Chaque fin août, le même scénario se répète : un ado montre à ses parents un site qui promet de révéler sa composition de classe avant la rentrée. Le nom change d’une année à l’autre (maficheclasse, TrouveClasse, chopetaclasse, listeclasse), mais le mécanisme reste identique.
On vous demande vos données personnelles, parfois de réaliser des « missions », et au bout du compte, aucune liste de classe n’apparaît. Maficheclasse/com fait partie de cette vague de sites frauduleux qui exploitent l’impatience des familles, et quelques vérifications rapides suffisent pour les démasquer.
Vérifier l’hébergement et le nom de domaine de maficheclasse
Le premier réflexe quand on tombe sur un site comme maficheclasse/com, c’est de regarder où il est hébergé. Les sites de ce type sont systématiquement enregistrés à l’étranger, notamment aux Pays-Bas selon les informations du commandement de la cyberdéfense du ministère de l’Intérieur (COMCYBER-MI).
Pour vérifier, on peut utiliser un outil WHOIS gratuit en ligne. On entre l’adresse du site et on regarde deux choses : le pays d’hébergement et la date de création du domaine. Un domaine créé quelques semaines avant la rentrée, hébergé hors de France, c’est un signal d’alerte immédiat.
L’autre indice qui ne trompe pas : ces sites n’apparaissent jamais seuls. Maficheclasse partage souvent le même modèle graphique et le même hébergeur que TrouveClasse.com, rentree2026.com ou voirmonbac.com. Quand on repère cette multiplication de clones, on n’est plus face à un petit site isolé, mais à une campagne organisée par des réseaux cybercriminels structurés qui monétisent l’angoisse des familles à grande échelle.
Le piège des « missions à valider » sur les sites de composition de classe
Les versions récentes de ces arnaques ne se contentent plus de demander un nom et un prénom. Maficheclasse et ses variantes intègrent désormais un système de « missions » ou « tâches à valider » avant de prétendument débloquer la fiche de classe.
Concrètement, on vous demande de :
- Télécharger une application tierce ou répondre à un sondage sponsorisé, ce qui génère des revenus publicitaires pour les opérateurs du site
- Partager le lien du site sur TikTok, Snapchat ou WhatsApp pour « valider votre demande », ce qui alimente la viralité de l’arnaque
- Renseigner progressivement des données personnelles supplémentaires (numéro de téléphone, adresse e-mail des parents, nom de l’établissement)
Ce schéma de missions sert de proxy vers un écosystème publicitaire et de collecte de données. Chaque étape validée rapporte de l’argent aux escrocs, que ce soit par l’affiliation publicitaire ou par la revente des informations récupérées.
Les retours varient sur ce point, mais plusieurs témoignages sur Trustpilot concernant TrouveClasse décrivent le même enchaînement : une boucle de tâches sans fin, qui ne débouche jamais sur la moindre information scolaire.
Pourquoi aucun site ne peut fournir votre composition de classe
La raison technique est simple. L’Éducation nationale ne transmet la composition des classes à aucune plateforme externe. Les listes sont établies par les chefs d’établissement, souvent dans les tout derniers jours avant la rentrée, et communiquées uniquement via les espaces numériques de travail (ENT) officiels ou par affichage dans l’établissement.
Aucune API, aucune base de données publique ne permet à un site tiers d’accéder à ces informations. Quand maficheclasse/com vous demande le nom de votre lycée et votre niveau, il ne « cherche » rien du tout : il stocke vos données. Le site affiche ensuite une interface qui simule un chargement ou un traitement, mais il n’y a rien derrière.
Les données collectées servent à d’autres escroqueries
Les informations récoltées par ces plateformes sont réutilisées pour du phishing bancaire, de l’usurpation d’identité ou l’installation de logiciels malveillants. Un adolescent qui renseigne son nom, son établissement et l’adresse e-mail de ses parents fournit suffisamment de matière pour construire un mail de phishing crédible ciblant la famille.
Checklist rapide pour repérer un site frauduleux type maficheclasse
On peut vérifier la fiabilité d’un site en moins de trois minutes avec ces contrôles :
- Le domaine est enregistré hors de France ou créé depuis moins de six mois (vérifiable via WHOIS)
- Le site demande des données personnelles avant d’afficher quoi que ce soit, sans mentionner de politique de confidentialité conforme au RGPD
- Il impose des « missions » (partager sur les réseaux, télécharger une application, répondre à un sondage) avant de prétendre fournir un résultat
- Aucune mention légale identifiable : pas de numéro SIRET, pas d’adresse physique en France, pas de nom d’éditeur
- Le site est promu principalement par des vidéos TikTok ou Snapchat, souvent avec des visuels racoleurs et des promesses (« découvre ta classe en 2 minutes »)
Si deux de ces critères sont réunis, on est face à une arnaque. On ferme la page sans renseigner quoi que ce soit.
Que faire si on a déjà renseigné ses données sur maficheclasse
Si un adolescent (ou un parent) a déjà saisi des informations sur maficheclasse/com ou un site similaire, quelques actions concrètes limitent les dégâts.
Changer immédiatement les mots de passe des comptes e-mail communiqués. Si le même mot de passe est utilisé ailleurs, le modifier aussi sur ces services. Surveiller les relevés bancaires si un numéro de carte a été saisi, et contacter la banque pour faire opposition si nécessaire.
On peut signaler le site sur la plateforme Pharos (internet-signalement.gouv.fr) ou via le dispositif 17Cyber mis en place par Cybermalveillance.gouv.fr. Ces signalements contribuent à accélérer le blocage des domaines frauduleux.
Le dernier réflexe qui compte : prévenir l’entourage. Ces arnaques se propagent par le bouche-à-oreille numérique, et un simple message dans le groupe de parents d’élèves ou dans une story suffit parfois à éviter que d’autres familles tombent dans le même piège.
