Maficheclasse, TrouveClasse, chopetaclasse, listeclasse: Diese Domainnamen haben etwas gemeinsam. Sie versprechen Schülern und Eltern, die Zusammensetzung einer Klasse vor dem Schulbeginn zu enthüllen. Keine Plattform des nationalen Bildungswesens verbreitet diese Informationen online, was das Versprechen technisch unmöglich macht.
Technische Infrastruktur hinter den falschen Schulstart-Websites
Die im Sommer 2026 durchgeführten Untersuchungen zeigen, dass mehrere dieser Websites (TrouveClasse.com, chopetaclasse.com, listeclasse.com, voirmonbac.com, rentree2026.com) nicht isoliert funktionieren. Sie stützen sich auf eine gemeinsame technische Infrastruktur, die wahrscheinlich in Amsterdam gehostet wird, was auf eine strukturierte Operation zur großflächigen Datensammlung hinweist.
Diese Gemeinschaflichkeit erklärt, warum die Websites so ähnlich aussehen: nahezu identisches Design, französische Flagge im Kopfbereich, pseudo-administrative Erwähnungen des Ministeriums für nationale Bildung. Eine Konstellation von sehr ähnlichen Domainnamen mit ähnlichem visuellem Auftritt ist ein zuverlässiger Indikator für Betrug.
Die Kenntnis der Warnzeichen im Zusammenhang mit maficheclasse ermöglicht es, diese Muster zu erkennen, bevor man persönliche Daten übermittelt.
Schul-Phishing: Wie die Datensammlung funktioniert
Der Mechanismus basiert auf einem Formular, das anscheinend harmlose Informationen anfordert: Name, Vorname, Einrichtung, Schulstufe. Diese Daten reichen aus, um Datenbanken zu speisen, die verkauft oder für gezieltes Phishing genutzt werden.
Seit 2026 berichten die Behörden von einer bemerkenswerten Entwicklung. Frühere Kampagnen beschränkten sich auf die Datensammlung über Webformulare. Die aktuellen Versionen integrieren „Aufgaben“, die zu erledigen sind: eine App installieren, eine Browsererweiterung herunterladen oder Software auf dem Computer ausführen.
Dieser Übergang zur direkten Kompromittierung von Geräten (Smartphone oder PC) verändert die Natur des Risikos. Ein ausgefülltes Formular setzt persönliche Daten frei. Eine installierte App kann Zugriff auf Kontakte, Nachrichten und sogar auf Bankdaten, die auf dem Telefon gespeichert sind, gewähren.
Eine maficheclasse-Betrugsmasche erkennen: konkrete Überprüfungskriterien
Einige schnelle Überprüfungen ermöglichen es, eine betrügerische Website von einer legitimen Ressource zu unterscheiden.
- Die Domain endet nicht auf .gouv.fr oder .education.fr. Die offiziellen Plattformen des nationalen Bildungswesens verwenden ausschließlich diese Endungen für die Dienste, die für Familien bestimmt sind.
- Die Website verlangt persönliche Informationen (Name, Vorname, Klasse, Einrichtung) ohne vorherige Authentifizierung durch FranceConnect oder EduConnect. Kein offizieller Dienst verlangt diese Daten über ein einfaches offenes Formular.
- Nach dem Ausfüllen des Formulars werden „Aufgaben“ angeboten: den Link in sozialen Netzwerken teilen, eine App installieren, eine Datei herunterladen. Dieser Mechanismus der erzwungenen Viralität ist ein ständiges Merkmal dieser Kampagnen.
- Die Website zeigt offizielle Symbole (Flagge, Logo der Republik) an, ohne eine SIRET-Nummer, überprüfbare rechtliche Hinweise oder eine Datenschutzrichtlinie gemäß der DSGVO zu erwähnen.
Die Verbreitung dieser falschen Websites erfolgt hauptsächlich über TikTok, wo Video-Tutorials den Schülern zeigen, wie sie „ihre Klasse entdecken“ können. Das kurze Format und der entspannte Ton dieser Videos machen es für ein junges Publikum schwieriger, den Betrug zu erkennen.
Die Rolle der Viralität in sozialen Netzwerken
Die Ersteller dieser Websites setzen auf den Austausch unter Gleichaltrigen. Ein Schüler, der glaubt, seine zukünftige Klasse gefunden zu haben, sendet den Link an seine Mitschüler, die das Formular wiederum ausfüllen. Die Verbreitung basiert auf dem Vertrauen zwischen Schülern, nicht auf klassischer Werbung.
Diese virale Funktionsweise erklärt, warum der Betrug jedes Jahr zur gleichen Zeit zurückkehrt, zwischen Ende August und Anfang September, wenn die Ungeduld, die eigene Klasse zu erfahren, am größten ist.
Maßnahmen nach der Übermittlung von Daten an eine falsche Website
Wenn bereits Informationen auf einer dieser Websites eingegeben wurden, gibt es mehrere Maßnahmen, um den Schaden zu begrenzen.
- Ändern Sie sofort die Passwörter der Konten, die dieselbe E-Mail-Adresse oder dasselbe Identifikationsmerkmal verwenden wie die auf der betrügerischen Website angegebenen.
- Überwachen Sie verdächtige Anmeldungen in den Messaging-Diensten und sozialen Netzwerken in den Wochen danach.
- Wenn eine App oder eine Erweiterung installiert wurde, deinstallieren Sie sie und führen Sie einen vollständigen Virenscan des Geräts durch.
- Melden Sie die Website auf der Plattform Pharos (internet-signalement.gouv.fr), dem offiziellen Meldesystem für illegale Inhalte im Internet.
Für Minderjährige ist es auch wichtig, die Schule zu informieren, um andere Familien zu alarmieren. Einige Akademien geben diese Meldungen in ihren Rückkehrkommunikationen weiter.
Warum dieser Schulbetrug jedes Jahr funktioniert
Die Mechanik nutzt einen vorhersehbaren Zeitrahmen. Die Klassenlisten werden von den Einrichtungen einige Tage vor dem Schulbeginn finalisiert, aber erst bei der Ankunft der Schüler kommuniziert. Dieses Zeitfenster schafft eine Ungeduld, die von den betrügerischen Websites systematisch ausgenutzt wird.
Die Zielgruppe, hauptsächlich Schüler der Mittel- und Oberschulen, beherrscht digitale Werkzeuge, hat aber nicht immer die Überprüfungsreflexe eines Erwachsenen im Umgang mit einer Website. Das professionelle Erscheinungsbild der Website reicht oft aus, um Vertrauen zu schaffen.
Die Gendarmerie und mehrere Präfekturen (darunter die im Var) veröffentlichen jeden Sommer Warnungen, aber das Zeitfenster für die Exposition bleibt kurz und intensiv. Die Websites erscheinen Ende August und verschwinden einige Tage nach dem Schulbeginn, was die Rücknahmeverfahren erschwert.
Der einzige zuverlässige Weg, um seine Klasse zu erfahren, bleibt der, der sich nicht geändert hat: Warten Sie auf den ersten Schultag oder kontaktieren Sie direkt die Schule, wenn diese die Informationen im Voraus über ihre eigenen sicheren Kanäle kommuniziert.
