Maficheclasse indica un insieme di siti web che pretendono di rivelare la composizione delle classi prima dell’inizio dell’anno scolastico. Queste piattaforme non hanno alcun accesso alle banche dati degli istituti né agli spazi digitali di lavoro (ENT). Il loro funzionamento si basa sulla raccolta di dati personali forniti volontariamente dalle famiglie, in cambio di informazioni che non possono tecnicamente possedere.
Dati raccolti dai falsi siti di classe: ciò che alimenta la frode
La meccanica di queste piattaforme è evoluta. Le versioni più recenti, segnalate già nell’estate del 2026, non si limitano più a chiedere il nome del bambino e il nome dell’istituto. Ora richiedono un set di dati ampliato: nome, cognome, data di nascita, istituto scolastico e contatti del genitore.
Questo volume di informazioni supera il semplice profiling pubblicitario. Apre la porta a due rischi distinti. Il primo è la rivendita di file qualificati a terzi, spesso reti di telemarketing o spam. Il secondo, più grave, è l’usurpazione di identità mirata, resa possibile dalla combinazione nome-data di nascita-istituto.
Per comprendere meglio le misure contro maficheclasse su Carnet de Bébé, è necessario capire che il pericolo non si ferma alla compilazione del modulo. I dati raccolti servono poi come base per campagne di phishing mirato: email che imitano la scuola o il comune, personalizzate con il nome del bambino, che richiedono un pagamento o un documento d’identità.

Riconoscere un sito fraudolento legato all’inizio dell’anno scolastico
L’interfaccia di questi siti riprende i codici visivi dell’amministrazione: blu-bianco-rosso, tipografie istituzionali, loghi che assomigliano a quelli dell’Istruzione nazionale. Questa imitazione grafica è sufficiente a ingannare la maggior parte dei visitatori, soprattutto su mobile dove l’URL è parzialmente mascherato.
Numerosi segnali consentono di individuare la frode prima di qualsiasi inserimento di dati:
- L’URL non corrisponde a nessun dominio ufficiale (.gouv.fr, .ac-[accademia].fr o il dominio specifico dell’ENT della tua accademia). Un sito in .fr o .com senza legame istituzionale non ha alcuna legittimità per diffondere elenchi di classe.
- Il sito richiede informazioni personali (data di nascita, numero di telefono) mentre un portale scolastico autentico ti identifica tramite le tue credenziali ENT esistenti, mai tramite un modulo aperto.
- Il link di accesso circola esclusivamente tramite i social media, in particolare TikTok, e non attraverso un canale ufficiale dell’istituto (libretto delle comunicazioni, email della direzione, affissione in comune).
- Vengono imposte “missioni” o fasi di condivisione prima di accedere al risultato promesso, un meccanismo progettato per amplificare la diffusione virale del sito.
Nessun sito esterno può accedere alle composizioni di classe. Questi elenchi sono redatti dai dirigenti scolastici o dai capi d’istituto, archiviati in software interni e comunicati esclusivamente tramite i canali propri della scuola. Né maficheclasse né alcuna altra piattaforma terza ha accesso tecnico a questi sistemi.
TikTok e la viralità: perché l’inizio del 2026 riproduce lo schema
Il fenomeno non è nuovo, ma si rinnova ad ogni inizio anno con nomi di dominio leggermente modificati. Il Journal des Femmes segnalava ad agosto 2026 che siti già identificati come fraudolenti l’anno precedente riapparivano con nuovi indirizzi, con la stessa meccanica.
La propagazione avviene principalmente tramite TikTok, dove brevi video promettono di “rivelare la propria classe” in pochi clic. Il pubblico target è giovane, spesso studente delle scuole medie o superiori, e condivide il link senza verificare la fonte. I genitori scoprono il problema dopo aver inserito i dati, quando il loro bambino ha già compilato il modulo.
Questa viralità si basa su un meccanismo psicologico semplice: l’impazienza di conoscere la propria classe prima della data ufficiale. Gli istituti comunicano generalmente le assegnazioni negli ultimi giorni di agosto, il che lascia una finestra di diverse settimane durante la quale questi siti prosperano.
Misure dopo aver inserito i propri dati su un falso portale scolastico
Se sono già state trasmesse informazioni a uno di questi siti, diverse azioni concrete possono limitare le conseguenze:
- Cambiare immediatamente le password della casella email e del conto ENT se sono state utilizzate le stesse credenziali. Attivare l’autenticazione a due fattori ovunque sia disponibile.
- Monitorare le email e gli SMS ricevuti nelle settimane successive. Qualsiasi messaggio che pretenda di provenire dalla scuola o dal comune che richieda un pagamento, un documento d’identità o un clic su un link deve essere considerato sospetto.
- Segnalare il sito sulla piattaforma ufficiale internet-signalement.gouv.fr (Pharos) e, se si è verificato un danno finanziario, presentare una denuncia online tramite la piattaforma Thésée dedicata alle frodi online.
La raccomandazione diffusa da Magicmaman e TF1info nell’agosto 2026 rimane la regola di base: utilizzare esclusivamente i canali istituzionali dell’istituto o dell’ENT per qualsiasi informazione relativa alla scolarità. Se un link non proviene direttamente dalla scuola, non merita un clic.

Il riflesso più efficace rimane anche il più semplice: attendere la comunicazione ufficiale dell’istituto. Una composizione di classe non è mai stata un dato pubblico, e nessuna piattaforma online cambierà questa realtà tecnica. I pochi giorni di impazienza non valgono la trasmissione di dati personali a sconosciuti.



