La rentrée approche et, avec elle, l’appréhension de connaître la composition de sa future classe monte pour des milliers d’élèves. Certains impatients se sont donc rendus sur deux sites Internet (RevealClasse.fr et VoirMaClasse.com) pour découvrir – pensaient-ils – la liste de leur classe en avant-première. Ils y ont donc renseigné leur identité, leur date de naissance ou le nom de leur établissement scolaire… sans jamais obtenir la liste en question. Et pour cause, maintenant suspendues, ces plateformes en réalité frauduleuses n’ont été mises en ligne que pour récupérer les données personnelles des jeunes visiteurs.

Avec son drapeau tricolore et sa typographie reprenant les codes des sites officiels, le site VoirMaClasse.com était trompeur. Après avoir renseigné leurs informations personnelles, les utilisateurs devaient compléter trois missions parmi quatre liens renvoyant vers des sites externes pour prouver qu’ils n’étaient pas des robots. Pour cela, ils avaient le choix entre installer une application ou remplir un formulaire afin d’y gagner un prix – comme une bouteille de champagne ou un iPhone. Puis rebelote : sur la nouvelle page, les internautes devaient, encore une fois, remplir leurs données personnelles et s’inscrire à des offres partenaires. La liste de classe promise, elle, n’était jamais fournie.

«Le problème c’est qu’une fois ces informations renseignées et récupérées, elles peuvent être utilisées pour essayer d’obtenir des identifiants sur l’environnement numérique de travail (ENT). Elles peuvent même être également revendues sur le dark web car tout s’y revend», explique Cyril Bras, directeur de la cybersécurité de la plateforme collaborative et sociale Whaller.

Pour les impatients qui auraient surfé sur ces sites, l’expert recommande d’«être vigilant vis-à-vis des mails qu’ils vont recevoir dans les jours, les semaines voire les mois à venir. Si l’élève a renseigné un mot de passe sur le site et que ce mot de passe est utilisé ailleurs, alors il faut le changer.» Mais «à ce stade, c’est déjà trop tard», affirme-t-il. Il conseille plutôt aux victimes de ces sites de «suivre des modules de sensibilisation pour être plus vigilent à l’avenir et ne pas se faire avoir une nouvelle fois».

En attendant, les élèves ne connaissent toujours pas la composition de leur classe… et ne la connaîtront pas avant la rentrée scolaire, comme l’explique le ministère de l’Education nationale : «Concernant les classes, c’est la responsabilité des chefs d’établissement de les constituer entre l’été et le début de la rentrée.» Patience donc, il reste encore dix jours à attendre.