Penipuan dan fraud: cara mengesan dan melaporkannya

Apakah Talian Anti-Penipuan 18222 (Anti-Scam Helpline), dan adakah di sini saya melaporkan penipuan?#

Tidak. Talian Anti-Penipuan 18222 dikendalikan oleh Pusat Penyelarasan Anti-Penipuan Polis (Anti-Deception Coordination Centre, ADCC), yang mula beroperasi pada 20 Julai 2017. ADCC menyatakan talian itu memberikan konsultasi anti-penipuan sepanjang masa, dan bahawa talian khas itu hanya memberikan konsultasi.

Jika anda mengesyaki anda telah menjadi mangsa penipuan, ADCC menyatakan supaya melaporkan kes itu di balai polis terdekat, dan mendail 999 dalam kecemasan. Nombor kecemasan dibincangkan dalam panduan Kecemasan dan keselamatan.

Tiada laman rasmi yang kami baca menyatakan apa yang perlu disediakan apabila anda menelefon, bahasa apa yang dituturkan operator, atau sama ada panggilan itu percuma.

Saya rasa saya telah ditipu. Apa yang perlu saya lakukan sekarang?#

Pihak Berkuasa Kewangan Hong Kong (Hong Kong Monetary Authority, HKMA) menyatakan jika anda mengesyaki anda telah membayar penipu melalui Faster Payment System (FPS), lapor kepada Polis dan hubungi juga bank atau pengendali e-dompet anda, yang akan membantu Polis. Ia menyatakan wang FPS sampai ke akaun penerima serta-merta. CyberDefender menyatakan supaya menyimpan e-mel atau mesej yang berkaitan.

e-Report Centre Polis menerima laporan di laman web Polis, dalam Aplikasi Mudah Alih Polis Hong Kong dan di kiosk balai polis, dalam bahasa Inggeris, Cina Tradisional atau Cina Ringkas. Ia memerlukan log masuk HKPF Digital Services Logon atau iAM Smart, dan menghantar e-mel perakuan kira-kira 15 minit kemudian. Jika tiada yang sampai, telefon 2860-2000.

Apakah Scameter dan bagaimana saya menggunakannya?#

Scameter ialah enjin carian penipuan dan perangkap Polis di laman CyberDefender. Anda memasukkan nombor telefon, alamat e-mel, URL, akaun pembayaran, nama pengguna atau ID platform, alamat IP atau nilai hash, dan ia menunjukkan penilaian risiko. Aplikasi Scameter+ ditawarkan di App Store, Google Play, Huawei AppGallery dan Honor App Market.

Keputusan berwarna merah (risiko tinggi), jingga (kemungkinan risiko), kuning (risiko berpotensi) atau ungu (tiada rekod). CyberDefender menyatakan tiada rekod tidak bermakna bebas risiko. Dalam aplikasi anda boleh melaporkan mesej yang mencurigakan dengan tangkapan skrin, dan butirannya dihantar kepada Polis untuk pengesahan.

Penipuan apakah yang dinamakan oleh Polis?#

ADCC menyusun amaran penipuannya di bawah 11 tajuk: “e-shopping fraud”, “email scam”, “employment fraud”, “financial intermediaries deception”, “investment fraud”, “miscellaneous deception”, “naked chat scam”, “romance scam”, “social media deception”, “street deception” dan “telephone deception”.

Polis merekodkan 43,212 kes penipuan pada 2025, 2.9% kurang daripada 2024, dengan kerugian kira-kira HK$8.1 bilion. Penipuan membeli-belah dalam talian (e-shopping fraud) paling kerap, dengan 12,505 kes. Penipuan pelaburan dalam talian menyebabkan kerugian tertinggi, 44.1% daripada jumlah. Bahagian di bawah membincangkan jenis utama satu demi satu.

Pemanggil mengatakan saya melanggar undang-undang, sebagai imigresen, polis atau pihak berkuasa Tanah Besar. Adakah ia benar?#

Pada 14 Oktober 2026 ADCC menerangkan panggilan “pegawai palsu” (pretend official): pemanggil menyamar sebagai Jabatan Imigresen, Keselamatan Awam atau ICAC, menyebut dengan tepat nama, ID atau butiran pengajian anda, menuduh anda melakukan pengubahan wang haram dan menyambungkan anda kepada polis palsu yang menuntut wang dan kerahsiaan.

Polis menyatakan pegawai Keselamatan Awam Tanah Besar tidak akan menelefon anda di Hong Kong untuk mengendalikan kes: letak telefon, jangan telefon balik. Amaran lain menyebut pakaian seragam polis palsu pada panggilan video (11 November 2025) dan nombor +86, +67 atau +447 (4 Ogos 2025). Pada 20 September 2023 Jabatan Imigresen menyatakan ia tidak membuat panggilan rakaman awal kepada orang yang tidak memilih untuk menerimanya.

Seseorang mengatakan dia dari ADCC. Adakah itu benar?#

ADCC menyatakan ia menghubungi orang ramai melalui telefon atau WhatsApp hanya untuk mengeluarkan amaran penipuan. Ia menyenaraikan tiga “tidak pernah” (21 Ogos 2025): ia tidak akan menghantar gambar kad waran (warrant card), tidak akan membantu anda memfailkan aduan, dan tidak akan menyuruh anda membuat pemindahan atau memberi kata laluan perbankan dalam talian. Ia menyatakan pegawainya hanya akan meminta mangsa bertemu di balai polis.

Di bawah skim dengan bank, ADCC juga menghantar SMS daripada ID penghantar berdaftar #ADCC18222. Ia menyatakan mesej ini tidak pernah mengandungi hiperpautan. Jika anda ragu-ragu tentang pemanggil, telefon 18222.

Seseorang mengatakan dia bank saya, kurier atau aplikasi beli-belah dan mahu kod. Apakah itu?#

ADCC memanggil ini “menyamar sebagai khidmat pelanggan” (impersonating customer service). Dalam amarannya pada 14 Oktober 2026, pemanggil atau teks yang mendakwa bank, pengendali telekomunikasi atau platform beli-belah menyebut masalah akaun, masalah pesanan atau bayaran balik. Mereka meminta anda beralih ke WhatsApp atau panggilan video, atau berkongsi skrin anda, kemudian menyuruh anda menaip “kod pengesahan” ke dalam kotak jumlah pemindahan aplikasi perbankan anda. Polis merekodkan 4,440 kes telefon sedemikian pada 2025.

Pada 25 November 2025 ADCC juga memberi amaran tentang bungkusan kurier yang tidak diminta yang mengandungi tiket “cabutan bertuah” dengan kod QR, dan meminta orang ramai tidak mengimbasnya.

Pemanggil mengatakan “teka siapa saya”, atau saudara tiba-tiba meminta wang. Apakah itu?#

ADCC memberi amaran pada 13 Julai 2026 tentang penipuan “Guess Who” (teka siapa), yang kebanyakannya menyasarkan warga emas dan semakin meningkat. Pemanggil tidak memberikan nama dan membiarkan anda meneka, kemudian mengambil identiti itu. Atau penipu merampas akaun pemesejan dan meminta wang daripada kenalannya.

ADCC menyatakan supaya mengesahkan identiti pemanggil walau betapa akrab pun suaranya, dengan menelefon balik terus atau bertemu secara bersemuka. Ia menyatakan supaya berhati-hati dengan pemindahan ke akaun yang tidak dikenali, dan jangan menyerahkan wang tunai kepada “kawan” atau “peguam” yang datang mengambilnya. Jika ragu-ragu, telefon 18222.

Bagaimanakah saya boleh membezakan SMS tulen daripada yang palsu?#

Lihat ID penghantar. Sejak 28 Disember 2023, organisasi yang menyertai Skim Pendaftaran Penghantar SMS OFCA (SMS Sender Registration Scheme) menghantar daripada ID yang bermula dengan “#”, yang disenaraikan dalam daftar awam. Skim itu hanya meliputi nombor mudah alih Hong Kong di dalam Hong Kong. Organisasi yang belum menyertai menghantar tanpa “#”, jadi identiti mereka tidak disahkan. Penghantar berdaftar boleh menggunakan ID angka sahaja untuk mesej yang bertujuan dibalas melalui telefon.

OFCA menyatakan supaya tetap berwaspada dalam kedua-dua keadaan, dan jangan sekali-kali membuka pautan, memberi kata laluan sekali guna atau memindahkan wang kepada penghantar yang tidak dikenali. ADCC menyatakan pada 28 Mei 2026 bahawa SMS eTraffic Ticket yang tulen menunjukkan “#HKPF-eTT” dan tidak mengandungi hiperpautan.

Bagaimanakah saya mengelak penipuan beli-belah dalam talian dan barang terpakai?#

Polis menyatakan penipuan membeli-belah dalam talian (e-shopping fraud) ialah penipuan paling kerap pada 2025, dengan 12,505 kes. CyberDefender menyenaraikan tanda kedai yang mencurigakan: laman yang baru berusia beberapa hari atau minggu, tiada alamat atau nombor telefon, ulasan berbayar dan gambar yang disalin daripada kedai lain. Majlis Pengguna (Consumer Council) menyatakan pada 15 Mac 2022 bahawa sesetengah penjual meminta pembayaran ke akaun bank peribadi kemudian menghilangkan diri.

Bagi penjual, amaran ADCC pada 4 Mei 2026 menamakan e-mel pengesahan pembayaran palsu, pautan palsu yang menukar “OTP” menjadi pemindahan, dan cek yang ditolak. Ia menasihati urusan wang tunai bersemuka terlebih dahulu.

Sebuah kedai atau penjual menipu saya. Adakah itu jenayah, dan siapa yang boleh membantu?#

Urusan yang buruk tidak semestinya jenayah. Laman pelawat Polis menyatakan pegawai hanya boleh menyiasat jika penipuan jenayah disyaki, misalnya penerangan palsu atau mengelirukan tentang barang itu. Ia menyatakan Majlis Pengguna mungkin bersedia mengambil tindakan sivil atau tindakan lain.

Majlis Pengguna menyatakan supaya berunding dengan kedai dan, jika gagal, mengadu kepadanya: telefon (852) 2929 2222, Isnin hingga Jumaat 09:00 hingga 17:30, atau e-borangnya. Ia juga menerangkan bayaran balik kad kredit (chargeback): jika anda membayar dengan kad dan peniaga gagal menghantar, anda menghubungi pengeluar kad. Majlis itu menyatakan kejayaannya berbeza-beza.

Seorang kawan dalam talian atau iklan menawarkan pelaburan yang pasti untung. Adakah itu penipuan?#

Ini sepadan dengan corak yang diterangkan Polis. CyberDefender menyatakan aplikasi pelaburan palsu menunjukkan keuntungan palsu, kemudian menuntut yuran atau mendakwa “kegagalan sistem” apabila anda cuba mengeluarkan wang. Dalam penipuan cinta, anda tidak pernah bertemu orang itu, dan versi “pig-butchering” beralih ke laman pelaburan palsu.

Laman statistik ADCC menyatakan penipuan pelaburan dalam talian menyebabkan kerugian tertinggi pada 2025, iaitu 44.1% daripada jumlah. Amarannya pada 23 Februari 2026 mengira 5,717 kes penipuan pelaburan bagi 2025, tetapi laman statistiknya mengira 5,135, jadi kami tidak memberikan jumlah. Dalam WhatsApp, kata ADCC, menetapkan Privacy, Groups kepada “My contacts” menghalang orang asing menambah anda ke dalam kumpulan.

Bagaimanakah saya menyemak firma pelaburan sebelum saya membayar?#

Suruhanjaya Sekuriti dan Niaga Hadapan (Securities and Futures Commission, SFC) menyimpan dua senarai. Alert List-nya menamakan entiti yang tidak berlesen di Hong Kong dan dipercayai menyasarkan pelabur Hong Kong, termasuk pengawal selia palsu dan laman web yang mencurigakan. SFC menyatakan senarai itu tidak menyeluruh dan merupakan amaran awal, bukan pengganti semakan anda sendiri.

Daftar awamnya menyenaraikan individu dan korporat berlesen, boleh dicari mengikut nama atau nombor CE. Dalam amaran yang terakhir dikemas kini pada 26 Oktober 2023, SFC menyatakan permintaan untuk memindahkan wang ke akaun bank peribadi atau dompet digital kemungkinan besar penipuan. Kami tidak menyalin nama firma di sini; gunakan senarai itu.

Mungkinkah panggilan video atau klip orang terkenal itu palsu?#

Ya. Dalam jawapan kepada Majlis Perundangan (Legislative Council) pada 26 Jun 2024, Setiausaha Keselamatan (Secretary for Security) menyatakan Polis telah memerhatikan deepfake digunakan untuk menyamar sebagai pegawai kerajaan atau selebriti bagi mempromosikan pelaburan yang mencurigakan, dan persidangan video “bos” palsu.

Polis mencadangkan supaya meminta orang itu menoleh ke atas, ke bawah, ke kiri dan ke kanan serta memerhatikan keganjilan; mengujinya dengan butiran daripada perbualan anda; menelefon saudara atau kawan untuk menyemak permintaan wang yang dihantar melalui video atau rakaman; dan mengelak panggilan video yang tidak dikenali. Jika ragu-ragu, kata mereka, gunakan Scameter atau telefon 18222.

Apakah yang bank katakan tidak akan mereka minta?#

HKMA menyatakan bank tidak akan menghantar mesej SMS atau e-mel dengan pautan yang membawa anda ke laman web atau aplikasi mereka untuk menjalankan transaksi, dan tidak akan meminta kata laluan log masuk atau kata laluan sekali guna (OTP) melalui pautan. Ia menyatakan bank tidak akan meminta maklumat peribadi yang sensitif, termasuk kata laluan, melalui telefon atau e-mel.

HKMA menyenaraikan talian khas untuk menyemak sama ada pemanggil ialah wakil bank, dan menyimpan senarai awam Scam Alert. Bagi kad, ia menyatakan jangan mendedahkan nombor kad, tarikh luput, kod keselamatan atau OTP anda, dan sebaik sahaja OTP dimasukkan, transaksi mungkin tidak boleh dibatalkan.

Perlindungan apakah yang boleh saya hidupkan atau jangkakan?#

High Risk Alert: jika akaun, nombor telefon, e-mel atau pengecam FPS penerima bayaran dilabel “High Risk” dalam Scameter, bank dan pengendali e-dompet yang mengambil bahagian memaparkan amaran. HKMA mengumumkan liputan yang lebih luas pada 1 Ogos 2024, dan Polis menyatakan ia dilanjutkan kepada ATM mulai 8 Disember 2024. Tiada amaran tidak bermakna pembayaran selamat, dan ia hanya meliputi akaun tempatan. Polis menyatakan supaya berhenti dan jangan bertanya kepada penerima bayaran.

Money Safe: anda mengunci sebahagian simpanan anda, yang tidak boleh dipindahkan sehingga anda melawat bank anda untuk semakan bersemuka. Bank mesti melepaskannya dalam tempoh 3 hari bekerja. Sesetengah menetapkan minimum sehingga HK$10,000.

Jika wang keluar dari akaun saya, adakah bank membayar balik kepada saya?#

Ia bergantung pada sama ada anda membenarkan pembayaran itu. HKMA menyatakan bagi transaksi yang tidak dibenarkan, seperti akaun yang digodam, Kod Amalan Perbankan (Code of Banking Practice) bermakna pelanggan tidak bertanggungjawab melainkan dia bertindak secara menipu atau dengan kecuaian besar. Bagi kad kredit, laporkan transaksi yang tidak dibenarkan dalam tempoh 60 hari dari tarikh penyata.

Jika anda membenarkan pembayaran itu selepas diperdaya, seperti dalam penipuan cinta, HKMA menulis pada 26 September 2025 bahawa tanggungjawab mengesahkan terletak pada pelanggan, manakala bank patut mempunyai langkah anti-penipuan yang berkesan. Pada hari itu ia mula berunding dengan bank tentang rangka kerja bagi tuntutan sedemikian.

Bagaimanakah saya mengesan tawaran kerja palsu?#

Jabatan Buruh (Labour Department) menyenaraikan perangkap biasa: jualan piramid, penipuan pencari bakat, yuran untuk pendaftaran, pemprosesan data atau latihan, kecurian data peribadi, dan pengambilan pekerja dalam talian yang menipu. Ia menyatakan pekerja biasanya tidak dikehendaki membayar yuran apabila memulakan kerja.

ADCC memberi amaran kepada pelajar pada 30 Mac 2026 tentang jawatan “penolong penyelidik” di LinkedIn. Ia menyatakan semua kerja separuh masa yang memerlukan bayaran pendahuluan adalah berisiko, dan “aplikasi pengurusan tugas” biasanya tiada di kedai aplikasi rasmi. Pada 2025, 96.5% penipuan pekerjaan dalam talian ialah “click farming”. Yuran dan lesen agensi terdapat dalam panduan Bekerja di Hong Kong.

Bolehkah saya meminjamkan atau menjual akaun bank saya untuk kerja atau komisen?#

HKMA menyatakan jangan menjual atau meminjamkan akaun anda kepada sesiapa. Ia menyatakan sindiket menawarkan wang cepat untuk akaun dan menggunakannya sebagai akaun “stooge” untuk mencuci hasil penipuan, dan anda berisiko melakukan kesalahan pengubahan wang haram, dengan penalti maksimum penjara 14 tahun dan denda HK$5 juta.

Laman pekerja domestik Jabatan Buruh memaut risalah Polis bertajuk “Say NO to lending or selling bank account”. Pembukaan akaun dibincangkan dalam panduan Perbankan dan wang.

Bagaimanakah saya mengelak penyenaraian rumah palsu?#

Amaran ADCC pada 23 Julai 2025 menyatakan perjanjian sewa, kebenaran pembayaran dan tangkapan skrin ID boleh dipalsukan dan dicampur dengan dokumen carian hartanah yang tulen. Nasihat Polis: gunakan ejen hartanah berlesen di Hong Kong dan periksa rumah itu secara peribadi; minta nama penuh dan nombor lesen ejen dan semaknya pada Licence List Pihak Berkuasa Ejen Hartanah (Estate Agents Authority); iklan sebenar menunjukkan nama syarikat dan nombor lesen ejen.

ADCC menyatakan penipuan sewa yang menyasarkan pelajar Tanah Besar menggunakan harga rendah atau diskaun, seperti tawaran “bayar setahun lebih awal untuk diskaun 20%”. Undang-undang sewa terdapat dalam panduan Menyewa rumah.

Bolehkah saya mendapatkan wang saya kembali?#

Tiada laman rasmi yang kami baca menjanjikannya. Kerajaan memberitahu Majlis Perundangan pada 24 Jun 2026 bahawa orang ramai boleh membawa kes sivil ke Tribunal Tuntutan Kecil (Small Claims Tribunal), Mahkamah Daerah (District Court) atau Mahkamah Peringkat Pertama (Court of First Instance), bergantung pada jumlah. Ia menyatakan mewajibkan penyedia perkhidmatan membayar pampasan kepada mangsa penipuan tidak biasa di bidang kuasa lain.

Jawapan yang sama menyatakan skim bank Polis, yang dilancarkan pada Mei 2023, telah mencegah 7,987 kes penipuan sehingga Mac 2026. Pada 3 Februari 2026 ADCC memberi amaran tentang penipu yang menyamar sebagai ADCC di WhatsApp yang mengatakan wang anda telah diperoleh semula dan meminta anda “membuat bayaran balik”.

Apa yang tidak dapat kami sahkan?#

Kami tidak dapat mengesahkan apa yang perlu disediakan untuk 18222, bahasanya atau kosnya. Kami tidak menemui penerangan rasmi semasa tentang bagaimana penghentian bayaran (stop payment) dicetuskan atau betapa pantasnya ia mesti dilakukan; satu-satunya ialah artikel HKMA bertarikh 6 Oktober 2022 yang menyatakan bank runcit menjalankan penghentian bayaran 24/7 berdasarkan risikan Polis.

Kami tidak menemui hasil perundingan HKMA tentang perkongsian kerugian bagi pembayaran yang dibenarkan. Kami tidak dapat memastikan sama ada pelawat boleh mendaftar untuk log masuk e-Report. Alamat e-Report Centre sendiri tidak dibuka pada 27 Oktober 2026 kerana ralat sijil.