Maficheclasse, TrouveClasse, chopetaclasse, listeclasse : ces noms de domaine partagent un point commun. Ils promettent aux élèves et aux parents de révéler la composition d’une classe avant la rentrée scolaire. Aucune plateforme de l’Éducation nationale ne diffuse cette information en ligne, ce qui rend la promesse techniquement impossible à tenir.
Infrastructure technique derrière les faux sites de rentrée scolaire
Les enquêtes menées durant l’été 2026 montrent que plusieurs de ces sites (TrouveClasse.com, chopetaclasse.com, listeclasse.com, voirmonbac.com, rentree2026.com) ne fonctionnent pas de manière isolée. Ils s’appuient sur une infrastructure technique commune, probablement hébergée à Amsterdam, ce qui révèle une opération structurée de collecte de données à grande échelle.
Cette mutualisation explique pourquoi les sites se ressemblent autant : design quasi identique, drapeau français affiché en en-tête, mentions pseudo-administratives évoquant le ministère de l’Éducation nationale. Une constellation de noms de domaine très proches avec un habillage visuel similaire constitue un indicateur fiable de fraude.
Connaître les signes d’alerte liés à maficheclasse permet de repérer ces schémas avant de transmettre la moindre donnée personnelle.
Phishing scolaire : comment la collecte de données fonctionne
Le mécanisme repose sur un formulaire qui demande des informations apparemment anodines : nom, prénom, établissement, niveau scolaire. Ces données suffisent à alimenter des bases revendues ou exploitées pour du hameçonnage ciblé (phishing).
Depuis 2026, les autorités signalent une évolution notable. Les campagnes précédentes se limitaient à la collecte de données via des formulaires web. Les versions récentes intègrent des « missions » à réaliser : installer une application, télécharger une extension de navigateur ou exécuter un logiciel sur son ordinateur.
Ce glissement vers la compromission directe des appareils (smartphone ou PC) change la nature du risque. Un formulaire rempli expose des données personnelles. Une application installée peut donner accès aux contacts, aux messages, voire aux identifiants bancaires enregistrés sur le téléphone.
Repérer une arnaque maficheclasse : critères concrets de vérification
Quelques vérifications rapides permettent de distinguer un site frauduleux d’une ressource légitime.
- Le nom de domaine ne se termine pas par .gouv.fr ou .education.fr. Les plateformes officielles de l’Éducation nationale utilisent exclusivement ces extensions pour les services destinés aux familles.
- Le site demande des informations personnelles (nom, prénom, classe, établissement) sans aucune authentification préalable de type FranceConnect ou EduConnect. Aucun service officiel ne demande ces données via un simple formulaire ouvert.
- Des « missions » sont proposées après le remplissage du formulaire : partager le lien sur les réseaux sociaux, installer une application, télécharger un fichier. Ce mécanisme de viralité forcée est un marqueur constant de ces campagnes.
- Le site affiche des symboles officiels (drapeau, logo de la République) sans mentionner de numéro SIRET, de mentions légales vérifiables ou de politique de confidentialité conforme au RGPD.
La diffusion de ces faux sites passe largement par TikTok, où des tutoriels vidéo montrent aux élèves comment « découvrir leur classe ». Le format court et le ton décontracté de ces vidéos rendent l’arnaque plus difficile à identifier pour un public jeune.
Le rôle de la viralité sur les réseaux sociaux
Les créateurs de ces sites comptent sur le partage entre pairs. Un élève qui pense avoir trouvé sa future classe envoie le lien à ses camarades, qui remplissent le formulaire à leur tour. La propagation repose sur la confiance entre élèves, pas sur la publicité classique.
Ce fonctionnement viral explique pourquoi l’arnaque revient chaque année à la même période, entre fin août et début septembre, quand l’impatience de connaître sa classe est la plus forte.
Démarches après avoir transmis ses données à un faux site
Si des informations ont déjà été saisies sur l’un de ces sites, plusieurs actions limitent les dégâts.
- Changer immédiatement les mots de passe des comptes qui utilisent la même adresse e-mail ou le même identifiant que ceux communiqués sur le site frauduleux.
- Surveiller les connexions suspectes sur les messageries et les réseaux sociaux dans les semaines qui suivent.
- Si une application ou une extension a été installée, la désinstaller et lancer une analyse antivirus complète de l’appareil.
- Signaler le site sur la plateforme Pharos (internet-signalement.gouv.fr), le dispositif officiel de signalement des contenus illicites en ligne.
Pour les mineurs, prévenir l’établissement scolaire permet aussi d’alerter les autres familles. Certaines académies relaient ces signalements dans leurs communications de rentrée.
Pourquoi cette arnaque scolaire fonctionne chaque année
La mécanique exploite un calendrier prévisible. Les listes de classes sont finalisées par les établissements quelques jours avant la rentrée, mais ne sont communiquées qu’à l’arrivée des élèves. Ce délai crée une fenêtre d’impatience que les sites frauduleux exploitent systématiquement.
Le public visé, principalement des collégiens et lycéens, maîtrise les outils numériques mais n’a pas toujours les réflexes de vérification d’un adulte face à un site web. L’apparence professionnelle du site suffit souvent à instaurer la confiance.
La gendarmerie et plusieurs préfectures (dont celle du Var) publient des alertes chaque été, mais la fenêtre d’exposition reste courte et intense. Les sites apparaissent fin août et disparaissent quelques jours après la rentrée, ce qui complique les procédures de retrait.
Le seul moyen fiable de connaître sa classe reste celui qui n’a pas changé : attendre le jour de la rentrée ou contacter directement l’établissement scolaire si celui-ci communique l’information en amont par ses propres canaux sécurisés.