Rentrée scolaire : l’arnaque qui promet de vous révéler la classe de votre enfant

Vous voulez savoir dans quelle classe sera votre enfant, et avec qui. L’école, elle, affichera les listes la veille de la rentrée, parfois le matin même. Entre les deux, il y a trois semaines d’attente et un vide que des escrocs remplissent très bien.

Chaque été, des sites promettent de révéler la composition des classes avant l’établissement. Ils n’ont accès à rien du tout. Ce qu’ils veulent, ce sont les données de votre enfant, les vôtres, et parfois votre carte bancaire. Voici comment le piège fonctionne, comment le reconnaître en dix secondes, et quoi faire si vous avez déjà rempli le formulaire.

Le mécanisme, en trois étapes

Tout commence par une recherche parfaitement naturelle. Vous tapez « connaître la classe de mon enfant » ou « liste des classes » suivi du nom de l’école. En haut des résultats apparaît un site au nom rassurant, quelque chose comme VoirMaClasse ou MaFicheClasse, avec une interface propre et un formulaire qui ressemble à celui d’un service scolaire.

Le formulaire demande le nom de l’enfant, sa date de naissance, son établissement et vos coordonnées. Rien de suspect à première vue, c’est exactement ce qu’un vrai service demanderait. Sauf qu’aucun vrai service ne fonctionne comme ça.

Vient ensuite l’étape qui devrait faire tilt. Pour « accéder au résultat », on vous demande d’accomplir des missions : répondre à un sondage, installer une application, participer à un jeu-concours, valider un abonnement d’essai. C’est là que se joue le vrai business. Selon les variantes, ça se termine par un abonnement caché à quelques dizaines d’euros par mois prélevés discrètement, par l’installation d’une application indésirable, ou simplement par la revente de vos coordonnées à des démarcheurs. Le résultat promis, lui, n’arrive jamais.

Le reconnaître en dix secondes

Pas besoin d’être expert. Trois signaux suffisent, et un seul devrait vous faire fermer l’onglet.

• Vous avez trouvé le site par un moteur de recherche. Un accès aux données scolaires de votre enfant ne se trouve pas sur Google, il vous est remis par l’établissement, sur papier ou par mail.
• On vous demande une action pour voir le résultat : sondage, jeu-concours, installation d’une application, inscription à un essai gratuit. Aucun service scolaire ne monnaie une information de cette façon.
• Le site ne cite jamais votre établissement. Il parle des « écoles de France » en général, mais ne vous ressort ni le nom exact que vous avez saisi ni le moindre détail vérifiable, parce qu’il n’a aucune base de données derrière.

Un quatrième point, plus discret : allez voir les mentions légales et la page de contact. Ces sites n’en ont pas, ou affichent une société à l’étranger et un formulaire qui ne répond jamais.

Pourquoi c’est plus grave qu’une arnaque ordinaire

Ce que vous venez de donner n’est pas un simple email jetable. C’est le nom d’un mineur, sa date de naissance et son école, associés à vos coordonnées de parent. Ce trio se recoupe très facilement avec d’autres fuites de données pour construire une fiche complète.

Concrètement, ça alimente deux choses. Du phishing ciblé d’abord, et il devient redoutable quand l’escroc connaît le prénom de votre enfant et le nom de son école : un faux message de la coopérative scolaire ou d’un service périscolaire passe alors sans difficulté. C’est le même ressort que les faux messages du fisc au moment des remboursements d’impôt, avec un détail vrai qui fait tomber toute la méfiance. De l’usurpation d’identité ensuite, à plus long terme, les données d’un mineur ayant l’avantage de rester valables et non surveillées pendant des années.

Un détail qui compte : ces sites sont éphémères par construction. Ceux repérés les étés précédents ont fermé, et de nouveaux apparaissent chaque année sous d’autres noms. Ne cherchez donc pas à mémoriser une liste noire, elle sera périmée l’an prochain. C’est le schéma qu’il faut retenir, pas les adresses.

Les seuls canaux qui détiennent vraiment l’information

La règle est simple, et elle suffit à elle seule : la composition des classes ne circule que par l’établissement lui-même, soit par affichage, soit par l’espace numérique de travail auquel vous avez déjà un accès personnel.

Dans le second degré, ces espaces s’appellent Pronote, École Directe, MonBureauNumérique ou Charlemagne selon les académies et les établissements. Vous y accédez avec des identifiants qui vous ont été remis par le collège ou le lycée, jamais en créant un compte sur un site trouvé via Google.

Dans le premier degré, c’est encore plus net : en école maternelle et élémentaire, il n’existe le plus souvent aucune plateforme numérique diffusant les listes de classe. L’information arrive par affichage à l’entrée de l’école ou par le carnet de liaison. Si un site prétend vous donner la classe d’un enfant de CE2, il ment forcément, il n’y a même pas de source à laquelle il pourrait se connecter.

Petit conseil de bon sens qui vaut pour toute la famille : un service scolaire officiel ne vous demandera jamais de carte bancaire, ni de remplir un sondage, ni d’installer quoi que ce soit pour vous montrer une information vous concernant. Si l’un de ces trois éléments apparaît, fermez l’onglet.

Si vous avez déjà rempli le formulaire

Pas de panique, mais agissez dans l’ordre.

Si vous avez donné des coordonnées bancaires

C’est le seul point réellement urgent. Contactez votre banque immédiatement, par le numéro figurant au dos de votre carte et non par un lien reçu par message. Demandez l’opposition sur la carte et surveillez les prélèvements des prochaines semaines, en cherchant particulièrement les petits montants récurrents, qui sont la signature des abonnements cachés. Un prélèvement non autorisé se conteste auprès de la banque, et vous pouvez déposer un signalement sur la plateforme Perceval. Sachez que la banque doit rembourser une opération que vous n’avez pas autorisée, et que vous disposez de treize mois après le débit pour la contester. Perceval, lui, s’ouvre depuis service-public.fr avec FranceConnect, à deux conditions : avoir déjà fait opposition et être toujours en possession de votre carte.

Si vous n’avez donné que des informations personnelles

Rien à réinitialiser, aucun mot de passe n’est concerné. Attendez-vous en revanche à une hausse des sollicitations dans les semaines qui viennent, par email, SMS et téléphone, avec les techniques que j’avais détaillées dans mon guide sur le phishing par SMS et messagerie mobile. Le réflexe utile est de traiter comme suspect tout message évoquant l’école de votre enfant pendant le mois de septembre, surtout s’il demande un paiement pour une sortie, une photo de classe ou une assurance scolaire. Ce sont les prétextes de saison, et l’escroc a désormais de quoi les rendre crédibles.

Faites effacer vos données

Le RGPD vous donne un droit à l’effacement, et il vaut aussi pour les données d’un mineur. Écrivez à l’adresse de contact du site, demandez la suppression de tout ce que vous avez transmis, et gardez une copie de votre message. Sans réponse au bout d’un mois, vous pouvez déposer une réclamation en ligne auprès de la CNIL.

Soyons clairs : face à un site voyou, la demande a peu de chances d’aboutir. Elle sert quand même. Elle laisse une trace datée si les données de votre enfant ressortent plus tard, et la CNIL a besoin de signalements pour agir sur ce type de sites. Pour le reste, les réflexes sont ceux de n’importe quelle fuite : surveiller, ne rien cliquer, et savoir comment protéger vos données personnelles après une fuite.

Dans tous les cas, signalez

Le signalement sert vraiment à quelque chose ici, parce que ces sites vivent de leur position dans les résultats de recherche et qu’un déréférencement rapide protège les parents suivants. Vous pouvez signaler le site sur Pharos, la plateforme du ministère de l’Intérieur, et passer par 17Cyber, le guichet unique d’assistance aux victimes ouvert par la police, la gendarmerie et cybermalveillance.gouv.fr. Quelques questions suffisent à obtenir un diagnostic, et si la situation le justifie, un échange par tchat avec un policier ou un gendarme.

Ce que je ferais à votre place

Deux réflexes, et vous êtes tranquille pour toute la rentrée. Le premier : considérez que toute information sur votre enfant qui ne vient pas directement de son établissement n’existe pas. Pas de site tiers, pas de groupe de discussion qui prétend avoir la liste, pas d’application miracle. L’attente est agaçante, elle dure trois semaines, et elle ne vaut pas les données de votre enfant.

Le second, si vos enfants sont assez grands pour chercher eux-mêmes : dites-leur que ce type de site existe et à quoi il ressemble. Ce sont souvent eux qui tombent dessus en premier, et la promesse de connaître sa classe avant tout le monde marche encore mieux sur un élève que sur un parent. Et tant que vous y êtes, repassez avec eux les règles de sécurité de base sur Internet, ça resservira bien au-delà de la rentrée.

Cela pourrait aussi vous intéresser

Mise à jour de Wondershare UniConverter 12 et promotion pour la Rentrée Scolaire 2020 Hide My Email : la faille Apple qui peut révéler votre vraie adresse. Comment vérifier vos alias ? Comment empêcher votre smartphone Android de vous écouter et de vous espionner ? Surveiller le téléphone de son enfant : quelles solutions ?