Immediate Orbirex arnaque : le relais d’une enseigne de 2026

En mars 2024, le domaine immediate-orbirex.com s’est ouvert sous l’enseigne éponyme pour proposer la mise en relation gratuite avec des entreprises d’éducation en investissement. Ce qui distingue ce nom parmi les adresses déjà documentées, c’est la survivance du domaine à sa propre marque : deux ans après son ouverture, il servait encore une page structurellement identique, mais signée d’un nom de marque entièrement différent. La constatation conservée au dossier, dressée le 5 novembre 2024 dans les formes du référentiel AFNOR Z67-147, fige l’état initial du service. Ce dossier a été repris et actualisé le 26 septembre 2026.

Le domaine de mars 2024 a servi une marque créée en février 2026

Le domaine immediate-orbirex.com a été ouvert le 5 mars 2024. Dès cette date, il servait une vitrine présentée sous la marque « Immediate Orbirex » : un formulaire d’inscription y recueillait les nom et prénom du visiteur, son adresse de courriel, puis son téléphone derrière un indicatif de pays, avant de mettre le visiteur en relation avec ce qui était décrit comme une entreprise d’éducation en investissement. Le service était annoncé comme entièrement gratuit. La page française annonçait, par des balises d’alternance, une quinzaine de versions linguistiques : anglais, tchèque, danois, allemand, espagnol, français, hongrois, italien, japonais, néerlandais, norvégien bokmål, polonais, portugais, portugais du Brésil et suédois.

Les copies publiques conservées pour ce nom s’échelonnent du 18 mai 2024 au 8 mars 2026, soit dix-huit copies distinctes. La dernière copie portant encore la marque « Immediate Orbirex » date du 20 avril 2025. Mais la copie du 8 mars 2026 révèle un basculement : le domaine immediate-orbirex.com continue de servir une page de structure identique, avec les mêmes rubriques et les mêmes treize intitulés correspondants traduits, mais sous une marque entièrement différente, « Tyvixom ». La description du mécanisme reste inchangée : inscription gratuite, mise en relation avec une entreprise d’éducation en investissement, FAQ, avertissement final indiquant que le site ne fait que connecter le visiteur à ladite entreprise.

Ce glissement de marque sur un domaine intact constitue l’élément central de ce dossier. Il s’inscrit dans un ensemble bien plus vaste : le recensement de ces cent quarante-neuf adresses publié le 29 juillet 2026, répartit ces enseignes sur vingt-trois bureaux d’enregistrement et trois continents, pour dix identifiants de compte client. Parmi les dossiers voisins les plus proches, Immediate Motion et Immediate Pay Group, enregistré en août 2023, partagent avec immediate-orbirex.com le même identifiant de compte client, G-117199, ce qui les rattache à un même opérateur dans le registre.

Dernière mise à jour : 26/09/2026

Rien ne distingue les deux pages, sinon le nom de marque

La comparaison entre la copie figée en 2024 et celle du 8 mars 2026 est méthodique : treize intitulés se correspondent point par point, dans le même ordre, avec les mêmes formulations traduites. La structure de page est identique : un en-tête portant la marque, une accroche présentant le service comme gratuit, un formulaire de collecte de données personnelles, une FAQ, puis un avertissement de bas de page indiquant que le site n’opère aucun service financier direct et ne fait que connecter l’utilisateur à un tiers.

Seul le nom affiché en haut de page change. Là où la version de 2024 affichait « Immediate Orbirex », la version de 2026 affiche « Tyvixom ». Aucun autre élément de la structure n’a été modifié de manière substantielle. Cette continuité suggère que le même gabarit de page a été utilisé pour les deux marques successives, le domaine ayant simplement servi de support à une enseigne de remplacement.

Ce type de relais de marque est documenté dans plusieurs dossiers du réseau : un nom de domaine est conservé actif bien après l’abandon apparent de la marque initiale, puis réutilisé sous une nouvelle enseigne sans que la structure technique ni le mécanisme de collecte ne soient modifiés. Pour les visiteurs qui auraient conservé un lien vers immediate-orbirex.com, la page continuait de répondre et de présenter un formulaire d’inscription, mais sous un nom qu’ils ne reconnaissaient pas.

Le nom de l’enseigne existe pour lui-même depuis le 1er février 2026

La marque « Tyvixom » n’est pas seulement apparue sur immediate-orbirex.com : elle dispose de son propre nom de domaine. Son dossier, consulté le 26 septembre 2026, porte une ouverture au 1er février 2026 et une échéance au 1er février 2027. La dernière modification inscrite à son dossier est datée du 2 février 2026, soit le lendemain de l’ouverture. Le bureau d’enregistrement de ce second nom est NameCheap, Inc., et les serveurs de noms déclarés sont aaden.ns.cloudflare.com et amalia.ns.cloudflare.com.

À la date du relevé, tyvixom.com répond encore et sert une page différente de celle diffusée par immediate-orbirex.com en mars 2026. Elle s’affiche comme un service de négociation de crypto-actifs visant les investisseurs des États-Unis ; elle comporte une FAQ, une carte et un formulaire. La marque est la même, mais le contenu présenté diverge selon le domaine d’accès. Deux noms distincts, à cinq semaines d’intervalle dans les relevés, portaient donc la même enseigne avec des habillages différents.

Les dates d’ouverture de tyvixom.com permettent de reconstituer une chronologie : ce second nom a été déposé au tout début de février 2026, soit moins d’un mois avant que la copie du 8 mars 2026 ne la fasse apparaître sur immediate-orbirex.com. Ce délai court est cohérent avec l’hypothèse d’un remplacement délibéré d’enseigne sur un domaine préexistant.

La question que pose ce montage à un visiteur ordinaire est celle de l’identité réelle de l’opérateur : ni la marque de 2024 ni celle de 2026 ne renvoient à une entité identifiable dans les registres de surveillance financière consultés à la date du relevé.

Maître Goce Novakov, avocat membre du barreau de Paris, commente dans la vidéo ci-dessous un jugement rendu en première instance dans une affaire de faux investissement : la décision a reconnu l’escroquerie, ordonné l’indemnisation des victimes et relevé le défaut de contrôle d’un établissement bancaire devant des mouvements de fonds anormaux.

Ce que le registre porte encore, deux ans et demi après le constat

Au 26 septembre 2026, le dossier d’enregistrement d’immediate-orbirex.com reste actif. L’échéance inscrite court jusqu’au 5 mars 2027, et la dernière modification portée au dossier remonte au 8 décembre 2025. Le bureau d’enregistrement est MainReg Inc. Les serveurs de noms déclarés, heather.ns.cloudflare.com et malcolm.ns.cloudflare.com, sont inchangés depuis 2024. Le registre indique donc un nom tenu, avec une réservation valide et un historique de maintenance récent.

La desserte est une autre affaire. La résolution du nom renvoie aujourd’hui une adresse unique, 212.192.219.75, qui n’appartient pas aux plages de Cloudflare : elle est allouée à un réseau déclaré en Allemagne. Cette adresse ne répond sur aucun port. Le nom ne porte plus ni serveur de courrier ni enregistrement de texte. La vitrine a cessé d’être servie, mais le nom n’a pas pour autant été retiré : le registre et la desserte sont deux plans distincts, et seul le second est aujourd’hui muet.

Une pièce plus ancienne complète ce dossier : la constatation dressée le 5 novembre 2024 dans les formes du référentiel AFNOR Z67-147 par Chainote, la plateforme de constatation, à la demande de BrokerDefense France. Elle documente quatre adresses visitées ce jour-là, de l’accueil en français jusqu’à un document de conditions d’utilisation en dix sections, en passant par une page de présentation et une page de contact. La pièce fige treize vues d’écran en 1 911 sur 1 838 pixels, une séquence vidéo de 75 892 997 octets et un journal des échanges réseau de 1 023 487 octets, avec, à l’appui, un cachet d’horodatage et une empreinte inscrite sur une chaîne publique. Le nom répondait alors sur l’adresse 172.67.215.51, déclarée aux États-Unis.

Sur le plan des certificats, cinquante-trois certificats ont été journalisés pour immediate-orbirex.com. Le premier date du 20 mars 2024, émis par une autorité britannique. Le dernier a été émis le 22 août 2026 par une autorité américaine, avec une validité courant jusqu’au 20 novembre 2026. L’entretien outillé du nom s’est donc poursuivi un mois à peine avant notre relevé de septembre 2026, ce qui signifie que le domaine immediate-orbirex.com n’a pas été abandonné passivement : il a été maintenu de manière active jusque récemment.

Le socle technique relevé sur la vitrine de 2024 mérite d’être décrit. On y trouvait une régie publicitaire et un service de polices web opérés par un acteur américain. Six vocabulaires de balisage sémantique y étaient déclarés au format JSON-LD : évaluation d’un article, fiche produit, offre commerciale, personne, note globale, organisation. Autrement dit le lexique d’une boutique marchande, plaqué sur une page sans aucun service. La page chargeait aussi une bibliothèque de script dans sa version 3.6.0, tirée de plusieurs réseaux de diffusion différents, avec un contrôle de saisie de formulaire et un moteur d’infobulles. La diffusion et la mise en cache d’entreprise reposaient sur Cloudflare et ses scripts. S’y ajoutaient les métadonnées de partage sur les réseaux sociaux, une adresse canonique, un codage de caractères universel, un type de document HTML5 et une mise en page adaptée aux écrans mobiles. Un appareillage soigné, au service d’une page dont la seule fonction vérifiable était la collecte de données personnelles.

Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.

Seul le compte client G-117199 relie ce nom aux dossiers voisins

Dans le registre, le dossier d’immediate-orbirex.com porte l’identifiant de compte client G-117199. Cet identifiant est le même que celui relevé pour Immediate Motion, enregistré en octobre 2023, et pour Immediate Pay Group, enregistré en août 2023. Ce n’est pas une coïncidence de structure : dans un registre de noms de domaine, l’identifiant de compte client désigne l’entité administrative à laquelle le bureau d’enregistrement a rattaché la commande. Trois noms ouverts à des dates différentes, sur plusieurs mois, partagent le même identifiant.

Rien, dans la production publique de l’autorité française des marchés, ne mentionne immediate-orbirex.com : les documents que réunissent les listes de mises en garde de l’AMF en réunissent 3 460, n’en portent pas trace au 26 septembre 2026. Le constat est identique du côté de l’autorité chypriote. Le registre britannique des sociétés, lui, ne rattache aucune entité à ce nom de domaine. Cette absence de signalement public ne vaut pas certificat de régularité : elle indique seulement qu’aucune procédure n’a été rendue publique contre ce nom.

La cartographie établie au 29 juillet 2026 place immediate-orbirex.com dans un ensemble de 149 adresses reliées par des identifiants de compte client, des serveurs de noms partagés et des schémas de contenu répétés. Le compte G-117199 est l’un des dix identifiants recensés dans cette enquête de référence. Sa présence dans le dossier d’immediate-orbirex.com rattache ce nom à un opérateur dont l’empreinte couvre plusieurs dizaines de domaines enregistrés sur plusieurs années et plusieurs continents.

Les pièces à rassembler après une inscription sur ce formulaire

Si vous avez renseigné le formulaire d’inscription de la vitrine d’immediate-orbirex.com en 2024 ou en 2025, la première chose à faire est de reconstituer précisément la chronologie : la date à laquelle vous avez accédé au site, le nom qui était affiché à ce moment (« Immediate Orbirex » avant avril 2025, possiblement « Tyvixom » après), et la nature des informations transmises. Quatre champs y étaient demandés : nom, prénom, adresse de courriel, et un téléphone derrière un indicatif de pays. Si vous avez été contacté par la suite par une entreprise se présentant comme une entreprise d’éducation en investissement, conservez toutes les traces de cette prise de contact : courriels, numéros, noms utilisés.

Que la desserte d’immediate-orbirex.com soit aujourd’hui muette ne clôt rien. Le nom demeure réservé au registre jusqu’en mars 2027, et le certificat le plus récent y court jusqu’en novembre 2026. Les données collectées par le formulaire peuvent avoir été transmises à des tiers. Si des fonds ont suivi une orientation prise depuis ce domaine, les relevés de virement et les communications avec l’intermédiaire désigné constituent des pièces essentielles.

Un comparateur public de fiabilité classe ce domaine à 73 % de confiance, un niveau qu’il qualifie de modéré ; La fiche ScamDoc de immediate-orbirex.com reflète une notoriété technique du nom, pas une appréciation de la licéité du dispositif qu’il a servi. L’absence d’entrée dans les listes des régulateurs, combinée à la substitution de marque documentée et au partage d’un identifiant de compte client avec d’autres noms d’un réseau recensé, sont des éléments à porter à la connaissance d’un professionnel du droit.

Pour engager une procédure pénale, il est conseillé de rassembler : une capture du formulaire tel que vous l’avez rempli, les communications reçues de l’entreprise désignée comme partenaire, les justificatifs de tout mouvement de fonds, et si possible l’adresse de courriel portant le nom du domaine qui aurait été utilisée pour vous contacter. Si vous avez besoin d’aide pour constituer ce dossier, notre service d’aide aux victimes peut vous accompagner dans cette démarche.

Les questions qui reviennent le plus souvent

Article réécrit le 26/09/2026