Vérifier que vous êtes sur une page LuxID authentique

Pourquoi est-ce important

Les sites de hameçonnage copient l'apparence d'un vrai site web - une banque, un fournisseur de messagerie ou LuxID - pour vous inciter à saisir votre mot de passe ou votre code à usage unique sur une page qui n'est pas authentique. Avant de saisir vos informations LuxID où que ce soit, prenez quelques secondes pour confirmer que vous êtes bien sur une page LuxID. Les vérifications ci-dessous sont rapides, et c'est l'adresse qui compte le plus.

Vérifiez l'adresse web

LuxID ne vous demande jamais votre mot de passe ailleurs que sur ses propres adresses - login.luxid.lu (pour vous connecter) et account.luxid.lu (pour gérer votre compte). Regardez l'adresse complète dans la barre d'adresse de votre navigateur, et pas seulement le contenu de la page. Une adresse LuxID authentique est exactement luxid.lu ou un nom se terminant par .luxid.lu.

Comment voir l'adresse complète

Les navigateurs raccourcissent souvent ce qu'ils affichent ; révélez donc l'adresse complète avant de la lire :

• Sur un ordinateur : cliquez une fois à l'intérieur de la barre d'adresse. Le navigateur affiche alors l'adresse complète, y compris la partie https:// qu'il masque habituellement.
• Sur un téléphone ou une tablette : la barre d'adresse peut rétrécir ou disparaître à mesure que vous faites défiler la page. Remontez en haut de la page et appuyez une fois sur la barre d'adresse pour révéler l'adresse complète.

Comment lire l'adresse

Repérez la partie située juste avant la première barre oblique simple (/) - c'est le véritable site web sur lequel vous vous trouvez. Lisez-la de droite à gauche :

• Une adresse LuxID authentique se termine par luxid.lu immédiatement avant cette première barre oblique - par exemple, dans https://login.luxid.lu/auth/login, le site web est login.luxid.lu.
• Tout ce qui suit la première barre oblique (la partie /auth/login) n'est que la page et ne change pas le site web sur lequel vous vous trouvez - ignorez-le donc lors de la vérification.
• Si la partie située avant la première barre oblique est autre chose que luxid.lu (ou un nom se terminant par .luxid.lu), vous n'êtes pas sur une page LuxID.

Méfiez-vous des adresses ressemblantes

Les attaquants enregistrent des adresses qui ressemblent à la vraie. Méfiez-vous de :

• Lettres permutées ou remplacées - par exemple luxld.lu ou lux1d.lu.
• Mots supplémentaires autour du nom - par exemple luxid-login.com, ou luxid.lu placé avant un autre domaine comme luxid.lu.example.com (le vrai domaine est la partie située juste avant le .lu final).
• Une terminaison différente - .com, .net ou un autre code pays à la place du .lu authentique.

Si l'adresse n'est pas exactement luxid.lu (ou un nom se terminant par .luxid.lu), ne saisissez rien.

Repérez le cadenas de connexion sécurisée

L'adresse doit commencer par https:// et afficher une icône de cadenas. Un cadenas absent ou un avertissement de certificat est un signe clair qu'il faut s'arrêter.

remarque

Un cadenas signifie uniquement que la connexion est chiffrée - il ne prouve pas que le site est LuxID. Un site de hameçonnage peut lui aussi afficher un cadenas. Vérifiez toujours l'adresse également.

Accédez à LuxID par vous-même

La manière la plus sûre de vous connecter est de taper vous-même login.luxid.lu dans la barre d'adresse, ou d'utiliser un favori que vous avez enregistré auparavant. Évitez de vous connecter via un lien reçu par e-mail ou par SMS, même s'il semble correct.

Laissez votre gestionnaire de mots de passe le confirmer

Si vous utilisez un gestionnaire de mots de passe, il ne proposera de remplir votre mot de passe LuxID que sur l'adresse LuxID authentique. S'il ne propose pas de remplir vos informations sur une page qui prétend être LuxID, considérez cela comme un avertissement et vérifiez l'adresse avant de continuer.

Et le logo LuxID ?

Un logo erroné, flou ou obsolète est un signal d'alerte - mais un logo correct ne prouve rien. Les attaquants copient les logos à l'identique, donc l'apparence d'une page n'est pas un test fiable. Faites confiance à l'adresse, pas à l'apparence.

Si quelque chose vous semble anormal

1. Ne saisissez pas votre mot de passe ni votre code à usage unique.
2. Ouvrez un nouvel onglet et accédez à LuxID par vous-même en tapant login.luxid.lu ou en utilisant votre favori.
3. Signalez-le - la fausse page, ainsi que tout e-mail, SMS ou appel suspect au nom de LuxID. Le signalement aide l'équipe de sécurité de POST à enquêter et à le bloquer, ce qui vous protège, vous et les autres utilisateurs. Consultez Signaler une tentative de hameçonnage ou une arnaque pour savoir comment joindre l'équipe d'intervention CyberSOS et ce qu'il faut inclure.
4. Si vous avez déjà saisi votre mot de passe sur une page suspecte, changez votre mot de passe immédiatement et vérifiez l'absence d'activité suspecte sur votre compte.

Ressources associées

• Reconnaître les messages LuxID légitimes
• Détecter une activité suspecte sur votre compte
• Gestionnaires de mots de passe