Maficheclasse verwijst naar een verzameling websites die beweren de samenstelling van klassen vóór het schooljaar te onthullen. Deze platforms hebben geen toegang tot de databases van de instellingen of de digitale werkruimten (ENT). Hun werking is gebaseerd op het verzamelen van persoonlijke gegevens die vrijwillig door de gezinnen worden verstrekt, in ruil voor informatie die ze technisch gezien niet kunnen bezitten.
Gegevens verzameld door valse klaswebsites: wat de fraude voedt
De mechaniek van deze platforms is geëvolueerd. De meest recente versies, die al in de zomer van 2026 werden gemeld, vragen niet langer alleen om de voornaam van het kind en de naam van de instelling. Ze eisen nu een uitgebreide set gegevens: naam, voornaam, geboortedatum, school en contactgegevens van de ouder.
Dit volume aan informatie gaat verder dan eenvoudige reclameprofilering. Het opent de deur naar twee verschillende risico’s. Het eerste is de doorverkoop van gekwalificeerde bestanden aan derden, vaak telemarketing- of spamnetwerken. Het tweede, ernstiger, is gerichte identiteitsdiefstal, mogelijk gemaakt door de combinatie van naam-geboortedatum-instelling.
Om de stappen tegen maficheclasse op Carnet de Bébé beter te begrijpen, moet men beseffen dat het gevaar niet stopt bij het invullen van het formulier. De verzamelde gegevens dienen vervolgens als basis voor gerichte phishingcampagnes: e-mails die de school of de gemeente imiteren, gepersonaliseerd met de naam van het kind, die om een betaling of een identiteitsbewijs vragen.
Een frauduleuze site herkennen die verband houdt met het schooljaar
De interface van deze sites volgt de visuele codes van de administratie: blauw-wit-rood, institutionele typografieën, logo’s die lijken op die van het Nationale Onderwijs. Deze grafische imitatie is voldoende om de meeste bezoekers te misleiden, vooral op mobiel waar de URL gedeeltelijk verborgen is.
Verschillende signalen helpen om de oplichting te herkennen voordat er gegevens worden ingevoerd:
- De URL komt niet overeen met een officieel domein (.gouv.fr, .ac-[academie].fr of het eigen domein van de ENT van uw academie). Een site in .fr of .com zonder institutionele verbinding heeft geen legitimiteit om klassenlijsten te verspreiden.
- De site vraagt om persoonlijke informatie (geboortedatum, telefoonnummer) terwijl een authentiek schoolportaal u identificeert via uw bestaande ENT-inloggegevens, nooit via een open formulier.
- De toegangslink circuleert uitsluitend via sociale netwerken, met name TikTok, en niet via een officieel kanaal van de instelling (communicatieboek, e-mail van de directie, affichage in de gemeente).
- Er worden “missies” of stappen voor delen opgelegd voordat toegang wordt verleend tot het beloofde resultaat, een mechanisme dat is ontworpen om de virale verspreiding van de site te vergroten.
Geen enkele externe site kan toegang krijgen tot de klassencomposities. Deze lijsten worden opgesteld door schooldirecteuren of hoofd van de instelling, opgeslagen in interne software en alleen gecommuniceerd via de eigen kanalen van de school. Noch maficheclasse, noch een ander extern platform heeft technische toegang tot deze systemen.
TikTok en viraliteit: waarom het schooljaar 2026 het schema herhaalt
Het fenomeen is niet nieuw, maar het vernieuwt zich bij elke start van het schooljaar met licht gewijzigde domeinnamen. Le Journal des Femmes meldde in augustus 2026 dat sites die het jaar ervoor al als frauduleus waren geïdentificeerd, opnieuw opdoken onder nieuwe adressen, met dezelfde mechaniek.
De verspreiding gebeurt voornamelijk via TikTok, waar korte video’s beloven om “je klas te onthullen” in een paar klikken. Het doelpubliek is jong, vaak middelbare scholier of student, en deelt de link zonder de bron te controleren. Ouders ontdekken het probleem pas na het invullen van de gegevens, wanneer hun kind het formulier al heeft ingevuld.
Deze viraliteit is gebaseerd op een eenvoudige psychologische drijfveer: de ongeduld om zijn klas te kennen vóór de officiële datum. Instellingen communiceren doorgaans de toewijzingen in de laatste dagen van augustus, wat een venster van enkele weken laat waarin deze sites gedijen.
Stappen na het invoeren van gegevens op een valse schoolportal
Als er al informatie is verzonden naar een van deze sites, zijn er verschillende concrete acties die de gevolgen beperken:
- Verander onmiddellijk de wachtwoorden van de e-mailbox en het ENT-account als dezelfde inloggegevens zijn gebruikt. Activeer de tweefactorauthenticatie overal waar deze beschikbaar is.
- Houd de e-mails en sms-berichten die in de weken daarna worden ontvangen in de gaten. Elk bericht dat beweert van de school of de gemeente te komen en om een betaling, een identiteitsdocument of een klik op een link vraagt, moet als verdacht worden beschouwd.
- Rapporteer de site op het officiële platform internet-signalement.gouv.fr (Pharos) en, als er financiële schade is geleden, dien online een klacht in via het Thésée-platform dat is gewijd aan internetfraude.
De richtlijn die in augustus 2026 door Magicmaman en TF1info werd doorgegeven, blijft de basisregel: alleen via de institutionele kanalen van de instelling of de ENT gaan voor informatie met betrekking tot de school. Als een link niet rechtstreeks van de school komt, verdient deze geen klik.
De meest effectieve reflex blijft ook de eenvoudigste: wacht op de officiële communicatie van de instelling. Een klassencompositie is nooit een openbaar gegeven geweest, en geen enkele online platform zal deze technische realiteit veranderen. De paar dagen van ongeduld wegen niet op tegen het doorgeven van persoonlijke gegevens aan onbekenden.
