Au moins cinq sites frauduleux promettent la composition des classes avant la rentrée 2026. Hébergée aux Pays-Bas, cette arnaque transforme les données personnelles collectées en revenus pour des réseaux cybercriminels organisés, via le vol bancaire et l’usurpation d’identité.
Alerte arnaque : non, on ne peut pas connaître qui est dans sa classe
By
Published on 26 août 2026 6h30
Au moins cinq sites frauduleux, tels que TrouveClasse.com, chopetaclasse.com et listeclasse.com, promettent aux familles de révéler la composition des classes avant la rentrée du 1er septembre 2026. Selon le COMCYBER-MI, commandement de la cyberdéfense du ministère de l'Intérieur, ces sites sont hébergés aux Pays-Bas et transforment l'anxiété des élèves et de leurs parents en revenus pour des réseaux cybercriminels organisés.
Le modèle économique lucratif des escrocs
Ces arnaques reposent sur une chaîne de monétisation bien rodée. Les sites collectent des données personnelles telles que le nom, le prénom, l'établissement scolaire et la ville de l'utilisateur. Le 12 août 2026, le COMCYBER-MI a constaté que TrouveClasse.com affichait un faux « résultat trouvé », donnant une impression de légitimité pour inciter l'utilisateur à avancer davantage dans le piège.
Les informations collectées se vendent sur les forums clandestins du dark web, où les noms complets associés à des établissements scolaires peuvent valoir entre 2 et 15 euros selon la complétude du profil. Ces données sont ensuite revendues à d'autres cybercriminels spécialisés dans l'usurpation d'identité ou le phishing ciblé. Les autorités ont relevé des indices techniques suggérant une opération centralisée potentiellement pilotée depuis Amsterdam.
L'accès aux prétendus résultats implique trois actions profitables pour les fraudeurs. Premièrement, le téléchargement d'une application inconnue qui installe un malware capturant les coordonnées bancaires. Deuxièmement, l'installation d'un logiciel espion enregistrant les frappes clavier, y compris les mots de passe. Troisièmement, la publication d'une vidéo TikTok avec le lien frauduleux, transformant chaque victime en recruteur involontaire. Comme le note le Journal du Net, « l'objectif est d'obtenir vos informations financières pour vider votre compte ou usurper votre identité. »
Conséquences pour les familles victimes
Au-delà du vol direct, les conséquences financières s'étalent sur des mois. Selon la Fédération bancaire française, 68% des victimes de phishing via ces sites subissent des prélèvements échelonnés, souvent discrets (moins de 50 euros), passant inaperçus pendant plusieurs relevés bancaires. Le préjudice moyen est de 340 euros par foyer.
L'usurpation d'identité entraîne des coûts indirects souvent ignorés. Les familles doivent entreprendre des démarches administratives longues : dépôt de plainte, contestation auprès des organismes de crédit, surveillance accrue du compte bancaire. Certaines découvrent des années plus tard que leur identité a été utilisée pour ouvrir des lignes téléphoniques ou contracter des crédits à la consommation. Le COMCYBER-MI souligne que « les applications de sources inconnues peuvent exposer le smartphone à des programmes malveillants, tandis que les vidéos TikTok servent à recruter de nouvelles victimes en diffusant le lien frauduleux. »
Une arnaque récurrente chaque année
Les cybercriminels profitent d'un calendrier prévisible. Chaque fin août, l'anxiété gagne les familles françaises. Cette année, les sites frauduleux ont annoncé une date fictive de publication des affectations pour le 28 août 2026, créant une urgence artificielle. Les escrocs misent sur la baisse de vigilance estivale et la curiosité des adolescents, actifs sur les réseaux sociaux pendant les vacances.
Le rapport risque-bénéfice est largement favorable aux fraudeurs. Créer un nom de domaine coûte moins de 10 euros, et héberger un site frauduleux aux Pays-Bas revient à 15 euros mensuels. Les revenus potentiels peuvent atteindre plusieurs dizaines de milliers d'euros par campagne. Les poursuites judiciaires restent rares en raison de l'hébergement international et du faible montant des plaintes. Selon TF1 Info, cette arnaque est devenue un « marronnier » du calendrier scolaire pour les réseaux criminels.
Les sites imitent les codes officiels : drapeau français, vocabulaire institutionnel, mention du système Affelnet. Cette contrefaçon visuelle trompe même les parents vigilants. L'absence de sanctions dissuasives encourage les récidives. Les autorités ferment les sites frauduleux, mais de nouveaux apparaissent rapidement avec un design semblable, témoignant d'une professionnalisation croissante du secteur, comparable aux arnaques au trading en ligne.
L'Éducation nationale : la seule source fiable
Le ministère de l'Éducation nationale, contacté par France Info, rappelle qu'aucune plateforme de l'Éducation nationale ne permet de connaître à l'avance la composition des classes. Les élèves découvrent leur classe via l'ENT de l'établissement, l'affichage devant l'école, ou un courrier postal pour les cas complexes.
En cas de fraude, les familles doivent agir vite. Charente Libre recommande de vider le cache du navigateur, de supprimer les cookies et de changer tous les mots de passe. En cas de fraude bancaire, contacter sa banque immédiatement peut limiter les prélèvements. Le dépôt de plainte, même pour de petits montants, aide à cartographier ces réseaux criminels, comme lors du récent piratage de la DGFiP qui a vu des avancées judiciaires grâce à l'action collective des victimes.
La prévention repose sur l'éducation numérique des jeunes. Aucune institution publique ne demande de coordonnées bancaires pour des informations administratives. Aucun site légitime n'exige le téléchargement d'une application tierce pour un simple document. Ces règles simples, répétées chaque année, se heurtent à l'urgence émotionnelle orchestrée par les fraudeurs. L'arnaque scolaire persiste tant que la curiosité surpasse la prudence.