Arnaques et fraudes : les repérer et les signaler

Qu’est-ce que la ligne d’assistance antiarnaque 18222, et est-ce là qu’on signale une arnaque ?#

Non. La ligne d’assistance antiarnaque (Anti-Scam Helpline) 18222 est gérée par le Centre de coordination contre la fraude (Anti-Deception Coordination Centre, ADCC) de la police, en service depuis le 20 juillet 2017. L’ADCC indique que la ligne offre des conseils contre la fraude à toute heure, et qu’elle ne fournit que des conseils.

Si vous pensez avoir été victime d’une arnaque, l’ADCC indique de signaler l’affaire au poste de police le plus proche, et de composer le 999 en cas d’urgence. Les numéros d’urgence sont traités dans le guide « Numéros d’urgence et obtenir de l’aide ».

Aucune des pages officielles que nous avons lues n’indique ce qu’il faut avoir sous la main en appelant, quelles langues parlent les opérateurs, ni si l’appel est gratuit.

Je pense avoir été arnaqué. Que faire maintenant ?#

L’Autorité monétaire de Hong Kong (Hong Kong Monetary Authority, HKMA) indique que, si vous soupçonnez avoir payé un escroc par le Faster Payment System, il faut le signaler à la police et aussi contacter votre banque ou l’opérateur de votre portefeuille électronique, qui aidera la police. Elle précise que l’argent envoyé par FPS arrive instantanément sur le compte du bénéficiaire. CyberDefender indique de conserver les e-mails ou messages concernés.

L’e-Report Centre de la police reçoit les signalements sur le site de la police, dans l’application mobile de la police de Hong Kong et aux bornes des postes de police, en anglais, en chinois traditionnel ou en chinois simplifié. Il exige une connexion HKPF Digital Services Logon ou iAM Smart, et envoie par e-mail un accusé de réception environ 15 minutes plus tard. S’il n’en arrive aucun, appelez le 2860-2000.

Qu’est-ce que Scameter et comment l’utiliser ?#

Scameter est le moteur de recherche de la police sur les arnaques et les pièges, sur le site de CyberDefender. Vous saisissez un numéro de téléphone, une adresse e-mail, une URL, un compte de paiement, un nom d’utilisateur ou identifiant de plateforme, une adresse IP ou une valeur de hachage, et il affiche une cote de risque. L’application Scameter+ est proposée sur l’App Store, Google Play, Huawei AppGallery et le Honor App Market.

Les résultats sont rouge (risque élevé), orange (risque possible), jaune (risque potentiel) ou violet (aucune trace). CyberDefender précise qu’une absence de trace ne signifie pas absence de risque. Dans l’application, vous pouvez signaler un message suspect avec une capture d’écran, et les détails sont transmis à la police pour vérification.

Quelles arnaques la police nomme-t-elle ?#

L’ADCC classe ses alertes d’arnaque sous 11 rubriques : fraude à l’achat en ligne (e-shopping fraud), arnaque par e-mail, fraude à l’emploi, tromperie par intermédiaires financiers, fraude à l’investissement, tromperies diverses, arnaque par chat érotique (naked chat scam), arnaque sentimentale, tromperie sur les réseaux sociaux, tromperie dans la rue et tromperie par téléphone.

La police a enregistré 43 212 cas de tromperie en 2025, 2,9 % de moins qu’en 2024, avec des pertes d’environ HK$8,1 milliards. La fraude à l’achat en ligne était la plus fréquente, avec 12 505 cas. La fraude à l’investissement en ligne a causé les pertes les plus élevées, 44,1 % du total. Les sections suivantes reprennent les principaux types un par un.

Un appelant indique que j’ai enfreint la loi, au nom de l’immigration, de la police ou des autorités du continent. Est-ce réel ?#

Le 14 octobre 2026, l’ADCC a décrit des appels de « faux fonctionnaires » : les appelants se font passer pour le Département de l’immigration, la Sécurité publique ou l’ICAC, indiquent exactement votre nom, votre pièce d’identité ou vos détails d’études, vous accusent de blanchiment d’argent, puis vous passent à de faux policiers qui exigent de l’argent et le secret.

La police indique que les agents de la Sécurité publique du continent ne vous appelleront pas à Hong Kong pour traiter des affaires : raccrochez, ne rappelez pas. D’autres alertes citent de faux uniformes de police lors d’appels vidéo (11 novembre 2025) et des numéros en +86, +67 ou +447 (4 août 2025). Le 20 septembre 2023, le Département de l’immigration a indiqué qu’il ne passe pas d’appels préenregistrés aux personnes qui n’ont pas donné leur accord.

Quelqu’un dit être de l’ADCC. Est-ce réel ?#

L’ADCC indique qu’il ne contacte le public par téléphone ou WhatsApp que pour émettre des alertes d’arnaque. Il énonce trois « jamais » (21 août 2025) : il n’enverra jamais de photos de carte de service (warrant card), n’aidera jamais à déposer des plaintes, et ne dira jamais de faire des virements ni de donner des mots de passe de banque en ligne. Il précise que ses agents ne demanderont aux victimes de venir que dans des postes de police.

Dans le cadre de son dispositif avec les banques, l’ADCC envoie aussi des SMS depuis l’identifiant d’expéditeur enregistré #ADCC18222. Il indique que ces messages ne contiennent jamais de lien hypertexte. En cas de doute sur un appelant, appelez le 18222.

Quelqu’un dit être ma banque, mon transporteur ou mon appli d’achats et veut un code. De quoi s’agit-il ?#

L’ADCC appelle cela « se faire passer pour le service client » (impersonating customer service). Dans son alerte du 14 octobre 2026, des appelants ou des SMS se disant d’une banque, d’un opérateur de télécommunications ou d’une plateforme d’achat invoquent un problème de compte, de commande ou de remboursement. Ils vous demandent de passer sur WhatsApp ou en appel vidéo, ou de partager votre écran, puis vous font saisir un « code de vérification » dans la case du montant du virement de votre application bancaire. La police a enregistré 4 440 cas de ce type par téléphone en 2025.

Le 25 novembre 2025, l’ADCC a aussi mis en garde contre des colis de transporteur non sollicités contenant un billet de « tirage au sort » avec un code QR, et a demandé au public de ne pas le scanner.

Un appelant dit « devine qui je suis », ou un proche demande soudain de l’argent. De quoi s’agit-il ?#

L’ADCC a mis en garde le 13 juillet 2026 contre les arnaques « Guess Who » (devinez qui), qui touchent surtout les personnes âgées et sont en hausse. Un appelant ne donne pas de nom et vous laisse deviner, puis adopte cette identité. Ou des escrocs prennent le contrôle d’un compte de messagerie et demandent de l’argent à ses contacts.

L’ADCC indique de vérifier l’identité de l’appelant, même si la voix semble familière, en le rappelant directement ou en le rencontrant en personne. Il recommande la prudence avec les virements vers des comptes inconnus, et de ne pas remettre d’argent liquide à un « ami » ou un « avocat » qui vient le chercher. En cas de doute, appelez le 18222.

Comment distinguer un vrai SMS d’un faux ?#

Regardez l’identifiant de l’expéditeur. Depuis le 28 décembre 2023, les organisations qui adhèrent au dispositif d’enregistrement des expéditeurs de SMS de l’OFCA (SMS Sender Registration Scheme) envoient depuis des identifiants commençant par « # », figurant dans un registre public. Le dispositif ne couvre que les numéros mobiles de Hong Kong à l’intérieur de Hong Kong. Les organisations qui n’y ont pas adhéré envoient sans « # », donc leur identité n’est pas vérifiée. Les expéditeurs enregistrés peuvent utiliser des identifiants composés uniquement de chiffres pour les messages destinés à une réponse par téléphone.

L’OFCA recommande de rester vigilant dans les deux cas, et de ne jamais ouvrir un lien, donner un mot de passe à usage unique ni transférer d’argent à un expéditeur non identifié. L’ADCC a indiqué le 28 mai 2026 qu’un véritable SMS d’eTraffic Ticket affiche « #HKPF-eTT » et ne contient aucun lien hypertexte.

Comment éviter les arnaques à l’achat en ligne et à la revente d’occasion ?#

La police indique que la fraude à l’achat en ligne était la tromperie la plus fréquente en 2025, avec 12 505 cas. CyberDefender énumère des signes d’une boutique suspecte : une page vieille de quelques jours ou semaines seulement, aucune adresse ni numéro de téléphone, des avis payés et des photos copiées d’autres boutiques. Le Conseil des consommateurs (Consumer Council) a indiqué le 15 mars 2022 que certains vendeurs demandent un paiement sur des comptes bancaires personnels puis disparaissent.

Pour les vendeurs, l’alerte de l’ADCC du 4 mai 2026 cite de faux e-mails de confirmation de paiement, de faux liens qui transforment un « OTP » en virement, et des chèques sans provision. Elle conseille d’abord une transaction en espèces en face à face.

Un commerçant ou vendeur m’a trompé. Est-ce un délit, et qui peut m’aider ?#

Une mauvaise affaire n’est pas toujours un délit. La page de la police pour les visiteurs indique que les agents ne peuvent enquêter que lorsqu’une tromperie pénale est soupçonnée, par exemple une description fausse ou trompeuse de l’article. Elle précise que le Conseil des consommateurs peut être disposé à engager une action civile ou autre.

Le Conseil des consommateurs recommande de négocier avec le commerçant et, en cas d’échec, de déposer une plainte auprès de lui : par téléphone au (852) 2929 2222, du lundi au vendredi de 09:00 à 17:30, ou par son formulaire en ligne. Il explique aussi la rétrofacturation (chargeback) par carte de crédit : si vous avez payé par carte et que le commerçant ne livre pas, vous contactez l’émetteur de la carte. Le Conseil précise que le résultat varie.

Un ami en ligne ou une publicité propose un investissement sûr. Est-ce une arnaque ?#

Cela correspond à des schémas décrits par la police. CyberDefender indique que de fausses applications d’investissement affichent de faux profits, puis exigent des frais ou invoquent une « panne du système » quand vous essayez de retirer vos fonds. Dans les arnaques sentimentales, vous ne rencontrez jamais la personne, et la version « pig-butchering » bascule vers un faux site d’investissement.

La page de statistiques de l’ADCC indique que la fraude à l’investissement en ligne a causé les pertes de 2025 les plus élevées, 44,1 % du total. Son alerte du 23 février 2026 compte 5 717 cas d’arnaque à l’investissement pour 2025, mais sa page de statistiques en compte 5 135, donc nous ne donnons aucun total. Dans WhatsApp, indique l’ADCC, régler Confidentialité, Groupes sur « Mes contacts » empêche les inconnus de vous ajouter à des groupes.

Comment vérifier une société d’investissement avant de payer ?#

La Commission des valeurs mobilières et des contrats à terme (Securities and Futures Commission, SFC) tient deux listes. Sa liste d’alerte (Alert List) nomme des entités sans licence à Hong Kong et soupçonnées de cibler les investisseurs de Hong Kong, y compris de faux régulateurs et des sites suspects. La SFC précise que la liste n’est pas exhaustive et constitue un avertissement précoce, pas un substitut à vos propres vérifications.

Son registre public recense les personnes et sociétés agréées, avec recherche par nom ou par numéro CE. Dans un avertissement mis à jour pour la dernière fois le 26 octobre 2023, la SFC indique qu’une demande de transfert d’argent vers un compte bancaire personnel ou un portefeuille numérique est très probablement une fraude. Nous ne recopions pas ici de noms de sociétés ; utilisez les listes.

Un appel vidéo ou un extrait d’une personnalité peut-il être faux ?#

Oui. Dans une réponse au Conseil législatif (Legislative Council) du 26 juin 2024, le secrétaire à la Sécurité (Secretary for Security) a indiqué que la police avait remarqué des hypertrucages (deepfakes) utilisés pour se faire passer pour des fonctionnaires ou des célébrités afin de promouvoir des investissements suspects, ainsi que de fausses visioconférences de « patron ».

La police suggère de demander à la personne de tourner la tête vers le haut, le bas, la gauche et la droite en guettant des anomalies ; de la tester avec des détails de votre conversation ; de téléphoner à un proche ou un ami pour vérifier une demande d’argent envoyée par vidéo ou enregistrement ; et d’éviter les appels vidéo inconnus. En cas de doute, elle indique d’utiliser Scameter ou d’appeler le 18222.

Que disent les banques qu’elles ne demanderont jamais ?#

La HKMA indique que les banques n’enverront pas de SMS ou de e-mails contenant des liens qui mènent à leurs sites ou applications pour effectuer des opérations, et ne demanderont pas de mots de passe de connexion ni de mots de passe à usage unique (OTP) par des liens. Elle précise que les banques ne demanderont pas d’informations personnelles sensibles, y compris des mots de passe, par téléphone ou par e-mail.

La HKMA publie des lignes d’assistance pour vérifier si un appelant est un représentant de banque, et tient une liste publique d’alertes d’arnaque (Scam Alert). Pour les cartes, elle indique de ne pas divulguer le numéro de carte, la date d’expiration, le code de sécurité ni l’OTP, et qu’une fois l’OTP saisi, l’opération peut ne pas pouvoir être annulée.

Quelles protections puis-je activer ou attendre ?#

L’alerte à haut risque (High Risk Alert) : si le compte, le numéro de téléphone, l’adresse e-mail ou l’identifiant FPS du bénéficiaire est étiqueté « High Risk » dans Scameter, les banques et opérateurs de portefeuilles électroniques participants affichent un avertissement. La HKMA a annoncé une couverture élargie le 1er août 2024, et la police indique qu’elle a été étendue aux distributeurs automatiques à partir du 8 décembre 2024. L’absence d’alerte ne signifie pas qu’un paiement est sûr, et elle ne couvre que les comptes locaux. La police recommande de s’arrêter et de ne pas interroger le bénéficiaire.

Money Safe : vous verrouillez une partie de vos dépôts, qui ne peut pas bouger tant que vous ne vous rendez pas à votre banque pour un contrôle en face à face. Les banques doivent débloquer sous 3 jours ouvrables. Certaines fixent un minimum pouvant aller jusqu’à HK$10 000.

Si de l’argent quitte mon compte, la banque me rembourse-t-elle ?#

Cela dépend de savoir si vous avez autorisé le paiement. La HKMA indique que, pour une opération non autorisée, comme un compte piraté, le code de bonne pratique bancaire (Code of Banking Practice) prévoit que le client n’est pas responsable, sauf s’il a agi frauduleusement ou avec une négligence grave. Pour une carte de crédit, signalez une opération non autorisée dans les 60 jours suivant la date du relevé.

Si vous avez autorisé le paiement après avoir été trompé, par exemple dans une arnaque sentimentale, la HKMA a écrit le 26 septembre 2025 que la responsabilité de vérifier incombe au client, tandis que les banques devraient avoir des mesures antiarnaque efficaces. Elle a commencé ce jour-là à consulter les banques sur un cadre pour de telles demandes.

Comment repérer une fausse offre d’emploi ?#

Le Département du travail (Labour Department) énumère des pièges courants : la vente pyramidale, les arnaques de faux recruteurs de talents (talent-scout scams), les frais d’inscription, de traitement de données ou de formation, le vol de données personnelles et le recrutement en ligne frauduleux. Il précise que les salariés ne sont normalement pas tenus de payer des frais lorsqu’ils prennent un emploi.

L’ADCC a mis en garde les étudiants le 30 mars 2026 contre des offres d’« assistant de recherche » sur LinkedIn. Il indique que tous les emplois à temps partiel exigeant des paiements à l’avance sont risqués, et que les « applications de gestion de tâches » ne figurent généralement pas sur les boutiques d’applications officielles. En 2025, 96,5 % des fraudes à l’emploi en ligne étaient du « click farming » (faux clics). Les frais d’agence et les licences figurent dans le guide « Travailler à Hong Kong ».

Puis-je prêter ou vendre mon compte bancaire pour un emploi ou une commission ?#

La HKMA indique de ne vendre ni prêter son compte à personne. Elle précise que des réseaux proposent de l’argent rapide en échange de comptes et les utilisent comme « comptes prête-noms » (stooge accounts) pour blanchir le produit de fraudes, et que vous risquez de commettre une infraction de blanchiment d’argent, passible d’une peine maximale de 14 ans d’emprisonnement et d’une amende de HK$5 millions.

Le site du Département du travail destiné aux personnes employées de maison renvoie à une brochure de la police intitulée « Say NO to lending or selling bank account ». L’ouverture de compte est traitée dans le guide « Banque et argent pour les nouveaux arrivants et les visiteurs ».

Comment éviter une fausse annonce d’appartement ?#

L’alerte de l’ADCC du 23 juillet 2025 indique que des contrats de location, des autorisations de paiement et des captures d’écran de pièces d’identité peuvent être falsifiés et mélangés à de vrais documents de recherche de logement. Conseils de la police : passer par un agent immobilier agréé à Hong Kong et visiter l’appartement en personne ; demander le nom complet et le numéro de licence de l’agent et les vérifier sur la liste des licences de l’Autorité des agents immobiliers (Estate Agents Authority) ; les vraies annonces affichent le nom de la société de l’agent et son numéro de licence.

L’ADCC indique que les arnaques à la location visant les étudiants du continent utilisent des prix bas ou des remises, comme une offre « payer un an à l’avance pour une remise de 20 % ». Le droit de la location figure dans le guide « Louer un logement à Hong Kong ».

Puis-je récupérer mon argent ?#

Aucune des pages officielles que nous avons lues ne le promet. Le gouvernement a indiqué au Conseil législatif le 24 juin 2026 que l’on peut intenter des actions civiles devant le Tribunal des petites créances (Small Claims Tribunal), le District Court ou la Cour de première instance (Court of First Instance), selon le montant. Il a précisé qu’obliger les prestataires de services à indemniser les victimes de fraude n’est pas courant dans d’autres juridictions.

La même réponse indique que le dispositif de la police avec les banques, lancé en mai 2023, a empêché 7 987 cas de fraude jusqu’en mars 2026. Le 3 février 2026, l’ADCC a mis en garde contre des escrocs se faisant passer pour l’ADCC sur WhatsApp, qui précisent que votre argent a été récupéré et vous demandent de « faire des remboursements ».

Qu’est-ce que nous n’avons pas pu confirmer ?#

Nous n’avons pas pu confirmer ce qu’il faut avoir sous la main pour le 18222, ses langues ni son coût. Nous n’avons trouvé aucune description officielle actuelle de la manière dont un blocage de paiement (stop payment) est déclenché ni de sa rapidité ; la seule est un article de la HKMA du 6 octobre 2022 indiquant que les banques de détail assurent un blocage de paiement en continu (24/7) sur renseignement de la police.

Nous n’avons trouvé aucun résultat de la consultation de la HKMA sur le partage des pertes pour les paiements autorisés. Nous n’avons pas pu savoir si un visiteur peut s’inscrire pour la connexion à l’e-Report. L’adresse de l’e-Report Centre elle-même ne s’est pas ouverte le 27 octobre 2026 en raison d’une erreur de certificat.