Maficheclasse, TrouveClasse, chopetaclasse, listeclasse: questi nomi di dominio condividono un punto in comune. Promettono agli studenti e ai genitori di rivelare la composizione di una classe prima dell’inizio dell’anno scolastico. Nessuna piattaforma del Ministero dell’Istruzione diffonde queste informazioni online, il che rende la promessa tecnicamente impossibile da mantenere.
Infrastruttura tecnica dietro i falsi siti di ritorno a scuola
Le indagini condotte nell’estate del 2026 mostrano che diversi di questi siti (TrouveClasse.com, chopetaclasse.com, listeclasse.com, voirmonbac.com, rentree2026.com) non funzionano in modo isolato. Si basano su un infrastruttura tecnica comune, probabilmente ospitata ad Amsterdam, il che rivela un’operazione strutturata di raccolta dati su larga scala.
Questa mutualizzazione spiega perché i siti si somigliano così tanto: design quasi identico, bandiera francese mostrata nell’intestazione, menzioni pseudo-amministrative che evocano il Ministero dell’Istruzione. Una costellazione di nomi di dominio molto simili con un aspetto visivo simile costituisce un indicatore affidabile di frode.
Conoscere i segnali di allerta legati a maficheclasse permette di individuare questi schemi prima di trasmettere qualsiasi dato personale.
Phishing scolastico: come funziona la raccolta dati
Il meccanismo si basa su un modulo che richiede informazioni apparentemente innocue: nome, cognome, istituto, livello scolastico. Questi dati sono sufficienti per alimentare banche dati rivendute o sfruttate per phishing mirato.
Dal 2026, le autorità segnalano un’evoluzione notevole. Le campagne precedenti si limitavano alla raccolta di dati tramite moduli web. Le versioni recenti integrano “missioni” da realizzare: installare un’applicazione, scaricare un’estensione del browser o eseguire un software sul proprio computer.
Questo spostamento verso la compromissione diretta dei dispositivi (smartphone o PC) cambia la natura del rischio. Un modulo compilato espone dati personali. Un’app installata può dare accesso ai contatti, ai messaggi, fino agli identificativi bancari registrati sul telefono.
Riconoscere una truffa maficheclasse: criteri concreti di verifica
Alcune verifiche rapide permettono di distinguere un sito fraudolento da una risorsa legittima.
- Il nome di dominio non termina con .gouv.fr o .education.fr. Le piattaforme ufficiali del Ministero dell’Istruzione utilizzano esclusivamente queste estensioni per i servizi destinati alle famiglie.
- Il sito richiede informazioni personali (nome, cognome, classe, istituto) senza alcuna autenticazione preventiva di tipo FranceConnect o EduConnect. Nessun servizio ufficiale richiede questi dati tramite un semplice modulo aperto.
- Vengono proposte “missioni” dopo la compilazione del modulo: condividere il link sui social media, installare un’app, scaricare un file. Questo meccanismo di viralità forzata è un indicatore costante di queste campagne.
- Il sito mostra simboli ufficiali (bandiera, logo della Repubblica) senza menzionare un numero SIRET, menzioni legali verificabili o una politica sulla privacy conforme al GDPR.
La diffusione di questi falsi siti passa ampiamente per TikTok, dove tutorial video mostrano agli studenti come “scoprire la propria classe”. Il formato breve e il tono informale di questi video rendono la truffa più difficile da identificare per un pubblico giovane.
Il ruolo della viralità sui social media
I creatori di questi siti contano sulla condivisione tra pari. Uno studente che pensa di aver trovato la propria futura classe invia il link ai suoi compagni, che compilano il modulo a loro volta. La propagazione si basa sulla fiducia tra studenti, non sulla pubblicità classica.
Questo funzionamento virale spiega perché la truffa ritorna ogni anno nello stesso periodo, tra la fine di agosto e l’inizio di settembre, quando l’impazienza di conoscere la propria classe è più forte.
Procedure dopo aver trasmesso i propri dati a un falso sito
Se sono già state inserite informazioni su uno di questi siti, diverse azioni possono limitare i danni.
- Cambiare immediatamente le password degli account che utilizzano lo stesso indirizzo e-mail o lo stesso identificativo di quelli comunicati sul sito fraudolento.
- Monitorare le connessioni sospette su messaggistica e social media nelle settimane successive.
- Se un’app o un’estensione è stata installata, disinstallarla e avviare una scansione antivirus completa del dispositivo.
- Segnalare il sito sulla piattaforma Pharos (internet-signalement.gouv.fr), il dispositivo ufficiale di segnalazione dei contenuti illeciti online.
Per i minorenni, informare l’istituto scolastico permette anche di allertare le altre famiglie. Alcune accademie rilanciano queste segnalazioni nelle loro comunicazioni di inizio anno.
Perché questa truffa scolastica funziona ogni anno
La meccanica sfrutta un calendario prevedibile. Le liste di classi vengono finalizzate dagli istituti pochi giorni prima dell’inizio dell’anno scolastico, ma vengono comunicate solo all’arrivo degli studenti. Questo ritardo crea una finestra di impazienza che i siti fraudolenti sfruttano sistematicamente.
Il pubblico target, principalmente studenti delle scuole medie e superiori, padroneggia gli strumenti digitali ma non ha sempre i riflessi di verifica di un adulto di fronte a un sito web. L’aspetto professionale del sito è spesso sufficiente per instaurare fiducia.
La gendarmeria e diverse prefetture (tra cui quella del Var) pubblicano avvisi ogni estate, ma la finestra di esposizione rimane breve e intensa. I siti appaiono a fine agosto e scompaiono pochi giorni dopo l’inizio dell’anno scolastico, il che complica le procedure di rimozione.
L’unico modo affidabile per conoscere la propria classe rimane quello che non è cambiato: aspettare il giorno dell’inizio dell’anno scolastico o contattare direttamente l’istituto scolastico se questo comunica l’informazione in anticipo tramite i propri canali sicuri.
