Estafas y fraudes: cómo detectarlos y denunciarlos

¿Qué es la Línea de Ayuda Antiestafas 18222 y es donde se denuncia una estafa?#

No. La Línea de Ayuda Antiestafas (Anti-Scam Helpline) 18222 la gestiona el Centro de Coordinación Antifraude (Anti-Deception Coordination Centre, ADCC) de la Policía, que empezó a funcionar el 20 de julio de 2017. El ADCC dice que la línea ofrece consultas antifraude a todas horas y que la línea directa solo ofrece consultas.

Si sospecha que ha caído en una estafa, el ADCC dice que denuncie el caso en la comisaría más cercana y que marque el 999 en caso de emergencia. Los números de emergencia se tratan en la guía «Números de emergencia y cómo obtener ayuda».

Ninguna de las páginas oficiales que leímos dice qué debe tener preparado cuando llame, qué idiomas hablan los operadores ni si la llamada es gratuita.

Creo que me han estafado. ¿Qué hago ahora?#

La Autoridad Monetaria de Hong Kong (Hong Kong Monetary Authority, HKMA) dice que, si sospecha que ha pagado a un estafador a través del Sistema de Pagos Rápidos (Faster Payment System, FPS), lo denuncie a la Policía y también se ponga en contacto con su banco o con el operador de su monedero electrónico, que ayudarán a la Policía. Dice que el dinero del FPS llega a la cuenta del destinatario al instante. CyberDefender dice que guarde los correos o mensajes pertinentes.

El Centro de Denuncias en Línea (e-Report Centre) de la Policía recibe denuncias en el sitio web de la Policía, en la aplicación móvil de la Policía de Hong Kong (Hong Kong Police Mobile Application) y en los quioscos de las comisarías, en inglés, chino tradicional o chino simplificado. Exige iniciar sesión con HKPF Digital Services Logon o con iAM Smart, y envía por correo un acuse de recibo unos 15 minutos después. Si no llega ninguno, llame al 2860-2000.

¿Qué es Scameter y cómo lo uso?#

Scameter es el buscador de estafas y trampas de la Policía en el sitio de CyberDefender. Usted introduce un número de teléfono, una dirección de correo electrónico, una URL, una cuenta de pago, un nombre de usuario o ID de plataforma, una dirección IP o un valor hash, y muestra una calificación de riesgo. La aplicación Scameter+ se ofrece en la App Store, Google Play, Huawei AppGallery y la Honor App Market.

Los resultados son rojo (riesgo alto), naranja (posible riesgo), amarillo (riesgo potencial) o morado (sin registros). CyberDefender dice que «sin registros» no significa que no haya riesgo. En la aplicación puede denunciar un mensaje sospechoso con una captura de pantalla, y los datos van a la Policía para su verificación.

¿Qué estafas nombra la Policía?#

El ADCC clasifica sus alertas de estafa en 11 apartados: fraude en compras en línea (e-shopping fraud), estafa por correo electrónico, fraude de empleo, engaño de intermediarios financieros, fraude de inversión, engaños diversos, estafa del chat desnudo (naked chat scam), estafa romántica, engaño en redes sociales, engaño en la calle y engaño telefónico.

La Policía registró 43.212 casos de engaño en 2025, 2,9 % menos que en 2024, con pérdidas de unos HK$8,1 mil millones. El fraude en compras en línea fue el más frecuente, con 12.505 casos. El fraude de inversión en línea causó las mayores pérdidas, el 44,1 % del total. Las secciones siguientes tratan los tipos principales por turno.

Alguien me llama y dice que he infringido la ley, como inmigración, la policía o las autoridades de China continental. ¿Es real?#

El 14 de octubre de 2026, el ADCC describió las llamadas de «falso funcionario» (pretend official): quien llama se hace pasar por el Departamento de Inmigración, la Seguridad Pública o la ICAC, indica con exactitud su nombre, su documento de identidad o sus datos de estudios, le acusa de blanqueo de capitales y le pasa a falsos policías que exigen dinero y secreto.

La Policía dice que los agentes de Seguridad Pública de China continental no le llamarán en Hong Kong para tramitar casos: cuelgue y no devuelva la llamada. Otras alertas citan uniformes de policía falsos en videollamadas (11 de noviembre de 2025) y números con +86, +67 o +447 (4 de agosto de 2025). El 20 de septiembre de 2023, el Departamento de Inmigración dijo que no hace llamadas pregrabadas a personas que no hayan dado su consentimiento.

Alguien dice que es del ADCC. ¿Es real?#

El ADCC dice que contacta con el público por teléfono o WhatsApp solo para emitir alertas de estafa. Enumera tres «nunca» (21 de agosto de 2025): nunca enviará fotos de la placa de identificación, nunca le ayudará a presentar denuncias y nunca le dirá que haga transferencias ni que dé las contraseñas de la banca en línea. Dice que sus agentes solo pedirán a las víctimas que se reúnan en comisarías.

Con su sistema con los bancos, el ADCC envía también SMS desde el ID de remitente registrado #ADCC18222. Dice que estos mensajes nunca contienen hipervínculos. Si duda de quien llama, llame al 18222.

Alguien dice que es mi banco, mi mensajería o mi aplicación de compras y quiere un código. ¿Qué es eso?#

El ADCC llama a esto «suplantar al servicio de atención al cliente» (impersonating customer service). En su alerta del 14 de octubre de 2026, quienes llaman o envían textos diciendo ser un banco, un operador de telecomunicaciones o una plataforma de compras citan un problema con la cuenta, con un pedido o con un reembolso. Le piden que pase a WhatsApp o a una videollamada, o que comparta su pantalla, y luego consiguen que escriba un «código de verificación» en el cuadro del importe de la transferencia de su aplicación bancaria. La Policía registró 4440 casos telefónicos de este tipo en 2025.

El 25 de noviembre de 2025, el ADCC advirtió también de paquetes de mensajería no solicitados con un boleto de un «sorteo de la suerte» con un código QR, y pidió al público que no lo escanee.

Alguien me llama y dice «adivina quién soy», o un familiar me pide dinero de repente. ¿Qué es eso?#

El ADCC advirtió el 13 de julio de 2026 de las estafas de «adivine quién» (Guess Who), que afectan sobre todo a las personas mayores y van en aumento. Quien llama no da su nombre y deja que usted lo adivine; luego toma esa identidad. O los estafadores secuestran una cuenta de mensajería y piden dinero a sus contactos.

El ADCC dice que verifique la identidad de quien llama, por muy familiar que suene la voz, llamándole directamente o quedando en persona. Dice que tenga cuidado con las transferencias a cuentas desconocidas y que no entregue dinero en efectivo a un «amigo» o a un «abogado» que vaya a recogerlo. Si tiene dudas, llame al 18222.

¿Cómo distingo un SMS real de uno falso?#

Mire el ID del remitente. Desde el 28 de diciembre de 2023, las organizaciones que se adhieren al Sistema de Registro de Remitentes de SMS de la OFCA (OFCA SMS Sender Registration Scheme) envían desde ID que empiezan por «#», que figuran en un registro público. El sistema cubre solo números móviles de Hong Kong dentro de Hong Kong. Las organizaciones que no se han adherido envían sin «#», así que su identidad no está verificada. Los remitentes registrados pueden usar ID formados solo por dígitos para mensajes destinados a una respuesta por teléfono.

La OFCA dice que se mantenga la vigilancia en ambos casos, y que nunca abra un enlace, dé una contraseña de un solo uso ni transfiera dinero a un remitente no identificado. El ADCC dijo el 28 de mayo de 2026 que un SMS genuino de multa electrónica de tráfico (eTraffic Ticket) muestra «#HKPF-eTT» y no contiene ningún hipervínculo.

¿Cómo evito las estafas de compras en línea y de segunda mano?#

La Policía dice que el fraude en compras en línea fue el engaño más frecuente en 2025, con 12.505 casos. CyberDefender enumera señales de una tienda sospechosa: una página de solo días o semanas de antigüedad, sin dirección ni teléfono, con reseñas pagadas y fotos copiadas de otras tiendas. El Consejo del Consumidor (Consumer Council) dijo el 15 de marzo de 2022 que algunos vendedores piden el pago en cuentas bancarias personales y luego desaparecen.

Para los vendedores, la alerta del ADCC del 4 de mayo de 2026 nombra los correos falsos de confirmación de pago, los enlaces falsos que convierten una «OTP» en una transferencia y los cheques sin fondos. Aconseja hacer primero un trato en efectivo cara a cara.

Una tienda o un vendedor me ha engañado. ¿Es un delito y quién puede ayudar?#

Un mal trato no siempre es un delito. La página de la Policía para visitantes dice que los agentes solo pueden investigar cuando se sospecha de engaño delictivo, por ejemplo una descripción falsa o engañosa del artículo. Dice que el Consejo del Consumidor puede estar dispuesto a emprender acciones civiles o de otro tipo.

El Consejo del Consumidor dice que negocie con la tienda y, si no da resultado, que presente una queja ante él: por teléfono (852) 2929 2222, de lunes a viernes de 09:00 a 17:30, o mediante su formulario electrónico. Explica también la devolución de cargos de la tarjeta de crédito (chargeback): si pagó con tarjeta y el comerciante no entrega, usted contacta con el emisor de la tarjeta. El Consejo dice que el éxito varía.

Un amigo en línea o un anuncio ofrece una inversión segura. ¿Es una estafa?#

Coincide con patrones que describe la Policía. CyberDefender dice que las aplicaciones de inversión falsas muestran ganancias falsas y luego exigen comisiones o alegan un «fallo del sistema» cuando usted intenta cobrar. En las estafas románticas nunca se conoce a la persona, y la versión «pig-butchering» pasa a un sitio de inversión falso.

La página de estadísticas del ADCC dice que el fraude de inversión en línea causó las mayores pérdidas de 2025, el 44,1 % del total. Su alerta del 23 de febrero de 2026 cuenta 5717 casos de estafa de inversión en 2025, pero su página de estadísticas cuenta 5135, así que no damos ningún total. En WhatsApp, dice el ADCC, configurar Privacidad, Grupos en «Mis contactos» impide que desconocidos le añadan a grupos.

¿Cómo compruebo una empresa de inversión antes de pagar?#

La Comisión de Valores y Futuros (Securities and Futures Commission, SFC) mantiene dos listas. Su Lista de Alerta (Alert List) nombra entidades que no tienen licencia en Hong Kong y se cree que se dirigen a inversores de Hong Kong, incluidos falsos organismos reguladores y sitios web sospechosos. La SFC dice que la lista no es exhaustiva y que es una alerta temprana, no un sustituto de sus propias comprobaciones.

Su registro público enumera personas y sociedades con licencia, que se pueden buscar por nombre o por número CE. En una advertencia actualizada por última vez el 26 de octubre de 2023, la SFC dice que una petición de transferir dinero a una cuenta bancaria personal o a un monedero digital es, muy probablemente, un fraude. No copiamos aquí nombres de empresas; use las listas.

¿Podría ser falsa una videollamada o un clip de una persona famosa?#

Sí. En una respuesta al Consejo Legislativo del 26 de junio de 2024, el Secretario de Seguridad (Secretary for Security) dijo que la Policía había observado deepfakes usados para suplantar a funcionarios del Gobierno o a famosos para promover inversiones sospechosas, y falsas videoconferencias del «jefe».

La Policía sugiere pedir a la persona que mueva la cabeza hacia arriba, abajo, izquierda y derecha y observar si hay anomalías; ponerla a prueba con detalles de su conversación; llamar por teléfono a un familiar o amigo para comprobar una petición de dinero enviada por vídeo o grabación; y evitar las videollamadas desconocidas. Si tiene dudas, dice que use Scameter o llame al 18222.

¿Qué dicen los bancos que nunca pedirán?#

La HKMA dice que los bancos no enviarán SMS ni correos con enlaces que lleven a sus sitios web o aplicaciones para realizar operaciones, y no pedirán contraseñas de inicio de sesión ni contraseñas de un solo uso (OTP) mediante enlaces. Dice que los bancos no pedirán por teléfono ni por correo información personal sensible, incluidas las contraseñas.

La HKMA enumera líneas directas para comprobar si quien llama es un representante de un banco, y mantiene una lista pública de alertas de estafa (Scam Alert). Para las tarjetas, dice que no revele el número de su tarjeta, la fecha de caducidad, el código de seguridad ni la OTP, y que, una vez introducida una OTP, puede que la operación no se pueda cancelar.

¿Qué salvaguardas puedo activar o esperar?#

La Alerta de Alto Riesgo (High Risk Alert): si la cuenta, el número de teléfono, el correo o el identificador FPS del destinatario figura como «High Risk» en Scameter, los bancos y operadores de monederos electrónicos participantes muestran una advertencia. La HKMA anunció una cobertura más amplia el 1 de agosto de 2024, y la Policía dice que se amplió a los cajeros automáticos desde el 8 de diciembre de 2024. Que no haya alerta no significa que el pago sea seguro, y solo cubre cuentas locales. La Policía dice que se detenga y que no se lo pregunte al destinatario.

Money Safe: usted bloquea una parte de sus depósitos, que no pueden moverse hasta que visite su banco para una comprobación cara a cara. Los bancos deben liberarlos en 3 días laborables. Algunos fijan un mínimo de hasta HK$10.000.

Si sale dinero de mi cuenta, ¿me lo devuelve el banco?#

Depende de si usted autorizó el pago. La HKMA dice que, en una operación no autorizada, como una cuenta pirateada, el Código de Prácticas Bancarias (Code of Banking Practice) significa que el cliente no es responsable, salvo que haya actuado de forma fraudulenta o con negligencia grave. Con una tarjeta de crédito, comunique una operación no autorizada en un plazo de 60 días desde la fecha del extracto.

Si usted autorizó el pago tras ser engañado, como en una estafa romántica, la HKMA escribió el 26 de septiembre de 2025 que la responsabilidad de verificar recae en el cliente, mientras que los bancos deben tener medidas antiestafa eficaces. Ese día empezó a consultar a los bancos sobre un marco para esas reclamaciones.

¿Cómo detecto una oferta de trabajo falsa?#

El Departamento de Trabajo (Labour Department) enumera trampas habituales: ventas piramidales, estafas de cazatalentos, comisiones por inscripción, por procesamiento de datos o por formación, robo de datos personales y reclutamiento fraudulento en línea. Dice que normalmente no se exige a los empleados que paguen comisiones cuando empiezan un trabajo.

El ADCC advirtió a los estudiantes el 30 de marzo de 2026 sobre ofertas de «asistente de investigación» en LinkedIn. Dice que todo trabajo a tiempo parcial que exija pagos por adelantado es arriesgado y que las «aplicaciones de gestión de tareas» normalmente no están en las tiendas oficiales de aplicaciones. En 2025, 96,5 % del fraude de empleo en línea fue «click farming». Las comisiones y licencias de las agencias están en la guía «Trabajar en Hong Kong».

¿Puedo prestar o vender mi cuenta bancaria a cambio de un trabajo o una comisión?#

La HKMA dice que no venda ni preste su cuenta a nadie. Dice que los sindicatos del crimen ofrecen dinero rápido por cuentas y las usan como «cuentas pantalla» (stooge accounts) para blanquear el producto del fraude, y que usted corre el riesgo de cometer un delito de blanqueo de capitales, con una pena máxima de 14 años de prisión y una multa de HK$5 millones.

El sitio del Departamento de Trabajo para las personas trabajadoras domésticas enlaza un folleto de la Policía titulado «Say NO to lending or selling bank account». La apertura de cuentas se trata en la guía «Banca y dinero».

¿Cómo evito un anuncio falso de vivienda?#

La alerta del ADCC del 23 de julio de 2025 dice que los contratos de arrendamiento, las autorizaciones de pago y las capturas de documentos de identidad pueden falsificarse y mezclarse con documentos auténticos de búsqueda de vivienda. Consejo de la Policía: use un agente inmobiliario con licencia en Hong Kong e inspeccione la vivienda en persona; pida el nombre completo y el número de licencia del agente y compruébelos en la Lista de Licencias de la Autoridad de Agentes Inmobiliarios (Estate Agents Authority Licence List); los anuncios reales muestran el nombre de la empresa del agente y su número de licencia.

El ADCC dice que las estafas de alquiler dirigidas a estudiantes de China continental usan precios bajos o descuentos, como una oferta de «pagar un año por adelantado con un 20 % de descuento». La ley de arrendamientos está en la guía «Alquilar una vivienda».

¿Puedo recuperar mi dinero?#

Ninguna de las páginas oficiales que leímos lo promete. El Gobierno dijo al Consejo Legislativo el 24 de junio de 2026 que las personas pueden presentar demandas civiles ante el Tribunal de Reclamaciones de Menor Cuantía (Small Claims Tribunal), el Tribunal de Distrito (District Court) o el Tribunal de Primera Instancia (Court of First Instance), según la cuantía. Dijo que obligar a los prestadores de servicios a indemnizar a las víctimas de fraude no es frecuente en otras jurisdicciones.

La misma respuesta dice que el sistema de la Policía con los bancos, puesto en marcha en mayo de 2023, evitó 7987 casos de fraude hasta marzo de 2026. El 3 de febrero de 2026, el ADCC advirtió de estafadores que se hacen pasar por el ADCC en WhatsApp y dicen que se ha recuperado su dinero y le piden que «haga reembolsos».

¿Qué no pudimos confirmar?#

No pudimos confirmar qué debe tener preparado para el 18222, sus idiomas ni su coste. No encontramos ninguna descripción oficial actual de cómo se activa una suspensión de pago (stop payment) ni de lo rápido que debe ser; la única es un artículo de la HKMA del 6 de octubre de 2022 que dice que los bancos minoristas aplican la suspensión de pago las 24 horas del día, los 7 días de la semana, según la información de la Policía.

No encontramos ningún resultado de la consulta de la HKMA sobre el reparto de pérdidas en los pagos autorizados. No pudimos saber si un visitante puede registrarse para el inicio de sesión del e-Report. La propia dirección del Centro de Denuncias en Línea (e-Report Centre) no se abrió el 27 de octubre de 2026 por un error de certificado.