Maficheclasse, TrouveClasse, chopetaclasse, listeclasse: esses nomes de domínio compartilham um ponto em comum. Eles prometem aos alunos e aos pais revelar a composição de uma turma antes do início do ano letivo. Nenhuma plataforma do Ministério da Educação divulga essa informação online, o que torna a promessa tecnicamente impossível de cumprir.
Infraestrutura técnica por trás dos falsos sites de volta às aulas
As investigações realizadas durante o verão de 2026 mostram que vários desses sites (TrouveClasse.com, chopetaclasse.com, listeclasse.com, voirmonbac.com, rentree2026.com) não funcionam de maneira isolada. Eles se apoiam em uma infraestrutura técnica comum, provavelmente hospedada em Amsterdã, o que revela uma operação estruturada de coleta de dados em grande escala.
Essa mutualização explica por que os sites se parecem tanto: design quase idêntico, bandeira francesa exibida no cabeçalho, menções pseudo-administrativas evocando o ministério da Educação. Uma constelação de nomes de domínio muito próximos com uma aparência visual similar constitui um indicador confiável de fraude.
Conhecer os sinais de alerta relacionados ao maficheclasse permite identificar esses esquemas antes de transmitir qualquer dado pessoal.
Phishing escolar: como a coleta de dados funciona
O mecanismo se baseia em um formulário que solicita informações aparentemente inócuas: nome, sobrenome, instituição, nível escolar. Esses dados são suficientes para alimentar bases revendidas ou exploradas para phishing direcionado.
Desde 2026, as autoridades relatam uma evolução notável. As campanhas anteriores se limitavam à coleta de dados por meio de formulários na web. As versões recentes integram “missões” a serem realizadas: instalar um aplicativo, baixar uma extensão de navegador ou executar um software no computador.
Essa mudança para a comprometimento direto dos dispositivos (smartphone ou PC) altera a natureza do risco. Um formulário preenchido expõe dados pessoais. Um aplicativo instalado pode dar acesso aos contatos, às mensagens, e até mesmo às credenciais bancárias registradas no telefone.
Identificando uma fraude maficheclasse: critérios concretos de verificação
Algumas verificações rápidas permitem distinguir um site fraudulento de um recurso legítimo.
- O nome de domínio não termina em .gouv.fr ou .education.fr. As plataformas oficiais do Ministério da Educação utilizam exclusivamente essas extensões para os serviços destinados às famílias.
- O site solicita informações pessoais (nome, sobrenome, turma, instituição) sem qualquer autenticação prévia do tipo FranceConnect ou EduConnect. Nenhum serviço oficial solicita esses dados por meio de um simples formulário aberto.
- “Missões” são propostas após o preenchimento do formulário: compartilhar o link nas redes sociais, instalar um aplicativo, baixar um arquivo. Esse mecanismo de viralidade forçada é um marcador constante dessas campanhas.
- O site exibe símbolos oficiais (bandeira, logo da República) sem mencionar um número SIRET, menções legais verificáveis ou uma política de privacidade conforme o RGPD.
A divulgação desses falsos sites passa amplamente pelo TikTok, onde tutoriais em vídeo mostram aos alunos como “descobrir sua turma”. O formato curto e o tom descontraído desses vídeos tornam a fraude mais difícil de identificar para um público jovem.
O papel da viralidade nas redes sociais
Os criadores desses sites contam com o compartilhamento entre pares. Um aluno que pensa ter encontrado sua futura turma envia o link para seus colegas, que preenchem o formulário por sua vez. A propagação depende da confiança entre os alunos, não da publicidade clássica.
Esse funcionamento viral explica por que a fraude retorna a cada ano na mesma época, entre o final de agosto e o início de setembro, quando a ansiedade para conhecer sua turma é mais intensa.
Medidas após ter transmitido seus dados a um falso site
Se informações já foram inseridas em um desses sites, várias ações podem limitar os danos.
- Mudar imediatamente as senhas das contas que usam o mesmo endereço de e-mail ou o mesmo identificador que os fornecidos no site fraudulento.
- Monitorar conexões suspeitas nas mensagens e redes sociais nas semanas seguintes.
- Se um aplicativo ou extensão foi instalado, desinstalá-lo e realizar uma análise antivírus completa do dispositivo.
- Reportar o site na plataforma Pharos (internet-signalement.gouv.fr), o dispositivo oficial de denúncia de conteúdos ilícitos online.
Para os menores, informar a instituição de ensino também ajuda a alertar outras famílias. Algumas academias repassam esses relatos em suas comunicações de volta às aulas.
Por que essa fraude escolar funciona a cada ano
A mecânica explora um calendário previsível. As listas de turmas são finalizadas pelas instituições alguns dias antes do início das aulas, mas só são comunicadas na chegada dos alunos. Esse intervalo cria uma janela de impaciência que os sites fraudulentos exploram sistematicamente.
O público-alvo, principalmente alunos do ensino fundamental e médio, domina as ferramentas digitais, mas nem sempre tem os reflexos de verificação de um adulto diante de um site. A aparência profissional do site muitas vezes é suficiente para instaurar a confiança.
A gendarmeria e várias prefeituras (incluindo a do Var) publicam alertas todos os verões, mas a janela de exposição permanece curta e intensa. Os sites aparecem no final de agosto e desaparecem alguns dias após o início das aulas, o que complica os procedimentos de remoção.
A única maneira confiável de saber sua turma continua a ser aquela que não mudou: esperar o dia do início das aulas ou entrar em contato diretamente com a instituição de ensino, caso esta comunique a informação antecipadamente por seus próprios canais seguros.
