Votre enfant reçoit un lien TikTok promettant de révéler sa future classe avant le 1er septembre. Avant de cliquer, sachez que l’arnaque de la rentrée scolaire revient chaque année sous de nouveaux noms de domaine. Le COMCYBER-MI, l’autorité de cybersécurité du ministère de l’Intérieur, a identifié au moins cinq sites frauduleux actifs en août 2026 : TrouveClasse.com, chopetaclasse.com, listeclasse.com, voirmonbac.com et rentree2026.com. Ces plateformes collectent vos données personnelles, installent des logiciels malveillants et peuvent vider vos comptes bancaires, rapporte TopTribune.
Reconnaître l’arnaque : les cinq signaux d’alerte
Les sites frauduleux imitent les codes visuels officiels pour inspirer confiance. Ils affichent le drapeau tricolore, adoptent un vocabulaire institutionnel et mentionnent des systèmes réels tels qu’Affelnet. Pourtant, selon le ministère de l’Éducation nationale contacté par Franceinfo, « il n’existe aucune plateforme de l’Éducation nationale permettant d’obtenir à l’avance la composition des classes ».
Le premier indicateur à surveiller est le nom de domaine. Aucun site officiel ne portera des noms comme « trouveclasse » ou « chopetaclasse ». L’Éducation nationale communique uniquement via les espaces numériques de travail (ENT) de chaque institution ou par des affichages physiques le jour de la rentrée. Les arnaqueurs enregistrent ces domaines aux Pays-Bas, selon les observations du COMCYBER-MI du 12 août 2026, pour échapper à la surveillance des autorités françaises. Un autre élément à considérer est la date promise : ces sites avancent des résultats pour le 28 août 2026, alors que la rentrée officielle est fixée au 1er septembre dans tous les établissements de France métropolitaine, sauf en Corse.
Ces plateformes malveillantes demandent des informations personnelles telles que nom, prénom, établissement, ville et éventuellement la date de naissance. Aucune administration française ne demande ces données via un site tiers pour consulter une affectation scolaire. Le Journal du Net précise dans son alerte du 24 août que « l’objectif des escrocs : obtenir vos informations financières pour vider votre compte ou usurper votre identité ». Une fois ces informations saisies, le site présente un faux « résultat trouvé » pour rassurer la victime et l’inciter à continuer.
Les promesses impossibles : comment savoir que c’est faux
La composition des classes dépend d’une décision pédagogique prise par chaque établissement, souvent finalisée quelques jours avant la rentrée. Les directeurs équilibrent les niveaux, dissocient certains élèves et regroupent des fratries. Il n’existe aucune base de données centralisée qui permettrait à un site de prétendre accéder à ces informations en temps réel. Seule votre école connaît la répartition des classes et en informe les élèves selon ses propres méthodes : affichage à l’entrée, envoi postal ou publication sur l’ENT le matin du 1er septembre.
Comment fonctionne l’arnaque ?
Le mécanisme trompeur débute sur TikTok. Des vidéos virales montrent des adolescents affirmant avoir découvert leur classe grâce à un lien soi-disant magique. Ces publications fonctionnent comme un système d’auto-propagation : chaque partage attire de nouvelles victimes. Vous cliquez, entrez vos informations personnelles et le site affiche un faux résultat. Ensuite, pour « débloquer » la liste complète des camarades de classe, il vous faudra choisir parmi trois options.
Que faire si vous avez cliqué ? Les gestes de sécurité
Si vous ou votre enfant avez fourni des informations sur ces sites, il est crucial d’agir rapidement. La première chose à faire est de ne rien télécharger, ni de publier de vidéos, et de fermer immédiatement la page. Ensuite, nettoyez le cache et effacez les cookies de votre navigateur. Sur votre smartphone, vérifiez la liste des applications et désinstallez celles que vous ne reconnaissez pas, particulièrement celles téléchargées récemment. Troisièmement, changez vos mots de passe, notamment pour votre messagerie et vos comptes bancaires. Utilisez des mots de passe uniques pour chaque service, de préférence à l’aide d’un gestionnaire de mots de passe. Vous pouvez consulter notre article sur les failles de sécurité bancaire pour mieux comprendre les risques.
Si vous avez téléchargé une application ou un logiciel, lancez une analyse antivirus complète. Pour Android, utilisez Google Play Protect, et pour iOS, réinitialisez les réglages réseau. Soyez vigilant quant à vos relevés bancaires durant les trois mois suivants. Signalez immédiatement toute transaction suspecte à votre banque. En cas de doute sérieux, faites opposition à votre carte. Il est également recommandé de porter plainte auprès de la police ou de la gendarmerie et de signaler l’arnaque sur la plateforme Pharos (internet-signalement.gouv.fr).
