Maraxcont App, accessible via le domaine maraxcont-app.com, se présentait comme une application de trading de cryptomonnaies destinée aux investisseurs francophones. Aujourd’hui hors ligne, ce site a laissé derrière lui une infrastructure technique soigneusement construite pour tromper ses victimes. Notre enquête révèle un montage caractéristique d’une fraude organisée, rattaché à un réseau international déjà documenté. L’évaluation ScamDoc confirme les signaux d’alerte identifiés au cours de nos recherches.
Sommaire
Amazon Registrar — le cloud d’Amazon au service de l’arnaque
L’un des éléments les plus frappants de cette affaire est le recours à Amazon Registrar, Inc. (IANA 468) pour l’enregistrement du domaine. Amazon est, bien entendu, l’un des acteurs les plus respectables de l’économie numérique mondiale. Pourtant, ses services d’enregistrement de noms de domaine sont régulièrement détournés par des opérateurs frauduleux. En effet, la réputation d’Amazon confère une apparence de légitimité immédiate à tout domaine enregistré sous son registrar.
Ce choix n’est pas anodin. Les escrocs savent que les filtres automatiques de détection de fraude accordent davantage de crédit aux domaines hébergés sur des infrastructures de grandes marques. Ainsi, en s’appuyant sur Amazon Registrar, les opérateurs de Maraxcont App cherchaient à contourner les mécanismes de vigilance des victimes potentielles. Ce détournement d’une infrastructure de confiance constitue, en soi, un indicateur sérieux de fraude prémédité.
Les données d’enregistrement révèlent une identité soigneusement dissimulée
L’analyse des données d’enregistrement du domaine maraxcont-app.com apporte des informations particulièrement révélatrices. Le domaine a été créé le 13 décembre 2024, avec une expiration fixée au 13 décembre 2027 — soit une durée de trois ans, inhabituelle pour un site frauduleux, mais cohérente avec une stratégie de crédibilisation à long terme.
Le registrant est masqué derrière le service whoisproxy.com, dont l’adresse déclarée est le 604 Cameron Street, Alexandria, Virginie 22314, aux États-Unis. Cette technique de dissimulation de l’identité du propriétaire est systématiquement utilisée par les réseaux d’arnaques pour rendre toute traçabilité impossible. Par ailleurs, le numéro de téléphone associé au compte est un numéro néo-zélandais : +64.48319528. Cette incohérence géographique — une adresse américaine couplée à un téléphone néo-zélandais — est un signal d’alerte classique.
Nos recherches montrent que ce type de combinaison, adresse de proxy américaine et numéro de téléphone étranger, vise précisément à brouiller les pistes en cas d’enquête. Aucun élément d’identification réelle n’est donc disponible pour les victimes ou les autorités.
Infrastructure technique et ciblage francophone
Sur le plan technique, Maraxcont App reposait sur une infrastructure entièrement bâtie autour des services Amazon Web Services. Les quatre nameservers identifiés — ns-1098.awsdns-09.org, ns-1547.awsdns-01.co.uk, ns-422.awsdns-52.com et ns-582.awsdns-08.net — appartiennent tous à AWS Route 53, le service de gestion DNS d’Amazon. Ce choix garantissait une disponibilité maximale et une résistance aux tentatives de signalement ou de blocage.
En complément, le site utilisait Cloudflare comme réseau de diffusion de contenu. Cloudflare masque l’adresse IP réelle du serveur hébergeant le site, rendant ainsi toute localisation physique de l’infrastructure encore plus difficile. Cette double couche de protection technique — AWS Route 53 et Cloudflare — est caractéristique des opérations frauduleuses professionnalisées.
Enfin, le site était intégralement rédigé en français et clairement orienté vers le public francophone. Ce ciblage délibéré de la France et des pays francophones indique que les opérateurs connaissaient précisément leur marché cible. Ils adaptaient donc leur communication pour maximiser leur taux de conversion auprès d’investisseurs potentiels peu familiers des signaux d’alerte propres aux arnaques crypto.
Appartenance au réseau Immediate — un schéma répété
L’élément le plus déterminant de notre enquête concerne l’appartenance de Maraxcont App au réseau Immediate documenté par BrokerDefense. Ce réseau regroupe des dizaines de sites frauduleux partageant des caractéristiques techniques et organisationnelles communes. Nos recherches montrent que le montage utilisé par Maraxcont App — Amazon Registrar, whoisproxy.com, AWS Route 53, Cloudflare, ciblage francophone — est strictement identique à celui observé sur Immediate Flow App.
Cette convergence technique ne relève pas du hasard. En effet, les opérateurs du réseau Immediate réutilisent systématiquement les mêmes prestataires, les mêmes techniques de dissimulation et les mêmes modèles de sites pour déployer rapidement de nouvelles plateformes frauduleuses. Lorsqu’un site est signalé et bloqué, un autre prend sa place en quelques jours, avec une identité visuelle différente mais une infrastructure identique.
D’autres sites appartenant à ce réseau ont également été analysés par BrokerDefense, notamment Immediate Alrex et Conderbit App. Chacun de ces sites présentait des caractéristiques techniques similaires, confirmant ainsi l’existence d’une organisation structurée derrière ces multiples façades.
Me Anne Bernard-Dussaulx, avocate au barreau de Paris, est intervenu(e) pour BrokerDefense sur faux investissement, indemnisation des victimes, recours précontentieux, escroquerie, arnaque financière.
Non. Maraxcont App se présentait comme une application de trading de cryptomonnaies, mais notre enquête révèle qu’il s’agissait d’une plateforme frauduleuse. Aucun agrément réglementaire n’a été identifié, et le site est désormais hors ligne, ce qui est caractéristique des arnaques financières qui disparaissent après avoir collecté des fonds.
Les opérateurs frauduleux choisissent délibérément des registrars réputés comme Amazon Registrar pour conférer une apparence de légitimité à leur domaine. En effet, les filtres de détection automatique accordent davantage de crédit aux domaines hébergés sur des infrastructures de grandes marques, ce qui permet aux escrocs de contourner certains mécanismes de vigilance.
whoisproxy.com est un service de protection de la vie privée qui masque l’identité réelle du propriétaire d’un domaine dans les données WHOIS. Si ce type de service est légal, son utilisation systématique par les réseaux d’arnaques pour dissimuler l’identité de leurs opérateurs en fait un indicateur sérieux de fraude, surtout lorsqu’il est combiné à d’autres signaux d’alerte comme un numéro de téléphone étranger incohérent.
Le réseau Immediate est une nébuleuse de sites frauduleux partageant des caractéristiques techniques communes, documentée par BrokerDefense. Maraxcont App appartient à ce réseau, car son infrastructure — Amazon Registrar, whoisproxy.com, AWS Route 53, Cloudflare et ciblage francophone — est identique à celle d’autres sites du réseau comme Immediate Flow App ou Immediate Alrex.
Si vous avez effectué des versements sur Maraxcont App, il est conseillé de conserver toutes les preuves disponibles — captures d’écran, relevés de transactions, échanges par e-mail ou messagerie. Vous pouvez ensuite déposer une plainte auprès des autorités compétentes, notamment la police ou la gendarmerie, et signaler les faits à BrokerDefense pour bénéficier d’un accompagnement dans vos démarches de récupération de fonds.
Conclusion
Maraxcont App illustre parfaitement le mode opératoire des réseaux d’arnaques financières modernes. En combinant des infrastructures cloud de premier plan, des techniques de dissimulation d’identité éprouvées et un ciblage linguistique précis, ses opérateurs ont construit une plateforme conçue pour inspirer confiance avant de disparaître. Le site est aujourd’hui hors ligne, mais les victimes, elles, restent confrontées aux conséquences de cette fraude.
BrokerDefense continuera de documenter les sites appartenant au réseau Immediate afin d’alerter le public et d’aider les victimes à entreprendre les démarches nécessaires. Si vous pensez avoir été victime de Maraxcont App ou d’un site similaire, notre cabinet reste disponible pour vous accompagner.
