Au 3 octobre 2026, le registre des noms de domaine ne référence plus investimal-ai.com, et la zone associée ne résout plus. La vitrine Investimal, qui se présentait comme un robot de trading de pointe, a cessé d’être servie après l’écheance du 1er août 2025, laissant sans recours les personnes ayant transmis leurs coordonnées ou effectué des versements.
Sommaire
Un nom retiré du registre des noms de domaine
Lorsque BrokerDefense a vérifié la situation d’investimal-ai.com au 3 octobre 2026, le constat était sans ambiguïté : le nom ne se résout plus, aucune entrée DNS ne répond, et la base du registre ne le référence plus du tout. Ce qui était encore une vitrine active à la fin de l’année 2024 n’est plus qu’un souvenir documenté dans un constat électronique établi le 9 décembre 2024.
Ce retrait du registre s’inscrit dans un schéma bien rodé au sein de la nébuleuse Immediate. Les domaines sont enregistrés pour une durée minimale, généralement un an, exploités le temps d’une campagne de recrutement, puis abandonnés une fois l’écheance atteinte. investimal-ai.com avait été pris pour exactement une année, du 1er août 2024 au 1er août 2025. Passée cette date, personne n’a renouvelé l’enregistrement.
La grande enquête de BrokerDefense publiée le 29 juillet 2026 sur la nébuleuse Immediate recense 149 domaines frauduleux, 23 bureaux d’enregistrement répartis sur trois continents et 10 identifiants d’opérateur distincts. investimal-ai.com représente l’un des nœuds de la branche rattachée à NameCheap au sein de ce réseau.
Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Dernière mise à jour : 03/10/2026
📄 Document
BrokerDefense met gratuitement à disposition la capture horodatée du site investimal-ai.com, avec son filigrane de protection.
Pour une procédure judiciaire, commandez la version complète.
Treize minutes entre la création et la première mise à jour
Le nom investimal-ai.com a été enregistré le 1er août 2024 à 11h56 UTC. À 12h09 UTC, soit treize minutes plus tard, la fiche du domaine était déjà mise à jour. Cet intervalle infime trahit une procédure rodée : l’enregistrement et la configuration initiale sont enchaînés sans délai, selon un processus que les opérateurs de la nébuleuse Immediate maîtrisent parfaitement.
L’enregistrement a été pris auprès de NameCheap, Inc., sous l’identifiant IANA 1068. Ce choix n’est pas anodin : NameCheap figure parmi les registraires les plus sollicités par les créateurs de vitrines frauduleuses de type Immediate, notamment en raison de la facilité d’enregistrement et du coût réduit des noms. À sa création, le domaine pointait vers deux serveurs de noms Cloudflare, bonnie.ns.cloudflare.com et ruben.ns.cloudflare.com, sans aucune signature DNSSEC. Ce dispositif permettait de faire transiter le trafic par l’infrastructure de diffusion de Cloudflare, masquant ainsi l’adresse du serveur d’origine derrière un relais américain.
Le constat électronique établi le 9 décembre 2024, conforme au référentiel AFNOR Z67-147, a capturé la page https://investimal-ai.com/fr/index.html à l’adresse réseau 172.67.137.156, un serveur de diffusion Cloudflare situé aux États-Unis. Ce constat comporte quinze captures d’écran couvrant la page d’accueil francophone, la page « à propos », la page de contact et les conditions générales. Sa signature SHA-256 est 0b86a73bb787981c64d6b83df4b637f70a0609cd53f99d6cf50d3395c4a0bad0.
Un titulaire confié à un service de confidentialité islandais
Comme pour la quasi-totalité des domaines de la nébuleuse Immediate, l’identité réelle du titulaire d’investimal-ai.com demeure inaccessible. Le titulaire, l’administrateur et le contact technique sont tous trois masqués derrière le service « Withheld for Privacy ehf », domicilié Kalkofnsvegur 2 à Reykjavik, en Islande. Ce mandataire de confidentialité, très fréquemment utilisé par les abonnés de NameCheap, substitue ses propres coordonnées à celles du vrai propriétaire dans toutes les bases publiques.
Cette opacité organisée complique considérablement l’identification des responsables. En cas de litige ou d’enquête, il faut adresser une demande formelle à NameCheap pour obtenir la levée du masque, une démarche qui exige généralement une réquisition judiciaire. L’écheance du nom étant dépassée depuis plus d’un an au moment de cette mise à jour, les données d’enregistrement associées peuvent elles-mêmes avoir été retirées des serveurs du registraire.
Ce recours systématique à des services de confidentialité islandais ou similaires constitue l’un des traits distinctifs du réseau Immediate : il permet aux opérateurs de multiplier les vitrines sans jamais exposer leur identité dans les registres publics, rendant la traçabilité d’autant plus ardue pour les autorités comme pour les victimes.
Douze versions linguistiques pour une seule vitrine
La page d’accueil capturée dans le constat électronique portait le titre « INVESTIMAL AI | Site officiel [investimal-ai.com] 2024 » et était servie principalement en français. Mais la vitrine ne visait pas uniquement le public francophone : des balises d’alternance linguistique renvoyaient vers douze versions distinctes de la même page, couvrant l’anglais, l’italien, le polonais, l’espagnol, l’allemand, le portugais, le tchèque, le néerlandais, le suédois, le danois et le norvégien, en plus du français.
Cette stratégie multilingue est caractéristique des opérations à grande échelle : un seul site, une seule infrastructure, mais une surface de recrutement maximisée sur une douzaine de marchés nationaux simultanément. Chaque version permettait de capter des visiteurs via les moteurs de recherche dans leur propre langue, sans que les opérateurs aient à déployer des ressources techniques supplémentaires.
Sur le plan technique, la pile relevée lors du constat comprenait le thème GeneratePress sous WordPress, la bibliothèque jQuery 3.7.1 servie depuis le domaine lui-même, et le composant intl-tel-input 17.0.13 chargé depuis un réseau public de diffusion pour la saisie internationale des numéros de téléphone. Le site utilisait également un balisage Schema.org de type application logicielle, avec note agrégée et offre, destiné à améliorer son référencement et à lui conférer une apparence de légitimité dans les résultats de recherche. La distribution était assurée par Cloudflare.
Un robot de trading promis sans agrément affiché
La formule commerciale était limpide : « INVESTIMAL AI est un robot de trading de pointe, doté des dernières technologies. Découvrez la puissance des algorithmes avancés et la connaissance du marché en temps réel. » Ces phrases, relevées sur la page d’accueil dans le constat électronique, n’étaient accompagnées d’aucune mention réglementaire, d’aucun numéro d’agrément, d’aucune référence à une autorité de supervision financière.
Proposer un service de trading à des particuliers sans disposer d’un agrément délivré par une autorité compétente constitue une violation des règles en vigueur dans l’Union européenne. Or, au 3 octobre 2026, ce nom ne fait l’objet d’aucun avertissement de l’Autorité des marchés financiers. L’absence d’une telle mention ne signifie pas que la plateforme était régulière : elle indique simplement que l’AMF n’avait pas encore eu à traiter de signalement la concernant avant la disparition du domaine.
Le nom « Investimal » lui-même mérite attention : il combine trois fragments, « Invest », « AI » et « mal », ce dernier étant un terme négatif aussi bien en français qu’en espagnol. Qu’il s’agisse d’un clin d’oeil cynique ou d’une simple négligence de la part des créateurs, le résultat est éloquent. Dans la même branche NameCheap de la nébuleuse Immediate, BrokerDefense a déjà documenté Omnistreamtech, un autre nom enregistré dans le lot coordonné du 23 août 2024, dont le profil technique et les méthodes de recrutement présentaient de nombreux points communs avec investimal-ai.com.
Rassembler les pièces d’un dossier après la disparition du site
La disparition d’investimal-ai.com du registre ne fait pas disparaître les traces laissées par ses opérateurs ni, surtout, les éléments en possession des personnes qui ont interagi avec la vitrine. Toute personne ayant rempli un formulaire de contact ou d’inscription sur ce site a transmis ses coordonnées à des opérateurs dont l’identité reste inconnue. Ces données peuvent avoir été revendues ou exploitées pour des relances frauduleuses ultérieures.
Si des versements ont été effectués à la suite d’une sollicitation en lien avec investimal-ai.com, plusieurs éléments concrets méritent d’être réunis sans attendre : les relevés bancaires ou les relevés de portefeuille numérique correspondant aux transferts effectués, les échanges par messagerie ou par courriel avec les interlocuteurs de la plateforme, les captures d’écran de l’espace personnel et des tableaux de bord affichant de prétendus gains, ainsi que tout document transmis lors d’une éventuelle demande de retrait. Le constat électronique établi en décembre 2024 constitue, quant à lui, une pièce de référence pour dater et décrire l’état de la vitrine.
BrokerDefense accompagne les victimes de faux placements dans la constitution de leur dossier et dans les démarches auprès des autorités compétentes. La page de BrokerDefense dédiée au dépôt d’une plainte pénale décrit la marche à suivre, en particulier lorsque les coordonnées bancaires du destinataire des fonds se trouvent hors de France.
Maître Caroline Willm, avocate établie à Paris, revient sur l’obstacle des banques situées hors de France dans les recours des victimes de faux placements.
Même lorsqu’un domaine ne se résout plus, les voies de recours ne sont pas toutes fermées. La clé réside dans la qualité et la complétude des preuves réunies avant que les interlocuteurs ne coupent définitivement tout contact.
Investimal-ai : trois questions des internautes
Non. Au 3 octobre 2026, investimal-ai.com a disparu du registre des noms de domaine et ne se résout plus. Le domaine avait été enregistré pour un an à compter du 1er août 2024 ; passée l’écheance du 1er août 2025, l’enregistrement n’a pas été reconduit et le nom a cessé d’être servi. Aucune des entrées DNS associées ne répond désormais.
Le nom « Investimal » combine trois fragments : « Invest », « AI » et « mal ». Ce dernier terme est négatif en français comme en espagnol. Qu’il s’agisse d’un choix délibéré ou d’une inattention, ce nom s’inscrit dans la pratique courante de la nébuleuse Immediate, qui fabrique des noms à consonance technologique sans jamais disposer des agréments requis pour proposer des services de trading à des particuliers.
Commencez par rassembler tous les éléments documentant vos échanges avec la plateforme : relevés de virements ou de transferts, courriels, captures d’écran de votre espace personnel et des tableaux de bord affichant de prétendus rendements. Signalez la situation à votre établissement bancaire pour explorer les possibilités de contestation des opérations. Déposez un signalement auprès des autorités compétentes (police, gendarmerie, plainte pénale). BrokerDefense peut examiner votre dossier et vous indiquer les démarches les mieux adaptées à votre cas.
Le cas d’investimal-ai.com illustre une réalité fréquente dans les dossiers liés à la nébuleuse Immediate : une vitrine disparaît du registre des noms après quelques mois d’activité, laissant ses victimes face à un interlocuteur introuvable et à des fonds dont le cheminement reste opaque. Si vous avez eu affaire à cette enseigne ou à un site présentant un profil similaire, BrokerDefense peut procéder à une évaluation préalable de votre situation avant d’envisager toute démarche.
Article réécrit le 03/10/2026
