Truffe e frodi: come riconoscerle e segnalarle

Che cos’è la Linea di assistenza antitruffa 18222, ed è lì che si segnala una truffa?#

No. La Linea di assistenza antitruffa (Anti-Scam Helpline) 18222 è gestita dal Centro di coordinamento antifrode della Polizia (Anti-Deception Coordination Centre, ADCC), che ha iniziato a operare il 20 luglio 2017. L’ADCC dice che la linea offre consulenza antifrode a qualsiasi ora e che la linea telefonica offre solo consulenza.

Se sospettate di essere caduti in una truffa, l’ADCC dice di segnalare il caso alla stazione di polizia più vicina e di chiamare il 999 in caso di emergenza. I numeri di emergenza sono trattati nella guida «Numeri di emergenza e come ottenere aiuto».

Nessuna delle pagine ufficiali che abbiamo letto dice che cosa tenere pronto quando si chiama, quali lingue parlano gli operatori o se la chiamata sia gratuita.

Penso di essere stato truffato. Che cosa faccio adesso?#

L’Autorità Monetaria di Hong Kong (Hong Kong Monetary Authority, HKMA) dice che, se sospettate di aver pagato un truffatore tramite il Faster Payment System (FPS, sistema di pagamenti rapidi), dovete denunciarlo alla Polizia e contattare anche la vostra banca o l’operatore del portafoglio elettronico, che assisterà la Polizia. Dice che il denaro dell’FPS arriva subito sul conto del destinatario. CyberDefender dice di conservare le e-mail o i messaggi pertinenti.

L’e-Report Centre (centro di denuncia online) della Polizia accetta le segnalazioni sul sito della Polizia, nell’applicazione mobile della Polizia di Hong Kong (Hong Kong Police Mobile Application) e nei chioschi delle stazioni di polizia, in inglese, cinese tradizionale o cinese semplificato. Richiede l’accesso con HKPF Digital Services Logon o iAM Smart e invia per e-mail una conferma di ricezione circa 15 minuti dopo. Se non arriva, chiamate il 2860-2000.

Che cos’è Scameter e come si usa?#

Scameter è il motore di ricerca della Polizia per truffe e trappole (scam and pitfall search engine) sul sito di CyberDefender. Si inserisce un numero di telefono, un indirizzo e-mail, un URL, un conto di pagamento, un nome utente o ID di una piattaforma, un indirizzo IP o un valore hash, e mostra una valutazione del rischio. L’app Scameter+ è disponibile su App Store, Google Play, Huawei AppGallery e Honor App Market.

I risultati sono rossi (rischio alto), arancioni (rischio possibile), gialli (rischio potenziale) o viola (nessun registro). CyberDefender dice che nessun registro non significa assenza di rischio. Nell’app si può segnalare un messaggio sospetto con una schermata, e i dettagli vanno alla Polizia per la verifica.

Quali truffe nomina la Polizia?#

L’ADCC classifica i suoi avvisi sulle truffe in 11 categorie: frode nello shopping online (e-shopping fraud), truffa via e-mail, frode sul lavoro, inganno degli intermediari finanziari, frode negli investimenti, inganni vari, truffa della chat di nudo (naked chat scam), truffa sentimentale (romance scam), inganno sui social media, inganno per strada e inganno telefonico.

La Polizia ha registrato 43.212 casi di inganno nel 2025, 2,9% in meno rispetto al 2024, con perdite di circa HK$8,1 miliardi. La frode nello shopping online è stata la più comune, con 12.505 casi. La frode negli investimenti online ha causato le perdite più alte, il 44,1% del totale. Le sezioni seguenti trattano uno per uno i tipi principali.

Una persona al telefono dice che ho violato la legge, a nome dell’immigrazione, della polizia o delle autorità della Cina continentale. È vero?#

Il 14 ottobre 2026 l’ADCC ha descritto le chiamate dei «finti funzionari» («pretend official»): chi chiama si spaccia per il Dipartimento dell’Immigrazione (Immigration Department), la Pubblica Sicurezza o l’ICAC, indica con precisione il vostro nome, il documento d’identità o i dati di studio, vi accusa di riciclaggio di denaro e vi passa a finti poliziotti che pretendono denaro e segretezza.

La Polizia dice che gli agenti della Pubblica Sicurezza della Cina continentale non vi chiamano a Hong Kong per trattare casi: riattaccate, non richiamate. Altri avvisi citano finte divise della polizia nelle videochiamate (11 novembre 2025) e numeri +86, +67 o +447 (4 agosto 2025). Il 20 settembre 2023 il Dipartimento dell’Immigrazione ha detto di non fare chiamate preregistrate a chi non ha dato il proprio consenso.

Qualcuno dice di chiamare dall’ADCC. È vero?#

L’ADCC dice che contatta il pubblico per telefono o WhatsApp solo per diffondere avvisi sulle truffe. Elenca tre cose che non farà mai (21 agosto 2025): non invierà mai foto del tesserino di servizio (warrant card), non vi aiuterà mai a presentare denunce e non vi dirà mai di fare bonifici né di dare le password dell’online banking. Dice che i suoi agenti chiederanno alle vittime di incontrarsi solo nelle stazioni di polizia.

Nell’ambito del suo accordo con le banche, l’ADCC invia anche SMS dall’ID mittente registrato #ADCC18222. Dice che questi messaggi non contengono mai collegamenti ipertestuali. Se avete dubbi su chi chiama, chiamate il 18222.

Qualcuno dice di essere la mia banca, il corriere o un’app di acquisti e vuole un codice. Che cos’è?#

L’ADCC la chiama «impersonare il servizio clienti» («impersonating customer service»). Nel suo avviso del 14 ottobre 2026, chi chiama o scrive dicendo di essere una banca, un operatore telefonico o una piattaforma di acquisti cita un problema con il conto, con un ordine o con un rimborso. Chiede di passare a WhatsApp o a una videochiamata, o di condividere lo schermo, poi vi fa digitare un «codice di verifica» nel campo dell’importo del bonifico dell’app della vostra banca. La Polizia ha registrato 4.440 casi telefonici di questo tipo nel 2025.

Il 25 novembre 2025 l’ADCC ha anche messo in guardia contro pacchi di corriere non richiesti contenenti un biglietto di «estrazione a premi» con un codice QR, e ha chiesto al pubblico di non inquadrarlo.

Una persona al telefono dice «indovina chi sono», o un parente chiede all’improvviso del denaro. Che cos’è?#

Il 13 luglio 2026 l’ADCC ha messo in guardia contro le truffe «Guess Who» (indovina chi sono), che colpiscono soprattutto le persone anziane e sono in aumento. Chi chiama non dice il nome e lascia che indoviniate, poi assume quell’identità. Oppure i truffatori si impossessano di un account di messaggistica e chiedono denaro ai suoi contatti.

L’ADCC dice di verificare l’identità di chi chiama per quanto la voce sembri familiare, richiamando direttamente o incontrandosi di persona. Dice di stare attenti ai bonifici verso conti sconosciuti e di non consegnare contanti a un «amico» o a un «avvocato» che viene a ritirarli. Nel dubbio, chiamate il 18222.

Come distinguo un SMS vero da uno falso?#

Guardate l’ID del mittente. Dal 28 dicembre 2023, le organizzazioni che aderiscono al Sistema di registrazione dei mittenti SMS dell’OFCA (OFCA SMS Sender Registration Scheme) inviano da ID che iniziano con «#», elencati in un registro pubblico. Il sistema riguarda solo i numeri di cellulare di Hong Kong all’interno di Hong Kong. Le organizzazioni che non hanno aderito inviano senza «#», quindi la loro identità non è verificata. I mittenti registrati possono usare ID composti solo da cifre per i messaggi a cui si deve rispondere al telefono.

L’OFCA dice di restare vigili in entrambi i casi e di non aprire mai un link, non dare una password monouso né trasferire denaro a un mittente non identificato. L’ADCC ha detto il 28 maggio 2026 che un vero SMS di eTraffic Ticket mostra «#HKPF-eTT» e non contiene collegamenti ipertestuali.

Come evito le truffe negli acquisti online e nell’usato?#

La Polizia dice che la frode nello shopping online è stato l’inganno più comune nel 2025, con 12.505 casi. CyberDefender elenca i segnali di un negozio sospetto: una pagina vecchia di pochi giorni o settimane, nessun indirizzo né numero di telefono, recensioni a pagamento e foto copiate da altri negozi. Il Consiglio dei Consumatori (Consumer Council) ha detto il 15 marzo 2022 che alcuni venditori chiedono il pagamento su conti bancari personali e poi spariscono.

Per i venditori, l’avviso dell’ADCC del 4 maggio 2026 cita e-mail false di conferma del pagamento, link falsi che trasformano una «OTP» in un bonifico e assegni scoperti. Consiglia prima di tutto un accordo in contanti di persona.

Un negozio o un venditore mi ha ingannato. È un reato, e chi può aiutarmi?#

Un cattivo affare non è sempre un reato. La pagina della Polizia per i visitatori dice che gli agenti possono indagare solo quando si sospetta un inganno penalmente rilevante, per esempio una descrizione falsa o fuorviante dell’articolo. Dice che il Consiglio dei Consumatori può essere disposto a intraprendere un’azione civile o di altro tipo.

Il Consiglio dei Consumatori dice di trattare con il negozio e, se non funziona, di presentare un reclamo al Consiglio: telefono (852) 2929 2222, dal lunedì al venerdì dalle 09:00 alle 17:30, oppure con il suo modulo elettronico. Spiega anche lo storno dell’addebito sulla carta di credito (chargeback): se avete pagato con la carta e il commerciante non consegna, vi rivolgete all’emittente della carta. Il Consiglio dice che l’esito varia.

Un amico conosciuto online o un annuncio offre un investimento sicuro. È una truffa?#

Corrisponde a schemi che la Polizia descrive. CyberDefender dice che le app di investimento false mostrano profitti falsi, poi chiedono commissioni o dichiarano un «guasto del sistema» quando si cerca di incassare. Nelle truffe sentimentali non si incontra mai la persona, e la versione «pig-butchering» passa a un sito di investimento falso.

La pagina delle statistiche dell’ADCC dice che la frode negli investimenti online ha causato le perdite più alte del 2025, il 44,1% del totale. Il suo avviso del 23 febbraio 2026 conta 5.717 casi di truffa negli investimenti per il 2025, ma la sua pagina delle statistiche ne conta 5.135, quindi non indichiamo un totale. In WhatsApp, dice l’ADCC, impostare Privacy, Gruppi su «I miei contatti» impedisce agli estranei di aggiungervi ai gruppi.

Come verifico una società di investimento prima di pagare?#

La Commissione per i Titoli e i Futures (Securities and Futures Commission, SFC) tiene due elenchi. La sua Alert List (elenco di avvisi) indica i soggetti privi di licenza a Hong Kong e ritenuti rivolti agli investitori di Hong Kong, compresi falsi enti di vigilanza e siti sospetti. L’SFC dice che l’elenco non è esaustivo ed è un segnale di allerta precoce, non un sostituto dei vostri controlli.

Il suo registro pubblico elenca le persone fisiche e le società autorizzate, ricercabili per nome o per numero CE (CE number). In un avviso aggiornato l’ultima volta il 26 ottobre 2023 l’SFC dice che una richiesta di trasferire denaro su un conto bancario personale o su un portafoglio digitale è con ogni probabilità una frode. Qui non copiamo i nomi delle società; usate gli elenchi.

Una videochiamata o un video di una persona famosa potrebbero essere falsi?#

Sì. In una risposta al Consiglio Legislativo (Legislative Council) del 26 giugno 2024, il Segretario alla Sicurezza (Secretary for Security) ha detto che la Polizia aveva notato deepfake usati per impersonare funzionari del governo o celebrità per promuovere investimenti sospetti, e finte videoconferenze del «capo».

La Polizia suggerisce di chiedere alla persona di girare la testa in su, in giù, a sinistra e a destra osservando eventuali anomalie; di metterla alla prova con dettagli della vostra conversazione; di telefonare a un parente o a un amico per verificare una richiesta di denaro inviata con un video o una registrazione; e di evitare le videochiamate sconosciute. Nel dubbio, dice di usare Scameter o di chiamare il 18222.

Che cosa dicono le banche che non chiederanno mai?#

L’HKMA dice che le banche non inviano SMS né e-mail con link che portano ai loro siti o alle loro app per eseguire operazioni, e non chiedono password di accesso né password monouso (OTP) tramite link. Dice che le banche non chiedono informazioni personali sensibili, comprese le password, per telefono o per e-mail.

L’HKMA elenca le linee dirette per verificare se chi chiama sia un rappresentante di una banca e tiene un elenco pubblico di avvisi sulle truffe (Scam Alert). Per le carte, dice di non comunicare il numero della carta, la data di scadenza, il codice di sicurezza né l’OTP, e che una volta inserita l’OTP l’operazione può non essere annullabile.

Quali tutele posso attivare o aspettarmi?#

Il «High Risk Alert»: se il conto, il numero di telefono, l’e-mail o l’identificativo FPS del beneficiario è etichettato «High Risk» in Scameter, le banche e gli operatori di portafogli elettronici aderenti mostrano un avviso. L’HKMA ha annunciato una copertura più ampia il 1° agosto 2024, e la Polizia dice che è stata estesa agli sportelli automatici (ATM) dall’8 dicembre 2024. L’assenza di un avviso non significa che il pagamento sia sicuro, e riguarda solo i conti locali. La Polizia dice di fermarsi e di non chiedere al beneficiario.

«Money Safe»: si blocca una parte dei depositi, che non possono essere spostati finché non ci si reca in banca per un controllo di persona. Le banche devono sbloccarli entro 3 giorni lavorativi. Alcune fissano un minimo fino a HK$10.000.

Se del denaro esce dal mio conto, la banca mi rimborsa?#

Dipende dal fatto che il pagamento fosse autorizzato da voi. L’HKMA dice che, per un’operazione non autorizzata, come un conto violato, il Codice di buona pratica bancaria (Code of Banking Practice) prevede che il cliente non sia responsabile, a meno che non abbia agito in modo fraudolento o con colpa grave. Per una carta di credito, un’operazione non autorizzata va segnalata entro 60 giorni dalla data dell’estratto conto.

Se avete autorizzato il pagamento dopo essere stati ingannati, per esempio in una truffa sentimentale, l’HKMA ha scritto il 26 settembre 2025 che la responsabilità di verificare spetta al cliente, mentre le banche dovrebbero avere misure antitruffa efficaci. Quel giorno ha avviato una consultazione con le banche su un quadro per tali richieste.

Come riconosco una falsa offerta di lavoro?#

Il Dipartimento del Lavoro (Labour Department) elenca le trappole più comuni: la vendita piramidale, le truffe dei talent scout, le commissioni per la registrazione, l’elaborazione dei dati o la formazione, il furto di dati personali e il reclutamento online fraudolento. Dice che ai dipendenti normalmente non viene richiesto di pagare commissioni quando iniziano un lavoro.

Il 30 marzo 2026 l’ADCC ha messo in guardia gli studenti contro le offerte di «assistente di ricerca» su LinkedIn. Dice che tutti i lavori part-time che richiedono pagamenti anticipati sono rischiosi e che le «app di gestione dei compiti» di solito non sono negli store ufficiali delle app. Nel 2025, 96,5% delle frodi sull’impiego online è stato «click farming». Le commissioni delle agenzie e le licenze sono nella guida «Lavorare a Hong Kong».

Posso prestare o vendere il mio conto bancario per un lavoro o una commissione?#

L’HKMA dice di non vendere né prestare il proprio conto a nessuno. Dice che i sindacati criminali offrono denaro facile in cambio dei conti e li usano come «conti prestanome» («stooge accounts») per riciclare i proventi delle frodi, e che si rischia di commettere un reato di riciclaggio di denaro, con una pena massima di 14 anni di reclusione e una multa di HK$5 milioni.

Il sito del Dipartimento del Lavoro per i collaboratori domestici rimanda a un dépliant della Polizia intitolato «Say NO to lending or selling bank account». L’apertura di un conto è trattata nella guida «Banche e denaro per chi arriva a Hong Kong».

Come evito un annuncio di appartamento falso?#

L’avviso dell’ADCC del 23 luglio 2025 dice che contratti di locazione, autorizzazioni di pagamento e schermate di documenti d’identità possono essere falsificati e mescolati con documenti autentici di ricerca di immobili. Consigli della Polizia: rivolgersi a un agente immobiliare con licenza a Hong Kong e visitare l’appartamento di persona; chiedere il nome completo e il numero di licenza dell’agente e verificarli nella Licence List dell’Autorità degli Agenti Immobiliari (Estate Agents Authority); gli annunci veri riportano il nome dell’agenzia e il numero di licenza.

L’ADCC dice che le truffe sugli affitti rivolte agli studenti della Cina continentale usano prezzi bassi o sconti, come un’offerta «pagamento annuale anticipato con sconto del 20%». La legge sulle locazioni è nella guida «Affittare casa a Hong Kong».

Posso riavere i miei soldi?#

Nessuna delle pagine ufficiali che abbiamo letto lo promette. Il 24 giugno 2026 il Governo ha detto al Consiglio Legislativo che si possono avviare cause civili presso il Tribunale per le Controversie di Modesto Valore (Small Claims Tribunal), il Tribunale Distrettuale (District Court) o il Tribunale di Primo Grado (Court of First Instance), a seconda dell’importo. Ha detto che obbligare i fornitori di servizi a risarcire le vittime di frodi non è comune in altre giurisdizioni.

La stessa risposta dice che il programma della Polizia con le banche, avviato a maggio 2023, ha impedito 7.987 casi di frode fino a marzo 2026. Il 3 febbraio 2026 l’ADCC ha messo in guardia contro truffatori che su WhatsApp si fingono l’ADCC, dicono che il vostro denaro è stato recuperato e vi chiedono di «fare rimborsi».

Che cosa non abbiamo potuto confermare?#

Non abbiamo potuto confermare che cosa tenere pronto per il 18222, le sue lingue o il suo costo. Non abbiamo trovato alcuna descrizione ufficiale attuale di come si attivi un blocco del pagamento (stop payment) né di quanto debba essere rapido; l’unica è un articolo dell’HKMA del 6 ottobre 2022 secondo cui le banche al dettaglio gestiscono un blocco dei pagamenti con operatività 24/7 sulla base delle informazioni della Polizia.

Non abbiamo trovato alcun esito della consultazione dell’HKMA sulla ripartizione delle perdite per i pagamenti autorizzati. Non abbiamo potuto stabilire se un visitatore possa registrarsi per l’accesso all’e-Report. L’indirizzo stesso dell’e-Report Centre non si è aperto il 27 ottobre 2026 a causa di un errore di certificato.