Cet été, parents et élèves ont été confrontés à une arnaque visant à récupérer leurs données personnelles. Des sites promettaient de dévoiler à l’avance leur classe de rentrée.
Publié
Temps de lecture : 5 min
C’est l’un des moments que les étudiants attendent le plus avec impatience au début de chaque année scolaire, dans quelle classe vont-ils passer leur année scolaire. Sur TikTok, les créateurs de contenu en profitent et partagent des techniques dites permettant de connaître à l’avance sa classe. Leur objectif est de faire des vues à partir de faux contenus.
Cet été, des arnaqueurs ont profité de cette tendance pour récolter des informations personnelles auprès de parents et d’élèves en leur faisant croire qu’un site leur permettait de connaître leur classe à l’avance. Des élèves du collège Jules Ferry de Sainte-Geneviève-des-Bois, dans l’Essonne, témoignent et nous posent des questions sur cette arnaque. Pour leur répondre, nous avons contacté Yann Padova, avocat spécialisé en droit des données et avant cela secrétaire général de la CNIL, la Commission nationale de l’informatique et des libertés en France.
« Je ne me doutais de rien car je pensais que c’était un vrai site »
Nous avons d’abord reçu les témoignages de Margaux et Selina qui ont été victimes de cette arnaque.
Margaux raconte qu’elle était « sur son téléphone avec une amie et, sur TikTok, des vidéos parlaient d’un site voirmaclasse.com pour voir son cours en avance ». La collégienne explique qu’elle y a d’abord cru car la vidéo avait beaucoup de vues et de « likes » donc elle ne s’est doutée de rien et s’est donc rendue sur le site en question. Pour rassurer les visiteurs, le site semble officiel, avec un drapeau français en haut à gauche.
« Voirmaclasse.com » n’est pas le seul site qui a circulé durant l’été, d’autres ont également simulé l’apparence du site « Pronote » utilisé par les élèves toute l’année pour consulter leur emploi du temps, leurs notes ou encore la composition de leur classe. Margaux, une fois en confiance, grâce à l’apparence du site, accepte de rentrer son nom, son prénom, le nom de son établissement ou encore son identifiant ENT. Puis plus rien, le site ne reconnaît pas son établissement et Margaux ne connaîtra pas sa classe avant la rentrée, comme tous les élèves français chaque année.
On ne peut pas savoir où vont les informations personnelles que vous fournissez à un faux site.
« Voirmaclasse.com » et tous les autres sites du même style, utilisent une technique d’arnaque appelée « phishing », c’est-à-dire le fait de vous attirer vers un site qui semble réel, mais qui ne l’est pas et dans le but de récupérer vos données personnelles pour ensuite les utiliser pour extraire vos données bancaires dans un second temps. Arthur nous demande « où vont les informations personnelles que nous communiquons à ce site ».
Yann Padova admet que «Malheureusement, nous n’avons pas la réponse, car à partir du moment où il s’agit d’un site fait pour développer des fraudes pour finalement les transformer en arnaques, nous ne savons pas exactement où iront les données, qui les utilisera et quand.«
Utilisation des informations personnelles pour récupérer vos données bancaires
Ninon et Enzo se demandent quelles sont les conséquences et les risques pour les parents et les élèves qui ont renseigné leurs informations personnelles sur ces sites.
Yann Padova leur a répondu que «S’il y a des cybercriminels qui réalisent ce genre d’opération, c’est pour en faire quelque chose.« Il appelle à la vigilance de toutes les personnes ayant fourni des informations personnelles sur ces sites. Il précise »que l’on puisse recevoir un email qui ressemble par exemple à un site de l’Éducation Nationale et qui va proposer d’acheter des fournitures, un livre, quelque chose demandé par tel ou tel professeur, même si ce n’est pas vrai.«
Après cette première étape où l’on collecte vos données personnelles, il y a la deuxième qui vise à récupérer vos données bancaires et si ces hackers les obtiennent, ils pourront ensuite les utiliser pour réaliser des opérations frauduleuses et ainsi dépenser votre argent.
Faites attention à l’URL du site, aux fautes d’orthographe…
Gabrielle demande « comment savoir si un site est faux et éviter les arnaques ».
Yann Padova lui conseille de regarder attentivement la barre d’adresse où est répertorié le site ou l’URL du site, « dans ce cas, il doit provenir d’un site officiel de l’Education Nationale qui se terminera par edu.gouv.fr ». L’avocat en droit des données conseille également de faire attention aux fautes d’orthographe que l’on trouve rarement sur les sites officiels du gouvernement. S’il s’agit d’un email que vous recevez, méfiez-vous de ceux qui vous contactent avec une adresse gmail ou hotmail, ce ne sera pas un email officiel, car les administrations n’utilisent pas ces adresses.
Certaines escroqueries sont encore plus sophistiquées.
Aurélien nous demande s’il y a un risque si l’on clique sur un lien frauduleux avant de se rendre immédiatement compte de la tromperie et de fermer la page web.
Yann Padova a répondu que oui.Techniquement, il est parfois possible qu’en cliquant sur une page, vous receviez un traceur sur le navigateur de votre ordinateur sans en être informé, une sorte d’espion qui permettra au pirate de suivre vos informations de navigation.« Il s’agit d’une technique d’escroquerie plus sophistiquée et plus complexe, mais elle existe.
Pour vous en protéger, il est conseillé de nettoyer de temps en temps le cache de votre navigateur, de supprimer les cookies qui s’accumulent et de changer régulièrement vos mots de passe.