Fin août, on reçoit le lien par un groupe WhatsApp de parents : « maficheclasse.com, tape le nom de ton enfant et tu vois sa classe avant tout le monde ». L’interface reprend les codes graphiques des portails de l’Éducation nationale, avec un petit drapeau tricolore et une mise en page sobre. On a testé le formulaire de bout en bout pour comprendre ce qui se passe réellement quand on entre les informations de son enfant.
Maficheclasse.com : ce que le site affiche et ce qu’il cache
Le formulaire demande un nom, un prénom, une ville et un type d’établissement. Jusque-là, rien d’alarmant. On clique sur « Accéder à ma fiche classe » et un tableau apparaît avec des noms d’élèves, comme si l’affectation était déjà tombée.
Le piège se déclenche juste après. Pour « débloquer » la liste complète, le site demande de prouver qu’on n’est pas un robot. On est alors redirigé vers des offres commerciales, des abonnements payants ou des applications tierces à installer. Aucune donnée scolaire réelle n’est jamais affichée. Les noms qui s’affichent dans le tableau sont génériques ou aléatoires.
Le site mentionne des « données provisoires Affelnet en attente de validation officielle ». Cette formulation imite le vocabulaire administratif réel, mais aucun portail officiel ne diffuse les listes de classe en libre accès sur un site tiers. Les affectations passent par les espaces numériques de travail (ENT) de chaque établissement ou par les courriers de l’académie.
Infrastructure d’arnaque derrière maficheclasse : un réseau plus large que la rentrée
On pourrait croire à un site bricolé par un particulier pour la rentrée. Les analyses de sécurité montrent autre chose. Un rapport indépendant a identifié un sous-domaine combinant pechosnapplus.com et maficheclasse.fr, ce qui indique que l’infrastructure technique est mutualisée avec d’autres opérations frauduleuses sans lien avec l’éducation.
Concrètement, le même réseau de serveurs héberge des contenus adultes, des sites de type scam et des formulaires d’hameçonnage. Le thème « classe de rentrée » n’est qu’un habillage saisonnier, activé chaque année entre fin août et début septembre quand l’anxiété des parents est au plus haut.
Un schéma qui revient chaque année
Plusieurs sources spécialisées signalent le caractère récurrent de cette arnaque. Le nom de domaine ou ses variantes réapparaissent à chaque rentrée, parfois avec une extension différente (.com, .fr, .info). Le mécanisme reste identique : formulaire rassurant, faux résultats, puis redirection vers des offres piégées ou de la collecte de données personnelles.
Les retours varient sur ce point, mais certains parents rapportent avoir reçu des SMS commerciaux dans les jours suivant leur passage sur le site, ce qui suggère une revente ou une exploitation directe des coordonnées saisies.
Données personnelles des enfants : ce que vous transmettez sans le savoir
Quand on remplit le formulaire, on fournit au minimum le nom complet de l’enfant, sa ville et son établissement scolaire. Ces informations suffisent à constituer un profil exploitable :
- Le croisement nom/prénom/ville permet d’identifier un mineur et de le cibler avec du contenu personnalisé ou des tentatives d’hameçonnage ultérieures
- Le nom de l’établissement donne accès à une tranche d’âge, un quartier et parfois un milieu socio-économique, autant de données valorisables pour du marketing ciblé
- Si le parent utilise son propre téléphone, le site peut aussi capter des identifiants techniques (adresse IP, cookies) qui enrichissent le profil
Un enfant dont les données circulent sur ces réseaux peut être exposé pendant des années, bien au-delà de la rentrée. Le RGPD protège les données des mineurs de manière renforcée, mais encore faut-il que le traitement soit identifiable et localisé en Europe pour qu’une action soit possible.
Signaler maficheclasse.com : les démarches concrètes qui fonctionnent
Plusieurs canaux existent pour agir après avoir utilisé le site ou pour le signaler préventivement. Les recommandations récentes orientent les victimes vers des plateformes publiques plutôt que vers un simple dépôt de plainte classique :
- SignalConso permet de signaler directement une pratique commerciale trompeuse en ligne, avec transmission automatique à la DGCCRF
- La plateforme Pharos (accessible via internet-signalement.gouv.fr) traite les contenus illicites sur internet, y compris les sites d’hameçonnage
- En cas de prélèvement bancaire non autorisé, une opposition immédiate auprès de la banque reste le réflexe prioritaire, suivie d’une contestation formelle de l’opération
Signaler sur ces deux plateformes prend quelques minutes et alimente les bases de données utilisées par les autorités pour faire fermer les domaines frauduleux.
Vérifier la source avant la rentrée
Pour connaître la classe de son enfant, le seul canal fiable reste l’ENT de l’établissement ou le courrier envoyé par le directeur ou la directrice. Les dates de publication varient selon les académies, mais elles tombent généralement dans les tout derniers jours d’août ou le jour de la rentrée.
Un réflexe simple : si un site demande de réaliser une action (installer une application, partager une vidéo, souscrire une offre) pour accéder à une information administrative, c’est un signal d’arnaque, pas un contrôle de sécurité.
Le mécanisme de maficheclasse.com repose sur un calendrier prévisible et une anxiété parentale bien réelle. Maintenant que le fonctionnement du site est documenté, le partager dans les groupes de parents avant la prochaine rentrée reste le moyen le plus direct de couper le circuit.
