Le 27 octobre 2024, un constat internet instrumenté selon le référentiel AFNOR Z67-147 a figé, en cent quatre-vingts secondes, l’intégralité de la vitrine proposée par immediatemotion.net sous les apparences d’une plateforme d’investissement à interface francophone. Ce dossier appartient à la nébuleuse Immediate, dont BrokerDefense a recensé dix comptes opérateurs distincts ouverts chez un même prestataire d’enregistrement. Relevé effectué le 26/09/2026 : l’adresse immediatemotion.net renvoie encore vers l’infrastructure Cloudflare, mais aucune page n’est servie, le serveur d’origine ne répondant plus. L’enquête ci-dessous expose les faits tels qu’ils ont été mesurés, du registre à la vitrine figée par le constat.
Sommaire
Le compte G-117199, ouvert avant tous les autres
Le compte opérateur G-117199, ouvert en août 2023, est le plus ancien des dix comptes documentés dans l’enquête de fond que BrokerDefense a consacrée à la nébuleuse Immediate, et c’est précisément à ce compte que se rattache immediatemotion.net, déposé le 11 octobre 2023, deux mois après le premier domaine de la série. Ce point d’ancrage chronologique place Immediate Motion parmi les noms fondateurs du dispositif, aux côtés de dossiers comme Immediate Pay Group, Immediate Nova ou encore Immediate Intal.
Le relevé du registre effectué le 26/09/2026 fait apparaître les données suivantes pour immediatemotion.net : bureau d’enregistrement MainReg Inc., création du nom le 11 octobre 2023, échéance portée au 11 octobre 2026, statut inscrit comme actif, serveurs de noms lilyana.ns.cloudflare.com et seth.ns.cloudflare.com, titulaire masqué par un prestataire de confidentialité. Le dossier n’a pas changé de bureau d’enregistrement entre le constat d’octobre 2024 et ce relevé : il a simplement été reconduit pour une année supplémentaire, ce qui constitue un fait relevé sans qu’il soit possible d’en déduire un motif particulier.
Pour accéder au détail des données d’enregistrement, le lecteur peut consulter la fiche WHOIS complète sur DomainTools pour vérifier les informations disponibles sur ce nom.
Dernière mise à jour : 26/09/2026
📄 Document
La capture d’écran horodatée de ce site frauduleux, revêtue de son filigrane de protection, est mise à disposition par BrokerDefense.
Pour une procédure judiciaire, commandez la version complète sans filigrane.
Cent quatre-vingts secondes de capture pour quatre adresses visitées
Le rapport, long de vingt-quatre pages, a été dressé pour Broker Defense France selon le référentiel AFNOR Z67-147. La séquence a été ouverte le 27 octobre 2024 à 11 h 23 min 36 s UTC et refermée à 11 h 26 min 37 s UTC, soit exactement cent quatre-vingts secondes. Quatre adresses distinctes ont été parcourues au cours de cette séquence : l’accueil francophone (immediatemotion.net/fr/), la page intitulée « À propos » (/fr/about/), la page de contact (/fr/contact/) et le document contractuel (/terms/). L’adresse vers laquelle le nom répondait alors, 188.114.97.2, appartenait au réseau de diffusion Cloudflare et était déclarée aux États-Unis.
Le rapport conserve treize relevés d’écran de 1 911 par 1 838 pixels et cinq versions du code des pages, dont 226 560 octets pour la seule page d’accueil. Les pièces jointes comprennent une séquence vidéo de 67 438 861 octets, un journal réseau de 1 215 422 octets, ainsi qu’un journal de capture totalisant 9 373 octets. Les empreintes SHA-256 de chaque fichier figurent au rapport. Deux horodatages distincts ont été apposés : l’un inscrit sur une chaîne publique, l’autre qualifié au sens des exigences procédurales françaises. La valeur probatoire de ce dossier est donc utilisable en procédure.
Deux boucliers WHOIS derrière une même nébuleuse
Au moment du constat, la fiche d’enregistrement d’immediatemotion.net désignait un prestataire de confidentialité dont l’adresse déclarée se situait à Prague, en Tchéquie. Ce mécanisme de masquage du titulaire est courant dans le secteur des noms déposés à des fins commerciales, mais il prend une signification particulière dès lors qu’il est observé de manière systématique sur l’ensemble d’un réseau documenté.
D’autres comptes de la même nébuleuse Immediate, dont le compte référencé G-1378226, recourent à un second prestataire de confidentialité distinct. Un même opérateur dispose ainsi de deux boucliers différents selon les dossiers, ce qui a pour effet de diluer les empreintes communes entre les noms et de compliquer leur rapprochement dans les bases publiques. Ce fait est relevé tel qu’il ressort des données disponibles, sans qu’il soit possible d’affirmer davantage sur les intentions qui l’ont produit.
Ce que la vitrine proposait, telle que le constat l’a conservée
La page d’accueil d’immediatemotion.net se présentait, au moment de la capture, comme une plateforme d’investissement à interface francophone. Son titre annonçait : « Immediate Motion ™ | Le site officiel 【MISE A JOUR 2024】 ». Les quatre pages visitées portaient les titres suivants : « Immediate Motion ™ | Le site officiel 【MISE A JOUR 2024】 » pour l’accueil, « Page A propos d’Immediate Motion », puis deux mentions en anglais, « Contact » et « Terms & Conditions », la première sur la page de contact, la seconde sur le document contractuel. Quatorze variantes de langue y étaient déclarées, parmi lesquelles l’anglais, le japonais, le norvégien, le suédois et le portugais du Brésil, signe d’une audience cible délibérément internationale.
Le balisage de données structurées couvrait six types distincts : organisation, produit, offre, évaluation, avis et personne. Ces types sont caractéristiques des pages cherchant à afficher des notes et des commentaires dans les résultats de recherche. La pile technique relevée sur la page comprend un gestionnaire de balises, des polices hébergées, la bibliothèque jQuery dans sa version 3.6.0 accompagnée de son extension de validation de formulaires, Popper.js, une diffusion par réseau de distribution, l’annonce du protocole HTTP/3, le format d’image webp, un manifeste d’application web, les balises de partage Open Graph et Twitter Cards, une balise canonique et plusieurs en-têtes de sécurité. Cet assemblage technique constitue une infrastructure soignée, cohérente avec une vitrine destinée à inspirer confiance.
L’adresse résout encore, aucune page n’est servie
Nos relevés du 26/09/2026 établissent qu’immediatemotion.net résout encore : le nom renvoie vers l’infrastructure Cloudflare. Pourtant, aucune page n’est servie à l’issue de cette résolution, les tentatives de connexion vers le serveur d’origine n’aboutissant pas. Le dossier d’enregistrement reste actif et payé jusqu’au 11 octobre 2026, ce qui signifie que le plan technique et le plan de la desserte effective divergent totalement : l’un est entretenu, l’autre ne fonctionne plus.
Cinquante certificats de sécurité ont été journalisés pour ce nom depuis 2023, ce qui témoigne d’une activité technique soutenue sur l’ensemble de la période. Les copies d’archives publiques conservent quant à elles une centaine de relevés de la page, couvrant la période du 22 novembre 2023 au 12 avril 2026. Ces deux séries de données montrent que l’entretien technique d’immediatemotion.net a continué bien au-delà de la fenêtre de capture du constat, indépendamment de l’état actuel de la desserte.
Aucun relevé du régulateur ne mentionne cette adresse
Nos recherches du 26/09/2026 ont examiné une par une les mises en garde diffusées par l’Autorité des marchés financiers, accessibles depuis sa page générale consacrée aux listes noires et mises en garde. Aucune entrée correspondant à immediatemotion.net n’y figure à cette date. Ce silence doit être lu avec prudence : l’absence de mention sur ces listes n’apporte aucune preuve de régularité, et elle ne peut pas davantage être présentée comme une circonstance favorable. Les listes du régulateur ne recensent qu’une fraction des dispositifs identifiés.
La fiche de réputation publiée par ScamDoc pour ce domaine porte la référence 2660482. Ce type d’indice est recalculé au fil de l’eau en fonction des signaux disponibles à un instant donné : il ne vaut pas garantie de régularité et ne contredit pas les relevés techniques produits par le constat certifié.
Ce que les démarches laissent encore possible après un versement
Toute personne ayant créé un compte sur immediatemotion.net, procédé à des versements ou réglé des frais par carte bancaire doit constituer un dossier documentaire complet avant d’engager la moindre démarche. Cela suppose de réunir les relevés bancaires faisant apparaître chaque mouvement, les captures d’écran de l’interface de la plateforme, l’ensemble des courriels échangés avec les interlocuteurs du service, et l’historique complet des échanges par messagerie. Ces pièces forment la base de toute réclamation auprès de la banque ou de l’émetteur de la carte, qui dispose de procédures de rétrofacturation permettant, sous certaines conditions et dans certains délais, d’obtenir le remboursement de sommes réglées par carte.
Une fois ce dossier constitué, il convient d’adresser une réclamation écrite et datée à l’établissement financier concerné, de déclarer ces faits auprès des autorités compétentes et, si les circonstances le justifient, d’engager une procédure pénale. La page porter plainte de BrokerDefense détaille les étapes à suivre et les interlocuteurs à saisir selon la nature des faits.
Maître Anne Bernard-Dussaulx, du barreau de Paris, décrit dans l’entretien vidéo qui suit les voies de recours dont disposent les épargnants trompés par un faux placement, notamment la voie amiable et les options procédurales ouvertes dès qu’un dossier de preuves est constitué.
Les personnes qui se trouvent dans cette situation peuvent également solliciter une assistance directe en complétant le formulaire d’aide aux victimes disponible sur ce site.
Immediatemotion.net est rattaché au compte opérateur G-117199, le plus ancien des dix comptes documentés de la nébuleuse Immediate. Ce lien a été établi par l’enquête de fond de BrokerDefense, qui a recensé les domaines déposés sous ce même compte chez un unique prestataire d’enregistrement. Le premier domaine du compte est Immediate Pay Group, déposé en août 2023 ; immediatemotion.net a suivi en octobre 2023.
L’identité du titulaire est masquée par un prestataire de confidentialité, dont l’adresse déclarée au moment du constat se situait à Prague, en Tchéquie. Le relevé du 26/09/2026 confirme que ce masquage est toujours en place. D’autres comptes de la même nébuleuse recourent à un second prestataire distinct, ce qui complique davantage le rapprochement des dossiers dans les bases publiques.
Nos relevés du 26/09/2026 montrent que le nom résout encore et renvoie vers l’infrastructure Cloudflare, mais que le serveur d’origine ne répond plus, si bien qu’aucune page n’est servie. Le dossier d’enregistrement, lui, reste payé jusqu’au 11 octobre 2026. Ces deux plans, technique et opérationnel, évoluent de façon indépendante : l’un est maintenu, l’autre ne fonctionne plus.
La première étape consiste à réunir l’ensemble des preuves disponibles : relevés bancaires, captures d’écran de la plateforme, courriels et historique des échanges. Ces pièces permettent d’engager une procédure de rétrofacturation auprès de la banque ou de l’émetteur de la carte, de signaler les faits aux autorités et, si les conditions sont réunies, de déposer une plainte pénale. La page dédiée de BrokerDefense détaille chacune de ces étapes.
Article réécrit le 26/09/2026
