Maficheclasse, Mafutureclasse, TrouveClasse, VoirTaClasse: estos nombres de dominio designan sitios fraudulentos que pretenden revelar la clase de un alumno antes del inicio del curso escolar. El Ministerio de Educación confirma que ninguna plataforma oficial permite acceder a esta información antes de su comunicación por parte del establecimiento. Comprender el mecanismo de estas estafas permite identificar las señales de alerta y reaccionar antes de cualquier fuga de datos personales.
Recopilación de datos y suscripciones ocultas: el mecanismo técnico de la estafa Maficheclasse
El funcionamiento de estos sitios se basa en una mecánica en dos tiempos. La primera etapa consiste en solicitar información personal (nombre, apellido, establecimiento, nivel escolar) bajo el pretexto de encontrar la lista de clase. El formulario imita intencionadamente la apariencia de un servicio oficial relacionado con el Ministerio de Educación.
La segunda etapa marca una evolución respecto a las primeras versiones de la estafa. Los sitios no se limitan a recopilar datos: redirigen a “misiones” a realizar (concursos, descargas de aplicaciones, ofertas de socios). Estas misiones pueden resultar en suscripciones no deseadas o en intentos de captación de datos bancarios.
Concretamente, el usuario nunca recibe su lista de clase. El sitio muestra una pantalla de carga falsa, luego propone “desbloquear el resultado” completando una acción adicional. Cada acción genera una comisión para el operador del sitio, o alimenta una base de datos que se revende a terceros. Antes de llegar a este punto, conocer las gestiones a seguir frente a maficheclasse permite cortar de raíz ante las primeras señales.
Señales de alerta en un sitio escolar fraudulento: lo que debe bloquear la entrada
Varios indicios permiten identificar un sitio fraudulento incluso antes de completar un formulario. Detectarlos evita transmitir el más mínimo dato personal.
- La URL no corresponde a ningún dominio oficial del Ministerio de Educación. Las plataformas legítimas utilizan direcciones en .gouv.fr o .education.fr, nunca nombres comerciales como “ficheclasse” o “trouveclasse” seguidos de .com o .fr
- El sitio solicita información que un servicio de consulta de clase no tiene ninguna razón para reclamar: número de teléfono, dirección de correo electrónico de los padres, fecha de nacimiento completa del niño
- La página ofrece “misiones” o descargas de aplicaciones a cambio del resultado. Ningún servicio escolar oficial condiciona el acceso a una información administrativa a una acción comercial
- Las menciones legales están ausentes o incompletas: sin editor identificado, sin dirección física, sin número SIRET
Un reflejo simple suele ser suficiente: verificar en el sitio del establecimiento o a través del espacio digital de trabajo (ENT) si la lista de clase ha sido publicada. Si la escuela aún no ha comunicado nada, ningún sitio tercero puede tener esta información.
Campaña recurrente en cada inicio de curso: por qué cambian los nombres de dominio
Estas estafas no son un fenómeno aislado. La misma mecánica se reactiva cada año con la llegada del inicio de curso, con nombres de dominio renovados para eludir los informes anteriores. Las versiones detectadas durante los inicios de curso 2024 y 2025 han sido reportadas, bloqueadas en algunos casos, y luego reemplazadas por nuevas direcciones en 2026.
El vector de difusión también ha evolucionado. Los enlaces a estos sitios circulan masivamente en TikTok, en forma de tutoriales en video donde cuentas explican “cómo conocer su clase antes del inicio de curso”. El formato corto y el tono desenfadado de estas publicaciones apuntan directamente a los estudiantes de secundaria y preparatoria, quienes luego comparten el enlace en sus grupos de mensajería.
Esta viralidad hace que el informe individual sea insuficiente. Un sitio bloqueado por una plataforma de denuncia puede ser reemplazado en pocas horas por un clon alojado en otro dominio. La gendarmería y los servicios de ciberseguridad alertan regularmente sobre este ciclo, pero la ventana de explotación sigue siendo la última semana de agosto, cuando la impaciencia de las familias está en su punto máximo.
Datos personales comprometidos: reaccionar después de haber completado un formulario fraudulento
Si se han ingresado datos en uno de estos sitios, varias acciones concretas limitan las consecuencias.
Cambiar inmediatamente las contraseñas de las cuentas que utilizan la misma dirección de correo electrónico que la proporcionada. Si se ha comunicado un número de teléfono, estar atento a la llegada de SMS o llamadas inusuales en los días siguientes: estos números pueden ser revendidos a campañas de telemarketing o de phishing por SMS.
- Denunciar el sitio en la plataforma Pharos (internet-signalement.gouv.fr), el dispositivo oficial de denuncia de contenidos ilícitos en línea
- Realizar un informe ante la CNIL si se han recopilado datos personales de un menor sin consentimiento parental válido
- Contactar al banco si se han ingresado datos bancarios durante una “misión” o una suscripción impuesta, para hacer oposición y impugnar los cargos
- Informar al establecimiento escolar, que puede transmitir la alerta a otras familias a través del ENT o el cuaderno de correspondencia digital
La presentación de una denuncia sigue siendo posible ante la gendarmería o la comisaría, especialmente si se constata un perjuicio financiero. Conservar capturas de pantalla del sitio y de los posibles correos electrónicos recibidos facilita el procedimiento.
La única fuente fiable para conocer la clase de un alumno sigue siendo el propio establecimiento escolar, a través de sus canales oficiales. Cualquier otra promesa, independientemente del nombre de dominio mostrado, pertenece al mismo esquema de recopilación fraudulenta de datos personales.