Le domaine profitwave.pro constitue une pièce singulière dans le puzzle du réseau Immediate. En effet, il s’agit du premier nom de domaine en extension .pro documenté au sein de cette nébuleuse d’arnaques financières. Or, cette extension n’est pas anodine : elle était historiquement réservée aux professionnels certifiés — médecins, avocats, comptables. Son détournement à des fins frauduleuses représente ainsi une couche supplémentaire de tromperie envers les victimes.
Derrière ce domaine se cachaient deux marques distinctes : Eclipse Earn et Profit Wave. Cette dualité est, par ailleurs, caractéristique du réseau Immediate. Le nom de domaine ne correspondait pas à la marque principale affichée aux utilisateurs. Ainsi, un internaute cherchant à vérifier la légitimité d’Eclipse Earn ne trouvait pas spontanément le domaine profitwave.pro — ce qui compliquait toute démarche de vérification.
Sommaire
Un .pro détourné de sa vocation première
📄 Document
BrokerDefense met gratuitement à disposition la capture d’écran horodatée du site profitwave.pro, avec son filigrane de protection.
Pour une procédure judiciaire, commandez la version complète du dossier.
L’extension .pro a été conçue pour inspirer confiance. Elle signalait, à l’origine, qu’un site appartenait à un professionnel accrédité dans son domaine. Cependant, depuis l’ouverture progressive de ce TLD au grand public, des opérateurs malveillants ont compris l’avantage psychologique qu’elle procurait. Profitwave.pro exploitait précisément cette ambiguïté : le suffixe renforçait l’apparence de sérieux d’une plateforme qui n’en avait aucun.
Le nom lui-même, « Profit Wave » — littéralement « vague de profits » — appartient au registre du marketing financier agressif. Il évoque une opportunité à saisir, une montée irrésistible des gains. Pourtant, nos recherches montrent que la plateforme n’offrait aucune activité d’investissement réelle. Elle servait, comme ses homologues du réseau, à collecter des dépôts sans jamais les restituer.
Namecheap et la branche islandaise du réseau
Les données d’enregistrement indiquent que le domaine a été créé le 24 mars 2024 auprès du registrar NameCheap, Inc., identifié sous le numéro IANA 1068. La date d’expiration prévue était le 24 mars 2025 — soit exactement un an de durée de vie, ce qui correspond au cycle court observé sur l’ensemble du réseau Immediate. Le serveur WHOIS associé est whois.namecheap.com, consultable via profitwave.pro« >WHOIS.
Namecheap est, par ailleurs, un acteur récurrent dans cette enquête. Notre organisation l’a déjà documenté à travers le site omnistreamtech.com, enregistré chez le même registrar. Cette répétition n’est pas fortuite : Namecheap propose des tarifs compétitifs, une interface simple et des services de confidentialité intégrés — des caractéristiques particulièrement appréciées des opérateurs frauduleux.
Les serveurs de noms utilisés étaient dns1.namecheaphosting.com et dns2.namecheaphosting.com, ce qui confirme que l’hébergement était également géré au sein de l’écosystème Namecheap. Le domaine était, de plus, marqué comme clientTransferProhibited, un statut standard qui empêche tout transfert non autorisé vers un autre registrar.
Withheld for Privacy ehf : l’écran islandais
L’identité du propriétaire était dissimulée derrière le service Withheld for Privacy ehf, une société enregistrée en Islande, dans la région capitale (Capital Region). Cette entité fournit des services de confidentialité pour les enregistrements de domaines, ce qui est légal en soi. Cependant, dans le contexte du réseau Immediate, elle constitue un obstacle systématique à toute tentative d’identification des opérateurs.
Notre enquête révèle que Withheld for Privacy ehf apparaît de manière récurrente dans les enregistrements liés à ce réseau. Elle forme ce que nous appelons la « branche 3 » — un sous-groupe de sites partageant ce même prestataire de confidentialité islandais. Ainsi, même en cas de plainte formelle, les autorités doivent d’abord obtenir la levée de cette protection avant d’accéder aux coordonnées réelles du registrant.
Le contact d’abus déclaré par Namecheap est joignable à l’adresse [email protected] ou par téléphone au +1.9854014545. Ces coordonnées permettent, en théorie, de signaler un usage frauduleux du domaine. En pratique, cependant, la rapidité avec laquelle ces sites disparaissent rend souvent ces démarches tardives.
Eclipse Earn dans la cartographie du réseau Immediate
Profitwave.pro s’inscrit dans une architecture plus large, documentée dans notre enquête sur le réseau Immediate. Ce réseau regroupe plus de vingt-deux sites répartis sur neuf registrars et trois continents. Chaque plateforme partageait une infrastructure commune, des modèles de pages similaires et un discours marketing quasi identique autour des cryptomonnaies et du trading automatisé.
Parmi les sites proches de profitwave.pro, notre organisation a notamment documenté investimal-ai.com et followingvolumetechniques.com. Ces plateformes présentaient les mêmes caractéristiques : durée de vie courte, identité masquée, absence de régulation financière et promesses de rendements irréalistes. Elles ciblaient, par ailleurs, des victimes recrutées via des publicités sur les réseaux sociaux.
La dissociation entre le nom de domaine et la marque commerciale — profitwave.pro pour Eclipse Earn — est une tactique délibérée. Elle permettait aux opérateurs de recycler l’infrastructure technique tout en changeant la marque visible. Ainsi, si une marque était signalée comme frauduleuse, il suffisait d’en lancer une nouvelle sur le même domaine ou sur un domaine similaire.
Ce que révèle l’analyse technique du domaine
Notre analyse des technologies détecte une configuration minimaliste, typique des sites à durée de vie programmée. L’absence de signature DNSSEC — le champ correspondant indique simplement « unsigned » — signifie que le domaine ne bénéficiait d’aucune protection cryptographique contre les attaques de type DNS spoofing. Cependant, pour des opérateurs dont l’objectif est la fuite rapide, cette lacune est sans importance.
Le Registry Domain ID enregistré est 6d7ae4305993457f8a113a8d7f0119f2-DONUTS, ce qui indique que le registre de l’extension .pro était géré par Identity Digital (anciennement Donuts Inc.) au moment de l’enregistrement. Cette société gère plusieurs centaines d’extensions génériques. Or, la multiplication des TLD disponibles facilite précisément ce type d’enregistrement opportuniste.
La dernière mise à jour du domaine remonte au 29 mars 2024, soit cinq jours après sa création. Cette modification rapide suggère un ajustement technique post-enregistrement — probablement la configuration des serveurs de noms ou des paramètres d’hébergement. Dès lors, le site était opérationnel et prêt à recevoir des victimes.
Que faire si vous avez été victime d’Eclipse Earn ou Profit Wave
Si vous avez déposé des fonds sur une plateforme se présentant sous les noms Eclipse Earn ou Profit Wave, plusieurs démarches sont possibles. En premier lieu, il convient de rassembler toutes les preuves disponibles : captures d’écran, relevés de transactions, échanges par messagerie. Ces éléments sont indispensables pour toute procédure ultérieure.
Par ailleurs, un signalement auprès de l’Autorité des marchés financiers (AMF) est recommandé pour les victimes françaises. L’AMF dispose d’une liste noire des plateformes non autorisées et peut orienter les victimes vers des recours adaptés. De même, Cybermalveillance.gouv.fr propose un accompagnement pour les victimes de fraudes en ligne.
Enfin, BrokerDefense accompagne les victimes dans la documentation de leur dossier. Notre organisation centralise les témoignages liés au réseau Immediate afin de constituer un dossier collectif. En définitive, plus les signalements sont nombreux et coordonnés, plus les chances d’aboutir à des résultats concrets augmentent.
Me Julie Younes, avocate au barreau de Paris, est intervenue pour BrokerDefense sur les recours des victimes d’escroqueries aux faux investissements.
Non. Ce site ne figurait sur aucune liste d’agrément des autorités financières. Le domaine était enregistré avec des protections d’anonymat, une configuration incompatible avec les obligations de transparence des plateformes régulées.
Le WHOIS révèle un registrar et des services de confidentialité qui masquent délibérément l’identité des opérateurs. Ces configurations sont systématiquement utilisées par les sites frauduleux pour échapper à toute identification par les victimes.
Le nom utilise des termes marketing évocateurs mais ne correspond à aucune entité juridique réelle. Les plateformes légitimes utilisent des noms de marque cohérents avec leur identité commerciale enregistrée.
Non. Les opérateurs du réseau Immediate migrent régulièrement vers de nouveaux domaines. Les données personnelles collectées peuvent être réutilisées pour d’autres arnaques. Restez vigilant face à tout contact non sollicité.
Rassemblez toutes les preuves disponibles et contactez votre banque pour une procédure de chargeback. Signalez les faits à votre autorité financière nationale. Notre cabinet peut vous accompagner dans l’évaluation de votre dossier.
Article publié le 6 février 2025, mis à jour le 3 août 2026.
