Maficheclasse, Mafutureclasse, TrouveClasse, VoirTaClasse: questi nomi di dominio indicano siti fraudolenti che pretendono di rivelare la classe di uno studente prima dell’inizio dell’anno scolastico. Il Ministero dell’Istruzione conferma che nessuna piattaforma ufficiale consente di accedere a queste informazioni prima della loro comunicazione da parte dell’istituto. Comprendere il meccanismo di queste truffe permette di identificare i segnali di allerta e di reagire prima di qualsiasi fuga di dati personali.
Raccolta di dati e abbonamenti nascosti: il meccanismo tecnico della truffa Maficheclasse
Il funzionamento di questi siti si basa su una meccanica in due fasi. La prima fase consiste nel richiedere informazioni personali (nome, cognome, istituto, livello scolastico) con il pretesto di recuperare l’elenco delle classi. Il modulo imita volutamente l’aspetto di un servizio ufficiale legato al Ministero dell’Istruzione.
La seconda fase segna un’evoluzione rispetto alle prime versioni della truffa. I siti non si limitano più a raccogliere dati: reindirizzano verso “missioni” da completare (concorsi, download di applicazioni, offerte di partner). Queste missioni possono portare a abbonamenti indesiderati o a tentativi di acquisizione di dati bancari.
In concreto, l’utente non riceve mai il suo elenco di classe. Il sito mostra una schermata di caricamento fittizia, quindi propone di “sbloccare il risultato” completando un’azione aggiuntiva. Ogni azione genera una commissione per l’operatore del sito o alimenta un database rivenduto a terzi. Prima di arrivare a questo punto, conoscere le procedure da seguire di fronte a maficheclasse permette di interrompere subito ai primi segnali.
Segnali di allerta su un sito scolastico fraudolento: cosa deve bloccare l’inserimento
Numerosi indizi permettono di identificare un sito fraudolento anche prima di compilare un modulo. Riconoscerli evita di trasmettere qualsiasi dato personale.
- L’URL non corrisponde a nessun dominio ufficiale del Ministero dell’Istruzione. Le piattaforme legittime utilizzano indirizzi in .gouv.fr o .education.fr, mai nomi commerciali come “ficheclasse” o “trouveclasse” seguiti da .com o .fr
- Il sito richiede informazioni che un servizio di consultazione delle classi non ha alcun motivo di richiedere: numero di telefono, indirizzo e-mail dei genitori, data di nascita completa del bambino
- La pagina propone “missioni” o download di applicazioni in cambio del risultato. Nessun servizio scolastico ufficiale condiziona l’accesso a un’informazione amministrativa a un’azione commerciale
- Le informazioni legali sono assenti o incomplete: nessun editore identificato, nessun indirizzo fisico, nessun numero SIRET
Un semplice riflesso è spesso sufficiente: verificare sul sito dell’istituto o tramite l’area digitale di lavoro (ENT) se l’elenco delle classi è stato pubblicato. Se la scuola non ha ancora comunicato nulla, nessun sito terzo può detenere questa informazione.
Campagna ricorrente ad ogni inizio anno: perché i nomi di dominio cambiano
Queste truffe non sono un fenomeno isolato. La stessa meccanica si riattiva ogni anno in prossimità dell’inizio dell’anno scolastico, con nomi di dominio rinnovati per eludere le segnalazioni precedenti. Le versioni individuate durante gli inizi di anno 2024 e 2025 sono state segnalate, bloccate in alcuni casi, e poi sostituite da nuovi indirizzi nel 2026.
Il vettore di diffusione è anche evoluto. I link a questi siti circolano massicciamente su TikTok, sotto forma di tutorial video in cui account spiegano “come conoscere la propria classe prima dell’inizio dell’anno”. Il formato breve e il tono informale di queste pubblicazioni mirano direttamente agli studenti delle scuole medie e superiori, che poi condividono il link nei loro gruppi di messaggistica.
Questa viralità rende la segnalazione individuale insufficiente. Un sito bloccato da una piattaforma di segnalazione può essere sostituito in poche ore da un clone ospitato su un altro dominio. La gendarmeria e i servizi di cybersicurezza avvertono regolarmente su questo ciclo, ma la finestra di sfruttamento rimane l’ultima settimana di agosto, quando l’impazienza delle famiglie è al massimo.
Dati personali compromessi: reagire dopo aver compilato un modulo fraudolento
Se sono già state inserite informazioni su uno di questi siti, diverse azioni concrete limitano le conseguenze.
Cambiare immediatamente le password degli account che utilizzano la stessa e-mail fornita. Se è stato comunicato un numero di telefono, monitorare l’arrivo di SMS o chiamate insolite nei giorni successivi: questi numeri possono essere rivenduti a campagne di telemarketing o a phishing via SMS.
- Segnalare il sito sulla piattaforma Pharos (internet-signalement.gouv.fr), il dispositivo ufficiale per la segnalazione di contenuti illeciti online
- Effettuare una segnalazione presso la CNIL se sono stati raccolti dati personali di un minorenne senza un valido consenso genitoriale
- Contattare la banca se sono state inserite coordinate bancarie durante una “missione” o un abbonamento imposto, per opporsi e contestare i prelievi
- Informare l’istituto scolastico, che può inoltrare l’allerta alle altre famiglie tramite l’ENT o il diario di corrispondenza digitale
È possibile presentare una denuncia presso la gendarmeria o il commissariato, soprattutto se si riscontra un danno finanziario. Conservare screenshot del sito e delle eventuali e-mail ricevute facilita la procedura.
L’unica fonte affidabile per conoscere la classe di uno studente rimane l’istituto scolastico stesso, tramite i suoi canali ufficiali. Qualsiasi altra promessa, qualunque sia il nome di dominio visualizzato, rientra nello stesso schema di raccolta fraudolenta di dati personali.