Maficheclasse, TrouveClasse, chopetaclasse, listeclasse: deze domeinnamen delen een gemeenschappelijk kenmerk. Ze beloven leerlingen en ouders de samenstelling van een klas te onthullen vóór de schoolstart. Geen enkele platform van het Nationaal Onderwijs verspreidt deze informatie online, wat de belofte technisch onmogelijk maakt.
Technische infrastructuur achter de valse websites voor de schoolstart
Onderzoeken die in de zomer van 2026 zijn uitgevoerd, tonen aan dat verschillende van deze sites (TrouveClasse.com, chopetaclasse.com, listeclasse.com, voirmonbac.com, rentree2026.com) niet op zichzelf functioneren. Ze steunen op een gemeenschappelijke technische infrastructuur, waarschijnlijk gehost in Amsterdam, wat wijst op een gestructureerde operatie voor grootschalige dataverzameling.
Deze samenwerking verklaart waarom de sites zo op elkaar lijken: bijna identiek ontwerp, Franse vlag weergegeven in de header, pseudo-administratieve vermeldingen die het ministerie van Nationaal Onderwijs aanroepen. Een constellatie van zeer vergelijkbare domeinnamen met een soortgelijke visuele uitstraling vormt een betrouwbare indicator van fraude.
Het kennen van de waarschuwingssignalen met betrekking tot maficheclasse maakt het mogelijk om deze schema’s te herkennen voordat je enige persoonlijke gegevens doorgeeft.
Schoolphishing: hoe de dataverzameling werkt
Het mechanisme is gebaseerd op een formulier dat ogenschijnlijk onschuldige informatie vraagt: naam, voornaam, instelling, schoolniveau. Deze gegevens zijn voldoende om databases te voeden die worden doorverkocht of worden gebruikt voor gerichte phishing.
Sinds 2026 melden de autoriteiten een opmerkelijke evolutie. Eerdere campagnes beperkten zich tot het verzamelen van gegevens via webformulieren. De recente versies integreren “missies” die moeten worden uitgevoerd: een applicatie installeren, een browserextensie downloaden of software op de computer uitvoeren.
Deze verschuiving naar directe compromittering van apparaten (smartphone of pc) verandert de aard van het risico. Een ingevuld formulier stelt persoonlijke gegevens bloot. Een geïnstalleerde applicatie kan toegang geven tot contacten, berichten en zelfs bankgegevens die op de telefoon zijn opgeslagen.
Een maficheclasse-oplichting herkennen: concrete verificatiecriteria
Enkele snelle controles maken het mogelijk om een frauduleuze site van een legitieme bron te onderscheiden.
- De domeinnaam eindigt niet op .gouv.fr of .education.fr. De officiële platforms van het Nationaal Onderwijs gebruiken uitsluitend deze extensies voor diensten die bestemd zijn voor gezinnen.
- De site vraagt om persoonlijke informatie (naam, voornaam, klas, instelling) zonder enige voorafgaande authenticatie zoals FranceConnect of EduConnect. Geen enkele officiële dienst vraagt deze gegevens via een eenvoudig open formulier.
- Er worden “missies” aangeboden na het invullen van het formulier: de link delen op sociale media, een applicatie installeren, een bestand downloaden. Dit mechanisme van gedwongen viraliteit is een constante marker van deze campagnes.
- De site toont officiële symbolen (vlag, logo van de Republiek) zonder een SIRET-nummer, verifieerbare wettelijke vermeldingen of een privacybeleid dat voldoet aan de AVG te vermelden.
De verspreiding van deze valse sites gebeurt grotendeels via TikTok, waar video-tutorials leerlingen laten zien hoe ze “hun klas kunnen ontdekken”. Het korte formaat en de informele toon van deze video’s maken de oplichting moeilijker te identificeren voor een jong publiek.
De rol van viraliteit op sociale media
De makers van deze sites rekenen op het delen tussen leeftijdsgenoten. Een leerling die denkt zijn toekomstige klas te hebben gevonden, stuurt de link naar zijn klasgenoten, die op hun beurt het formulier invullen. De verspreiding berust op vertrouwen tussen leerlingen, niet op traditionele reclame.
Deze virale werking verklaart waarom de oplichting elk jaar rond dezelfde tijd terugkomt, tussen eind augustus en begin september, wanneer de ongeduld om zijn klas te kennen het grootst is.
Acties na het doorgeven van gegevens aan een valse site
Als er al informatie is ingevoerd op een van deze sites, zijn er verschillende acties die de schade kunnen beperken.
- Verander onmiddellijk de wachtwoorden van accounts die hetzelfde e-mailadres of dezelfde gebruikersnaam gebruiken als die op de frauduleuze site zijn doorgegeven.
- Houd verdachte inlogpogingen op de berichtenservices en sociale media in de weken daarna in de gaten.
- Als er een applicatie of extensie is geïnstalleerd, deze verwijderen en een volledige antivirusscan van het apparaat uitvoeren.
- De site melden op het Pharos-platform (internet-signalement.gouv.fr), het officiële meldingssysteem voor illegale online inhoud.
Voor minderjarigen kan het informeren van de school ook andere gezinnen waarschuwen. Sommige academies delen deze meldingen in hun communicatie voor de schoolstart.
Waarom deze schooloplichting elk jaar werkt
De mechaniek maakt gebruik van een voorspelbare kalender. De klassenlijsten worden enkele dagen voor de schoolstart door de instellingen afgerond, maar worden pas gecommuniceerd bij de aankomst van de leerlingen. Deze vertraging creëert een venster van ongeduld dat de frauduleuze sites systematisch benutten.
Het doelpubliek, voornamelijk middelbare scholieren en leerlingen van de bovenbouw, beheerst digitale tools maar heeft niet altijd de verificatiereflexen van een volwassene tegenover een website. De professionele uitstraling van de site is vaak voldoende om vertrouwen te wekken.
De gendarmerie en verschillende prefecturen (waaronder die van Var) publiceren elk jaar in de zomer waarschuwingen, maar het venster van blootstelling blijft kort en intens. De sites verschijnen eind augustus en verdwijnen enkele dagen na de schoolstart, wat de verwijderprocedures bemoeilijkt.
De enige betrouwbare manier om je klas te kennen blijft degene die niet is veranderd: wachten op de eerste schooldag of rechtstreeks contact opnemen met de school als deze de informatie vooraf via zijn eigen beveiligde kanalen communiceert.
