Adresses d’accès et domaines miroirs
Plusieurs adresses circulent pour accéder à la plateforme, dont des variantes en .io fréquemment recherchées. Ni l'apparence de l'interface ni l'extension du domaine ne permettent de trancher. Un seul contrôle est fiable, et il ne passe pas par un moteur de recherche.
Pourquoi plusieurs adresses coexistent
Une plateforme internationale exploite couramment des adresses secondaires, dites miroirs. Trois raisons techniques le justifient : contourner le filtrage de certains fournisseurs d'accès, maintenir le service pendant une migration d'infrastructure, répartir la charge entre plusieurs points d'entrée. Le contenu, le compte et le solde sont identiques d'une adresse à l'autre, puisqu'ils reposent sur la même base.
Ce mécanisme est aussi exploité par des sites frauduleux, qui reproduisent l'interface pour capter des identifiants. La distinction ne repose ni sur l'apparence, qui peut être identique au pixel, ni sur l'extension du domaine, une adresse en .io n'étant ni plus ni moins légitime qu'une autre.
- Adresse principale : point d'entrée annoncé par la plateforme dans ses communications.
- Adresse miroir : même base de comptes, même solde, même historique.
- Adresse frauduleuse : interface copiée, aucune connexion à la base réelle.
- Extension du domaine : aucun indice de légitimité en soi.
- Certificat de transport : présent aussi sur les copies, donc insuffisant à lui seul.
Vérifications à conduire avant toute connexion
Le seul contrôle fiable consiste à obtenir l'adresse depuis une source rattachée au compte : un courriel envoyé à l'adresse enregistrée, ou l'assistance sollicitée depuis une session déjà ouverte. Aucun classement de moteur de recherche ni aucun message reçu spontanément ne constitue une vérification.
| Signal observé | Interprétation | Risque | Conduite à tenir |
|---|---|---|---|
| Adresse reçue par message non sollicité | hameçonnage probable | élevé | ne pas saisir d'identifiant |
| Demande de mot de passe par l'assistance | fraude certaine | critique | interrompre l'échange |
| Absence de chiffrement du transport | site non sécurisé | critique | quitter la page |
| Solde différent après connexion | base de comptes distincte | critique | changer le mot de passe |
| Adresse obtenue depuis le compte | miroir légitime | faible | usage possible |
Une adresse miroir légitime affiche le solde et l'historique réels du compte. Toute divergence sur ces deux données constitue la preuve d'une base distincte, donc d'une copie.
Bonnes pratiques d'accès
- Enregistrer l'adresse vérifiée dans les favoris du navigateur et n'utiliser que ce chemin d'accès.
- Activer la vérification en deux étapes, qui neutralise l'essentiel de la valeur d'un identifiant capté.
- Utiliser un mot de passe unique, non réutilisé sur un autre service.
- Vérifier l'exactitude du solde et de l'historique après chaque connexion sur une adresse nouvelle.
- Changer immédiatement le mot de passe en cas de doute, puis révoquer les sessions actives.
L'adresse d'accès en vigueur est communiquée par la plateforme aux titulaires de compte.
Accéder à la plateforme