Maficheclasse designa un conjunto de sitios web que pretenden revelar la composición de las clases antes del inicio del año escolar. Estas plataformas no tienen acceso a las bases de datos de los establecimientos ni a los espacios digitales de trabajo (ENT). Su funcionamiento se basa en la recopilación de datos personales proporcionados voluntariamente por las familias, a cambio de una información que técnicamente no pueden poseer.
Datos recopilados por los falsos sitios de clase: lo que alimenta el fraude
La mecánica de estas plataformas ha evolucionado. Las versiones más recientes, señaladas desde el verano de 2026, ya no se limitan a pedir el nombre del niño y el nombre del establecimiento. Ahora exigen un conjunto de datos ampliado: nombre, apellido, fecha de nacimiento, establecimiento escolar y datos de contacto del padre.
Este volumen de información supera el simple perfilado publicitario. Abre la puerta a dos riesgos distintos. El primero es la reventa de archivos calificados a terceros, a menudo redes de telemarketing o spam. El segundo, más grave, es el robo de identidad dirigido, posibilitado por la combinación nombre-fecha de nacimiento-establecimiento.
Para entender mejor las acciones contra maficheclasse en Carnet de Bebé, es necesario comprender que el peligro no se detiene en la entrada del formulario. Los datos recolectados sirven luego como base para campañas de phishing dirigido: correos electrónicos que imitan a la escuela o al ayuntamiento, personalizados con el nombre del niño, que solicitan un pago o un documento de identidad.
Reconocer un sitio fraudulento relacionado con el inicio del año escolar
La interfaz de estos sitios retoma los códigos visuales de la administración: azul-blanco-rojo, tipografías institucionales, logotipos que se asemejan a los del Ministerio de Educación. Esta imitación gráfica es suficiente para engañar a la mayoría de los visitantes, especialmente en móvil donde la URL está parcialmente oculta.
Varios señales permiten detectar la estafa antes de cualquier entrada de datos:
- La URL no corresponde a ningún dominio oficial (.gouv.fr, .ac-[académie].fr o el dominio propio del ENT de su academia). Un sitio en .fr o .com sin vinculación institucional no tiene ninguna legitimidad para difundir listas de clase.
- El sitio solicita información personal (fecha de nacimiento, número de teléfono) mientras que un portal escolar auténtico lo identifica a través de sus credenciales ENT existentes, nunca mediante un formulario abierto.
- El enlace de acceso circula exclusivamente a través de redes sociales, especialmente TikTok, y no por un canal oficial del establecimiento (libro de correspondencia, correo de la dirección, anuncio en el ayuntamiento).
- Se imponen “misiones” o pasos de compartir antes de acceder al resultado prometido, un mecanismo diseñado para amplificar la difusión viral del sitio.
Ningún sitio externo puede acceder a las composiciones de clase. Estas listas son elaboradas por los directores de escuela o los jefes de establecimiento, almacenadas en software internos, y comunicadas únicamente por los canales propios de la escuela. Ni maficheclasse ni ninguna otra plataforma externa tiene acceso técnico a estos sistemas.
TikTok y la viralidad: por qué el inicio del año escolar 2026 reproduce el esquema
El fenómeno no es nuevo, pero se renueva en cada inicio de año escolar con nombres de dominio ligeramente modificados. Le Journal des Femmes señalaba en agosto de 2026 que sitios ya identificados como fraudulentos el año anterior reaparecían bajo nuevas direcciones, con la misma mecánica.
La propagación pasa principalmente por TikTok, donde cortos videos prometen “revelar su clase” en unos pocos clics. El público objetivo es joven, a menudo estudiante de secundaria o preparatoria, y comparte el enlace sin verificar la fuente. Los padres descubren el problema después de ingresar los datos, cuando su hijo ya ha llenado el formulario.
Esta viralidad se basa en un resorte psicológico simple: la impaciencia de conocer su clase antes de la fecha oficial. Los establecimientos generalmente comunican las asignaciones en los últimos días de agosto, lo que deja una ventana de varias semanas durante la cual estos sitios prosperan.
Acciones después de haber ingresado datos en un falso portal escolar
Si se han transmitido datos a uno de estos sitios, varias acciones concretas limitan las consecuencias:
- Cambiar inmediatamente las contraseñas del correo electrónico y de la cuenta ENT si se han utilizado las mismas credenciales. Activar la autenticación de dos factores donde esté disponible.
- Monitorear los correos electrónicos y SMS recibidos en las semanas siguientes. Cualquier mensaje que pretenda venir de la escuela o del ayuntamiento que solicite un pago, un documento de identidad o un clic en un enlace debe considerarse sospechoso.
- Reportar el sitio en la plataforma oficial internet-signalement.gouv.fr (Pharos) y, si ha habido un perjuicio financiero, presentar una denuncia en línea a través de la plataforma Thésée dedicada a las estafas en internet.
La consigna transmitida por Magicmaman y TF1info en agosto de 2026 sigue siendo la regla básica: pasar únicamente por los canales institucionales del establecimiento o del ENT para cualquier información relacionada con la escolaridad. Si un enlace no proviene directamente de la escuela, no merece un clic.
El reflejo más efectivo sigue siendo el más simple: esperar la comunicación oficial del establecimiento. Una composición de clase nunca ha sido un dato público, y ninguna plataforma en línea cambiará esta realidad técnica. Los pocos días de impaciencia no valen la transmisión de datos personales a desconocidos.
