNSSEC n’était pas signé. Les serveurs de noms délégués étaient ishaan.ns.cloudflare.com et wanda.ns.cloudflare.com, l’un et l’autre appartenant à l’infrastructure Cloudflare.

Le titulaire était masqué derrière une société de confidentialité se présentant sous le nom « Domain Admin » et la raison sociale « Whois protection, this company does not own this domain name s.r.o. », dont l’adresse déclarée était Jaurisova 515/4, Praha 4, République tchèque, code postal 14000. Le numéro de téléphone inscrit au dossier était le +420.226517351, la télécopie le +420.226517341, et le courriel de contact [email protected].

L’identifiant de registre figurant sur ce dossier est G-1442438. Ce même identifiant est rattaché, dans notre relevé du réseau Immediate, à l’adresse Stock Blast Pro, dont le compte a été ouvert en juillet 2024. Deux adresses du réseau partagent donc le même compte de registre, ce qui confirme une gestion centralisée des enregistrements, indépendante des enseignes affichées aux visiteurs.

Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.

Comment la vitrine se présentait le 24 septembre 2024

La page d’accueil servie le 24 septembre 2024 était rédigée en français et se présentait sous le titre « Queltex Ai ™ | Le site officiel 【MISE A JOUR 2024】 ». La vitrine mettait en scène une interface de trading décrite comme dopée à l’intelligence artificielle, accompagnée de tableaux de bord affichant des gains, et d’un parcours conçu pour pousser le visiteur à effectuer un premier versement puis à en réaliser d’autres. Aucun agrément n’était mentionné, aucun produit financier n’était nommé, aucun établissement identifié ne figurait dans les mentions légales.

Quatre pages étaient accessibles : l’accueil francophone, une présentation de l’éditeur, une rubrique de contact et un texte de conditions générales. Si la page servie était en français, le code source annonçait des versions dans quinze langues : le français et l’anglais, puis l’allemand, le néerlandais, le polonais, le tchèque, le danois, le suédois, le norvégien, l’espagnol, l’italien, le portugais, le hongrois, le japonais et le portugais du Brésil. Cette polyglossie dans le code, invisible au visiteur ordinaire, révèle une infrastructure de déploiement à grande échelle, non une plateforme construite pour un public spécifique.

L’adresse de serveur relevée alors était 188.114.97.2, appartenant à la plage de Cloudflare, avec un point de présence déclaré aux États-Unis. Le recours au réseau de diffusion de Cloudflare masquait toute adresse d’origine : aucun serveur réel n’était exposé. Cet habillage n’est pas un service financier ; c’est un dispositif de collecte, conçu pour capter des coordonnées bancaires et des virements, puis disparaître.

Sur le plan de la réputation technique, la fiche ScamDoc de queltex-ai.com, relue le 3 octobre 2026, porte un indice qualifié de moyen, à 55 %. Cet indice décrit la tenue technique du nom ; il ne constitue ni autorisation ni agrément d’aucune sorte.

Un montage technique de série, de Cloudflare aux avis balisés

Nos relevés techniques du 24 septembre 2024 ont identifié la pile suivante : Cloudflare pour le réseau de diffusion et les fichiers JavaScript, jQuery CDN, jsDelivr, CDNJS, jQuery 3.6.0, jQuery Validate, Popper.js, Twitter Bootstrap, Google Tag Manager et Google Font API. À ces composants s’ajoutait un balisage Schema.org couvrant à la fois des avis, des produits, des offres, une personne identifiée, une note et une organisation. Ce balisage vise à obtenir des affichages enrichis dans les moteurs de recherche, en simulant des avis, des offres et des évaluations de produits.

Nos recherches sur la transparence des certificats recensent une cinquantaine de certificats émis pour ce nom, dont un certificat à joker couvrant *.queltex-ai.com, répartis sur plusieurs autorités d’émission et s’échelonnant jusqu’en 2026. Ce volume de certificats, disproportionné pour une vitrine de quelques pages, témoigne d’une infrastructure prête à multiplier les sous-domaines, voire à déployer plusieurs façades sous le même nom.

Cette combinaison, réseau de diffusion masquant l’origine, bibliothèques JavaScript standardisées et balisage sémantique visant le référencement, se retrouve d’une adresse à l’autre du réseau Immediate. L’article consacré à Fyntrix-ai.app retrace, sur une autre adresse du même réseau, un parcours comparable de disparition. L’apparente sophistication de la pile n’ajoute aucune garantie à la promesse commerciale : elle signale seulement que ces dispositifs sont fabriqués en série.

Les leviers encore ouverts à une personne lésée

La fermeture du nom ne fait pas s’évaporer les traces laissées par les opérations bancaires. Toute personne ayant effectué un virement vers un compte présenté par Queltex Ai dispose encore de relevés bancaires datés, de confirmations d’ordre de virement et, selon le canal utilisé, de relevés de carte. Ces pièces constituent le socle d’un dossier de réclamation.

L’intermédiaire qui a effectivement reçu les fonds, qu’il s’agisse d’un établissement de paiement, d’un prestataire de cryptomonnaies ou d’un compte bancaire, reste identifiable à partir de ces relevés. La responsabilité de l’établissement qui a laissé transiter l’opération peut être engagée, notamment lorsque des indices auraient dû déclencher un blocage ou une mise en garde.

Rassembler ces éléments sans attendre est d’autant plus utile que la fermeture d’une adresse rend plus difficile, avec le temps, d’établir le lien entre la vitrine et les comptes bénéficiaires. Chaque semaine qui passe peut restreindre les possibilités de traçabilité.

Maître Michel Orsini, avocat établi au barreau de Paris, détaille dans la séquence qui suit les ressorts des escroqueries financières et la responsabilité de ceux qui les rendent possibles, qu’il s’agisse des opérateurs directs ou des acteurs ayant facilité leur accès aux victimes.

Produire les justificatifs d’une plainte au pénal

Avant de saisir un service de police ou le ministère public, il est utile de caractériser précisément la nature des fonds versés : virement bancaire, paiement par carte, ou transfert via un prestataire de cryptomonnaies. Cette distinction influe sur les délais de contestation et sur les pièces à produire en priorité.

Le canal de démarchage utilisé par les escrocs, courriel, réseau social, appel téléphonique ou publicité ciblée, doit être documenté avec soin : captures des messages reçus, numéros de téléphone ayant servi à l’approche, identifiants de comptes sociaux. Ces éléments permettent d’établir la sollicitation initiale, souvent déterminante pour qualifier l’infraction dans le cadre de le cadre d’une plainte au pénal.

Rien, dans les fichiers consultés le 3 octobre 2026 (3 484 entrées pour l’AMF), ne renvoie à queltex-ai.com : ni dans les listes publiées par l’AMF, ni sur la liste noire de la CySEC. Le silence de ces listes ne garantit rien : il indique uniquement qu’aucune autorité n’a encore identifié ce nom, ce qui n’exclut pas des poursuites ultérieures.

Les questions que soulève l’arrêt de queltex-ai.com

Contactez notre service d’aide aux victimes

Article réécrit le 03/10/2026