Rentrée scolaire : les faux messages qui visent les familles

La rentrée ne remplit pas seulement les cartables. Elle relance aussi une vague de faux messages qui imitent les écoles, les collèges et les universités pour soutirer de l'argent ou des mots de passe aux familles. Voici les formes qu'elle prend cette année, et les vérifications simples qui permettent de ne pas tomber dans le piège.

De faux mails qui réclament des frais de scolarité

C'est l'arnaque la plus coûteuse du moment. Un courriel reprend le logo d'un établissement, un vocabulaire administratif crédible et le bon nom de l'élève, puis réclame le paiement d'un « solde de scolarité » sous quelques jours. Fin août 2026, un faux message demandant 450 euros a été adressé à quelque 84 000 étudiants d'Aix-Marseille Université, comme l'a rapporté franceinfo. Dès juillet, une campagne comparable visait l'université Bretagne Sud pour 350 euros.

Le piège fonctionne parce que le mail semble venir de l'école, parfois d'une vraie messagerie piratée, et joue sur l'urgence. Or un règlement officiel se fait uniquement depuis l'espace numérique de travail (ENT) de l'établissement, jamais via un lien reçu par mail. Au moindre doute, appelez le secrétariat avec le numéro que vous connaissez déjà, pas celui indiqué dans le message.

Fausses notifications Pronote et ENT

Autre grand classique, un message imite les notifications habituelles de Pronote ou de l'ENT : une absence signalée, un document à signer, un compte à réactiver. Le lien conduit vers une fausse page de connexion qui récupère votre identifiant et votre mot de passe. La mise en page est souvent copiée à l'identique.

Ces attaques ne sont pas anecdotiques. En mars 2026, l'opération Cactus, une simulation d'hameçonnage menée par le ministère de l'Éducation nationale avec Cybermalveillance.gouv.fr et la CNIL, a impliqué 9,2 millions d'élèves, de parents et de personnels. Résultat parlant : 12% des destinataires ont cliqué sur le faux lien. Le bon réflexe reste le même, ne pas cliquer, mais ouvrir soi-même l'application ou taper l'adresse du service à la main.

Fournitures, cantine, listes de classe

La période attire aussi de fausses boutiques qui promettent des « packs complets par niveau » à prix cassé et disparaissent après paiement, de faux avis de cantine réclamant un impayé, ou des listes de classe et de fournitures « à débloquer » contre vos coordonnées bancaires. Rappel utile : aucun service ne peut vous vendre la liste des camarades de votre enfant, et une vraie facture de cantine passe par l'espace habituel de la commune ou de l'établissement.

Les réflexes qui protègent toute la famille

Quelques habitudes suffisent à écarter l'essentiel du risque :

• Ne jamais payer ni se connecter depuis un lien reçu par mail ou SMS, mais passer par l'application ou le site officiel.
• Utiliser un mot de passe différent pour chaque service scolaire et activer la double authentification quand elle est proposée, un réglage que nous mettons en place avec vous à domicile si ces manipulations vous rebutent.
• Vérifier toute demande inhabituelle en rappelant l'établissement sur son numéro officiel.
• Signaler les SMS frauduleux au 33700, et, en cas de préjudice, se faire accompagner via Cybermalveillance.gouv.fr, où ROne76 est référencé.

Pour les foyers avec enfants, installer une protection et un contrôle parental sur l'ensemble des appareils évite bien des mauvaises surprises. C'est le type d'intervention que nous réalisons à domicile en Seine-Maritime, éligible au crédit d'impôt de 50%, et notre prise de rendez-vous en ligne sert exactement à ça. Une courte séance pour apprendre à repérer ces messages en famille fait souvent la différence.

La rentrée est un moment chargé, et c'est précisément ce que visent les escrocs : une pièce jointe pressée, un paiement fait entre deux courses. En prenant le réflexe de vérifier avant d'agir, la plupart de ces messages tombent d'eux-mêmes.

Sources : education.gouv.fr, cnil.fr, Cybermalveillance.gouv.fr, franceinfo, ZATAZ