Maficheclasse, Mafutureclasse, TrouveClasse, VoirTaClasse: esses nomes de domínio designam sites fraudulentos que afirmam revelar a classe de um aluno antes do início do ano letivo. O Ministério da Educação confirma que nenhuma plataforma oficial permite acessar essas informações antes de sua comunicação pela instituição. Compreender o mecanismo dessas fraudes permite identificar os sinais de alerta e reagir antes de qualquer vazamento de dados pessoais.
Coleta de dados e assinaturas ocultas: o mecanismo técnico da fraude Maficheclasse
O funcionamento desses sites baseia-se em uma mecânica em duas etapas. A primeira etapa consiste em solicitar informações pessoais (nome, sobrenome, instituição, nível escolar) sob o pretexto de encontrar a lista de classe. O formulário imita intencionalmente a aparência de um serviço oficial relacionado ao Ministério da Educação.
A segunda etapa marca uma evolução em relação às primeiras versões da fraude. Os sites não se contentam mais em coletar dados: eles redirecionam para “missões” a serem realizadas (concursos, downloads de aplicativos, ofertas de parceiros). Essas missões podem resultar em assinaturas indesejadas ou em tentativas de captação de dados bancários.
Concretamente, o usuário nunca recebe sua lista de classe. O site exibe uma tela de carregamento fictícia, e depois propõe “desbloquear o resultado” ao completar uma ação adicional. Cada ação gera uma comissão para o operador do site ou alimenta uma base de dados revendida a terceiros. Antes de chegar a esse ponto, conhecer as medidas a serem tomadas em relação ao maficheclasse permite cortar o problema logo nos primeiros sinais.
Sinais de alerta em um site escolar fraudulento: o que deve bloquear a inserção
Vários indícios permitem identificar um site fraudulento antes mesmo de preencher um formulário. Reconhecê-los evita transmitir qualquer dado pessoal.
- A URL não corresponde a nenhum domínio oficial do Ministério da Educação. As plataformas legítimas utilizam endereços em .gouv.br ou .educação.br, nunca nomes comerciais como “ficheclasse” ou “trouveclasse” seguidos de .com ou .fr
- O site solicita informações que um serviço de consulta de classe não tem razão para exigir: número de telefone, endereço de e-mail dos pais, data de nascimento completa da criança
- A página oferece “missões” ou downloads de aplicativos em troca do resultado. Nenhum serviço escolar oficial condiciona o acesso a uma informação administrativa a uma ação comercial
- As menções legais estão ausentes ou incompletas: sem editor identificado, sem endereço físico, sem número SIRET
Um reflexo simples costuma ser suficiente: verificar no site da instituição ou através do espaço digital de trabalho (ENT) se a lista de classe foi publicada. Se a escola ainda não comunicou nada, nenhum site terceiro pode ter essa informação.
Campanha recorrente a cada início de ano letivo: por que os nomes de domínio mudam
Essas fraudes não são um fenômeno isolado. A mesma mecânica se reativa a cada ano com a aproximação do início do ano letivo, com nomes de domínio renovados para contornar os relatos anteriores. As versões identificadas durante os inícios de 2024 e 2025 foram sinalizadas, bloqueadas em alguns casos, e depois substituídas por novos endereços em 2026.
O vetor de difusão também evoluiu. Os links para esses sites circulam massivamente no TikTok, na forma de tutoriais em vídeo onde contas explicam “como saber sua classe antes do início do ano letivo”. O formato curto e o tom descontraído dessas publicações visam diretamente os alunos do ensino fundamental e médio, que depois compartilham o link em seus grupos de mensagens.
Essa viralidade torna o relato individual insuficiente. Um site bloqueado por uma plataforma de denúncia pode ser substituído em poucas horas por um clone hospedado em outro domínio. A gendarmaria e os serviços de cibersegurança alertam regularmente sobre esse ciclo, mas a janela de exploração permanece na última semana de agosto, quando a impaciência das famílias está em seu máximo.
Dados pessoais comprometidos: reagir após preencher um formulário fraudulento
Se informações já foram inseridas em um desses sites, várias ações concretas limitam as consequências.
Mudar imediatamente as senhas das contas que utilizam o mesmo endereço de e-mail que o transmitido. Se um número de telefone foi comunicado, monitorar a chegada de SMS ou chamadas incomuns nos dias seguintes: esses números podem ser revendidos para campanhas de telemarketing ou phishing por SMS.
- Denunciar o site na plataforma Pharos (internet-signalement.gouv.fr), o dispositivo oficial de denúncia de conteúdos ilícitos online
- Fazer uma denúncia junto à CNIL se dados pessoais de um menor foram coletados sem consentimento parental válido
- Contatar o banco se dados bancários foram inseridos durante uma “missão” ou uma assinatura imposta, para fazer oposição e contestar os débitos
- Informar a instituição escolar, que pode repassar o alerta para outras famílias através do ENT ou do caderno de correspondência digital
A denúncia permanece possível junto à gendarmaria ou à delegacia, especialmente se um prejuízo financeiro for constatado. Conservar capturas de tela do site e de eventuais e-mails recebidos facilita o processo.
A única fonte confiável para conhecer a classe de um aluno continua sendo a própria instituição escolar, através de seus canais oficiais. Qualquer outra promessa, independentemente do nome de domínio exibido, se enquadra no mesmo esquema de coleta fraudulenta de dados pessoais.