À l’approche de la rentrée, une question obsède les élèves du primaire au lycée : avec qui vais-je partager mon année ? C’est précisément cette impatience que ciblent certaines plateformes, à l’image du faux site TrouveClasse.com, qui promet de révéler la future classe de l'élève en un clin d’œil, moyennant la communication de quelques données personnelles. Le Commandement du ministère de l’Intérieur dans le cyberespace (COMCYBER-MI), qui surveille ce phénomène, alerte : ces sites poussent leurs visiteurs à télécharger une application non identifiée ou à publier une vidéo sur TikTok pour “débloquer” l’information promise, exposant ainsi leur compte ou leur appareil à un risque de piratage.

Comment le piège est-il mis en scène ?

Le mécanisme est simple et redoutablement efficace. Il suffit de renseigner son prénom, son nom, sa ville et son établissement scolaire pour lancer une prétendue recherche. Le COMCYBER-MI, qui a analysé le site le 12 août dernier, a constaté qu’un message de “résultat trouvé” s’affiche systématiquement après quelques secondes, laissant croire que la classe a bel et bien été identifiée. Une mise en scène pensée pour rassurer l’internaute et l’inciter à poursuivre la démarche jusqu’au bout.

Pour accéder à la fameuse liste, l’utilisateur doit alors répondre à des offres commerciales, télécharger une application ou tourner une vidéo TikTok. Dans le premier cas, une application d’origine inconnue peut ouvrir la porte à des logiciels malveillants sur le smartphone. Dans le second, la vidéo publiée sert surtout de relais publicitaire : elle permet de recruter de nouvelles victimes en diffusant le lien auprès d’autres élèves.

TrouveClasse.com est-il un cas isolé ?

Non. Le COMCYBER-MI a identifié plusieurs sites fonctionnant sur un modèle quasi identique, notamment chopetaclasse.com, listeclasse.com, voirmonbac.com ou encore rentree2026.com. Certains partageraient une infrastructure technique commune, potentiellement hébergée à Amsterdam, aux Pays-Bas. Un vrai marronnier numérique : ces sites refont surface chaque année avant la rentrée, quitte à changer de nom de domaine pour mieux passer sous les radars.

Comment se prémunir contre ce type d’arnaque ?

Le premier réflexe à adopter est de se rappeler une évidence : seul l’établissement scolaire connaît la composition des classes, et c’est lui seul qui la communique, via ses canaux officiels : espace numérique de travail, mot d’information, ou affichage le jour de la rentrée. Cette donnée n’existe nulle part ailleurs avant la rentrée effective, et aucun site tiers ne peut donc légitimement y avoir accès à l’avance.

Il est également essentiel de ne jamais transmettre d’informations personnelles à ce genre de plateforme : identité, ville, établissement, et encore moins des identifiants de connexion. Si un site conditionne l’accès à un résultat à l’installation d’une application, c’est un signal d’alarme à ne pas ignorer.

Enfin, la tentation de partager le lien “par curiosité” entre camarades constitue le piège le plus insidieux. Chaque partage revient en réalité à recruter une nouvelle victime : plus le lien circule, plus le site collecte de données, dans une chaîne qui s’auto-alimente. Le COMCYBER-MI recommande donc l’attitude inverse : en parler ouvertement autour de soi, aux jeunes comme aux parents, et signaler ces sites aux autorités plutôt que de contribuer à leur propagation.

Source : Clubic