Arnaque rentrée scolaire 2026 : des sites frauduleux promettent les listes de classes
Chaque fin août, l'anxiété gagne les familles françaises, ce qui en fait une arnaque récurrente. Des sites frauduleux exploitent cette inquiétude pour récolter des données personnelles.
Les sites frauduleux identifiés
Au moins cinq sites frauduleux promettent de révéler la composition des classes avant la rentrée scolaire du 1er septembre 2026. Ces plateformes ont annoncé une date fictive de publication des affectations pour le 28 août 2026.
| Site frauduleux | Statut |
|---|---|
| TrouveClasse.com | Faux résultat constaté le 12 août 2026 |
| chopetaclasse.com | Actif |
| listeclasse.com | Actif |
| affelnet-classe.fr | Actif |
| mesresultats-classe.com | Actif |
Une arnaque devenue récurrente
Selon TF1 Info, cette arnaque est devenue un « marronnier » du calendrier scolaire pour les réseaux criminels. Le COMCYBER-MI a constaté un faux résultat sur TrouveClasse.com dès le 12 août 2026.
Techniques utilisées pour tromper les parents
Les sites imitent les codes officiels pour tromper les parents :
- Drapeau français affiché en en-tête
- Vocabulaire institutionnel reproduit (affectation, vœux, notification)
- Mention du système Affelnet pour crédibiliser l'offre
- Design rappelant les sites gouvernementaux
Cette protection des données personnelles est essentielle : ces sites collectent noms, prénoms, dates de naissance et adresses email à des fins commerciales ou malveillantes.
Fraude aux aides sociales : comprendre le mécanisme pour mieux s'en protéger
Les arnaques liées aux démarches administratives rentrée et aux prestations sociales se multiplient. Les fraudeurs exploitent la période de rentrée scolaire pour piéger les bénéficiaires d'aides comme l'allocation de rentrée scolaire, le chèque énergie rentrée ou la prime d'activité rentrée. Voici comment fonctionne ce système frauduleux.
Les trois étapes du piège
L'accès aux prétendus résultats implique trois étapes profitables pour les fraudeurs :
- Le téléchargement d'une application inconnue qui installe un malware (logiciel malveillant).
- L'installation d'un logiciel espion qui enregistre les frappes clavier, y compris les mots de passe.
- La publication d'une vidéo TikTok avec le lien frauduleux, transformant la victime en recruteur involontaire.
| Étape | Action du fraudeur | Risque pour la victime |
|---|---|---|
| 1 | Téléchargement d'une application inconnue | Installation d'un malware sur l'appareil |
| 2 | Installation d'un logiciel espion | Enregistrement des frappes clavier et mots de passe |
| 3 | Publication d'une vidéo TikTok avec lien frauduleux | Recrutement involontaire d'autres victimes |
Les vecteurs de propagation
Les campagnes d'arnaque rentrée scolaire ciblent particulièrement les familles attendant leur CAF rentrée scolaire ou d'autres prestations. Les fraudeurs utilisent les réseaux sociaux pour diffuser massivement leurs pièges.
La protection des données personnelles constitue le meilleur rempart contre ces arnaques. Ne téléchargez jamais d'application en dehors des stores officiels et vérifiez l'URL des sites de la CAF, de France Travail ou de la CPAM avant de saisir vos identifiants.
Modèle économique des sites frauduleux : une monétisation des données personnelles
Le modèle économique est lucratif. Derrière les fausses offres d'allocation de rentrée scolaire ou de CAF rentrée scolaire se cache une industrie structurée de collecte et revente de données personnelles.
Données collectées et valorisation sur le dark web
Les sites frauduleux collectent des données personnelles sensibles : nom, prénom, établissement scolaire, ville. Ces informations alimentent un marché parallèle où les profils complets se monnaient.
| Type de données | Prix sur le dark web |
|---|---|
| Nom complet + établissement scolaire (profil partiel) | 2 à 5 euros |
| Profil complet (nom, prénom, établissement, ville, coordonnées) | 10 à 15 euros |
Coûts d'exploitation pour les fraudeurs
Les arnaques rentrée scolaire nécessitent des investissements minimes :
- Création d'un nom de domaine : moins de 10 euros
- Hébergement aux Pays-Bas : 15 euros mensuels
Professionalisation du phishing
Cette professionnalisation est comparable aux arnaques au trading en ligne. Les indices techniques suggèrent une opération centralisée potentiellement pilotée depuis Amsterdam. Les victimes recherchant des informations sur la prime d'activité rentrée, le chèque énergie rentrée ou d'autres démarches administratives rentrée sont ciblées par des sites mimant les interfaces officielles.
Conséquences financières et préjudice pour les victimes de phishing
Les arnaques liées à l'allocation de rentrée scolaire ou au chèque énergie rentrée provoquent des pertes financières significatives pour les ménages français. Le préjudice moyen est de 340 euros par foyer.
| Type de préjudice | Donnée |
|---|---|
| Préjudice moyen par foyer | 340 euros |
| Victimes avec prélèvements échelonnés | 68% |
| Montant des prélèvements discrets | Moins de 50 euros |
Prélèvements échelonnés et difficiles à détecter
68% des victimes de phishing via ces sites subissent des prélèvements échelonnés, souvent discrets (moins de 50 euros), qui peuvent passer inaperçus pendant plusieurs relevés bancaires. Ces montants faibles ne déclenchent pas toujours les alertes de surveillance bancaire.
Usurpation d'identité : des conséquences différées
L'usurpation d'identité entraîne des coûts indirects : certaines familles découvrent des années plus tard que leur identité a été utilisée pour :
- Ouvrir des lignes téléphoniques
- Contracter des crédits à la consommation
Démarches administratives à entreprendre
Les victimes doivent entreprendre des démarches administratives rentrée longues et contraignantes :
- Dépôt de plainte auprès du commissariat ou de la gendarmerie
- Contestation auprès des organismes de crédit par lettre recommandée
- Surveillance accrue du compte bancaire avec activation des alertes
Difficultés judiciaires et réponse des autorités face aux arnaques en ligne
Les poursuites judiciaires restent rares en raison de l'hébergement international (Pays-Bas) et du faible montant des plaintes individuelles. Cette situation complique les enquêtes et limite l'effectivité des sanctions contre les auteurs de fraudes, notamment celles touchant les aides sociales comme l'allocation de rentrée scolaire ou le chèque énergie.
L'absence de sanctions dissuasives encourage les récidives. Les escrocs profitent de cette faille pour multiplier les sites frauduleux imitant les plateformes officielles de la CAF, de France Travail ou de la DGFiP.
Action des autorités : un jeu du chat et de la souris
Les autorités, comme le COMCYBER-MI (Commandement de la cyberdéfense), ferment les sites frauduleux, mais de nouveaux apparaissent rapidement avec un design semblable. Ces sites copient l'apparence des portails officiels pour piéger les particuliers dans leurs démarches administratives de rentrée.
| Obstacle judiciaire | Conséquence |
|---|---|
| Hébergement à l'étranger (Pays-Bas) | Compétence juridictionnelle limitée |
| Faible montant des plaintes individuelles | Peu d'ouvertures d'enquête |
| Absence de sanctions dissuasives | Récidives fréquentes |
L'exemple du piratage de la DGFiP
Le dépôt de plainte, même pour de petits montants, aide à cartographier ces réseaux criminels. Cette démarche s'est révélée décisive lors du récent piratage de la DGFiP où l'action collective des victimes a permis des avancées judiciaires concrètes. Face aux menaces pesant sur la protection des données personnelles, chaque signalement compte pour les enquêteurs.
Les victimes d'arnaques liées à la prime d'activité rentrée, au chèque énergie rentrée ou à d'autres prestations sociales doivent systématiquement déposer plainte auprès du commissariat ou de la gendarmerie, puis contacter leur banque pour contester les transactions frauduleuses.
Recommandations officielles et prévention des arnaques à la rentrée scolaire
Le ministère de l'Éducation nationale rappelle qu'aucune plateforme officielle ne permet de connaître à l'avance la composition des classes. Les élèves découvrent leur classe via l'ENT de l'établissement, l'affichage devant l'école, ou un courrier postal.
En cas de fraude, il est recommandé de :
| Action à effectuer | Délai recommandé |
|---|---|
| Vider le cache du navigateur | Immédiatement |
| Supprimer les cookies | Immédiatement |
| Changer tous les mots de passe | Sans délai |
| Contacter sa banque pour limiter les prélèvements | Immédiatement |
La prévention repose sur l'éducation numérique :
- Aucune institution publique ne demande de coordonnées bancaires pour des informations administratives.
- Aucun site légitime n'exige le téléchargement d'une application tierce pour un simple document.
Questions fréquentes
Comment fonctionne exactement cette arnaque ?
Les sites frauduleux (ex: TrouveClasse.com) promettent de révéler la composition des classes avant la rentrée. Ils vous incitent à télécharger une application malveillante ou à saisir des données personnelles et bancaires. L'objectif est d'obtenir vos informations financières pour vider votre compte ou usurper votre identité.
Quels sont les risques concrets pour ma famille ?
Le préjudice financier moyen est de 340 euros par foyer. Vos données personnelles (nom, établissement scolaire) peuvent être revendues entre 2 et 15 euros sur le dark web. Vous pourriez subir des prélèvements échelonnés discrets ou découvrir, des années plus tard, des crédits ou lignes téléphoniques ouverts à votre nom.
Comment puis-je connaître la liste de la classe de mon enfant officiellement ?
Seul l'établissement scolaire (école, collège, lycée) communique les listes des classes, généralement affichées sur place quelques jours avant la rentrée. Le Ministère de l'Éducation nationale et la plateforme Affelnet ne proposent pas ce service en ligne avant cette date.
Que faire si je suis tombé dans le piège ?
Agissez immédiatement : contactez votre banque pour bloquer les prélèvements, changez tous vos mots de passe, videz le cache de votre navigateur. Déposez plainte et surveillez vos relevés bancaires. Contactez la Fédération bancaire française pour signaler la fraude.
Pourquoi les autorités ne ferment-elles pas ces sites ?
Les autorités comme le COMCYBER-MI les ferment, mais les fraudeurs en créent de nouveaux rapidement. Les coûts sont faibles (nom de domaine < 10€, hébergement 15€/mois). Les poursuites sont difficiles car les sites sont souvent hébergés à l'étranger (ex: Pays-Bas) et les plaintes sont dispersées.
Comment repérer un site ou une annonce frauduleuse ?
Méfiez-vous des sites promettant des listes avant l'affichage officiel à l'école. Ne téléchargez jamais d'application via un lien inconnu. Les vidéos TikTok diffusant ces liens sont un canal de recrutement. Vérifiez toujours l'URL et privilégiez les sources officielles.
Mes données personnelles ont fuité. Quels sont les risques pour mes aides sociales (CAF, impôts) ?
Le risque est l'usurpation d'identité. Des fraudeurs pourraient tenter de modifier votre adresse postale auprès de la CAF ou de la DGFiP pour détourner vos prestations (RSA, APL, prime d'activité) ou obtenir un remboursement d'impôt. Activez la double authentification sur vos comptes en ligne des organismes publics.
Où puis-je signaler un site suspect ?
Vous pouvez le signaler au COMCYBER-MI (commandement de la cyberdéfense du ministère de l'Intérieur). Signalez également les publicités ou vidéos (sur les réseaux sociaux) qui promeuvent ces sites frauduleux directement aux plateformes concernées.
