Hong Kong envisage de limiter davantage les cartes SIM après 1,94 milliard de dollars HK de pertes liées aux arnaques téléphoniques

Près de 10 000 arnaques téléphoniques remettent en question les règles d’enregistrement

Hong Kong envisage de limiter davantage les cartes SIM prépayées après que la police a recensé près de 10 000 affaires d’escroquerie téléphonique, pour un préjudice de 1,94 milliard de dollars HK, au cours des neuf premiers mois de l’année de référence. Le commissaire de police Joe Chow Yat-ming a déclaré lors d’une réunion du conseil de district du Sud que, d’après l’analyse des relevés téléphoniques des victimes, la plupart des appels frauduleux provenaient de numéros locaux.

La hausse la plus marquée a été observée récemment en août et septembre, avec plus de 3 900 arnaques téléphoniques recensées par la police. Environ 80 % d’entre elles impliquaient des criminels se faisant passer pour des employés du service clientèle. Selon la proportion indiquée par Chow, cela représente près de 3 120 affaires en seulement deux mois.

Chow a pointé deux failles : il est possible d’enregistrer des cartes prépayées auprès de nombreux opérateurs, et louer, prêter ou vendre une carte SIM ne constitue pas en soi une infraction pénale. Les enquêteurs ont découvert que des personnes enregistraient des cartes dans des boutiques sous leur propre nom, puis les remettaient à des groupes d’escrocs.

Le gouvernement examine le système d’enregistrement et prépare des modifications législatives. Parmi les options envisagées figurent la réduction du nombre de cartes prépayées qu’une personne peut enregistrer et la création d’une infraction visant l’utilisation abusive d’une carte SIM enregistrée au nom d’une autre personne, sans autorisation légale ni motif raisonnable.

Les enjeux dépassent le seul secteur des télécommunications. Sur les neuf premiers mois, 34 679 des 68 015 infractions recensées étaient des escroqueries, soit environ 51 %. Le préjudice total lié aux escroqueries a atteint 6,02 milliards de dollars HK. Les arnaques téléphoniques représentaient près d’un tiers de ce montant, faisant de l’accès aux numéros locaux un enjeu central de la réponse envisagée.

Ce que recouvre réellement le chiffre de 310 cartes

Chow a indiqué qu’une personne pouvait enregistrer 10 cartes auprès de chacun des 31 opérateurs de télécommunications de Hong Kong, soit un total potentiel de 310 cartes. La réglementation en vigueur précise que cette limite s’applique aux cartes SIM prépayées, achetées et rechargées par les utilisateurs.

La notice du gouvernement annonçant le lancement de l’enregistrement fixe un plafond de 10 cartes prépayées par personne et par opérateur. Les entreprises peuvent enregistrer jusqu’à 25 cartes prépayées auprès de chaque opérateur. Les cartes SIM fournies dans le cadre de forfaits ne sont soumises à aucun plafond numérique d’enregistrement.

Une carte SIM relie un appareil à un réseau mobile. Elle permet de passer des appels, d’envoyer des SMS, d’utiliser des données mobiles ou de combiner ces services. Dans le cadre du programme d’enregistrement, les cartes émises par les opérateurs de Hong Kong pour les communications locales entre personnes doivent être associées à des informations permettant d’identifier leur titulaire.

Le système par opérateur explique les inquiétudes de Chow. Une personne qui atteint le plafond de cartes prépayées auprès d’une entreprise peut en enregistrer d’autres auprès d’une autre. Abaisser ce plafond réduirait le nombre de cartes accessibles via chaque enregistrement, mais le gouvernement n’a pas encore annoncé le nouveau seuil envisagé ni précisé s’il s’appliquerait à l’ensemble des opérateurs.

Comment les cartes enregistrées parviennent aux groupes d’escrocs

Selon les enquêtes de police évoquées par Chow, certaines personnes effectuaient l’enregistrement dans des points de vente avant de remettre les cartes à des groupes criminels. Les enquêteurs disposent ainsi d’un nom enregistré à suivre, mais doivent encore établir qui contrôlait réellement le numéro au moment de l’escroquerie.

Chow a déclaré qu’un titulaire enregistré interrogé par la police pouvait affirmer qu’il ignorait qu’une autre personne utiliserait la carte à des fins frauduleuses. Il s’inquiète de la difficulté à établir les responsabilités lorsque les cartes passent du titulaire nommé dans les registres à quelqu’un d’autre.

L’infraction envisagée viserait l’utilisation abusive de cartes enregistrées au nom d’une autre personne. La proposition du gouvernement prévoit qu’il n’y ait ni autorisation légale ni motif raisonnable. Ces conditions seraient déterminantes pour définir les comportements visés par l’infraction.

Les changements que le gouvernement prépare

Le secrétaire au Commerce et au Développement économique, Algernon Yau Ying-wah, a indiqué dans une réponse écrite au Conseil législatif que le gouvernement procédait à un examen complet du programme d’enregistrement des cartes SIM et élaborait des mesures plus ciblées.

Yau a mentionné un abaissement du plafond d’enregistrement pour les particuliers utilisant des cartes prépayées et la création envisagée d’une infraction concernant les cartes enregistrées au nom d’une autre personne. Il a précisé que les responsables préparaient les détails législatifs et consulteraient le public en temps voulu.

La demande de règles plus strictes formulée par Chow et les précisions de Yau sur l’examen en cours renvoient à deux objectifs liés : réduire le nombre de cartes accessibles par l’intermédiaire de particuliers et donner à la police un moyen plus direct de lutter contre l’utilisation abusive de l’enregistrement d’une autre personne.

Pour les résidents, les conséquences pratiques dépendront du texte définitif. Un plafond abaissé limiterait le nombre de cartes prépayées qu’ils pourraient enregistrer. Une nouvelle infraction rendrait plus lourdes de conséquences les circonstances dans lesquelles ils utilisent une carte ou la transmettent à quelqu’un. Les autorités n’ont annoncé ni date de consultation, ni calendrier législatif, ni peines envisagées.

Comment Hong Kong a mis en place le système d’enregistrement

Hong Kong a instauré l’identification obligatoire des cartes SIM au moyen du règlement sur l’enregistrement des cartes SIM (Telecommunications (Registration of SIM Cards) Regulation). Dans son communiqué annonçant le règlement, le gouvernement a expliqué que le dispositif visait à contribuer à prévenir et détecter les infractions impliquant des cartes prépayées et à protéger l’intégrité des services de télécommunications.

Le programme a été introduit par étapes, afin de laisser aux opérateurs le temps de mettre en place des systèmes d’enregistrement et aux utilisateurs de cartes prépayées déjà en circulation celui de fournir leurs informations :

• 4 juin 2021 : le gouvernement a publié au Journal officiel le règlement sur l’enregistrement des cartes SIM (Telecommunications (Registration of SIM Cards) Regulation) ; son examen par le Conseil législatif devait commencer le 9 juin.
• 1er septembre 2021 : le règlement est entré en vigueur et les opérateurs ont entamé une phase préparatoire d’environ 180 jours.
• 1er mars 2022 : les nouvelles cartes prépayées et les nouveaux forfaits mobiles devaient être enregistrés avant leur activation.
• 23 février 2023 : les utilisateurs de cartes prépayées déjà en circulation ont atteint la date limite d’enregistrement ; les cartes non enregistrées devaient ensuite être désactivées.

Les clients disposant déjà d’un forfait n’étaient pas tenus de s’enregistrer à nouveau, sauf s’ils changeaient d’opérateur ou souscrivaient un nouveau numéro de téléphone. Cette distinction a permis au gouvernement d’intégrer au système les cartes prépayées auparavant anonymes, tout en maintenant les dispositions existantes pour les clients avec forfait.

Les informations que les abonnés doivent fournir

Les particuliers doivent fournir leur nom, leur date de naissance, leur numéro de carte d’identité de Hong Kong et une copie de cette carte. L’enregistrement peut être effectué dans les boutiques des opérateurs, sur leurs sites internet ou via leurs applications mobiles.

Les utilisateurs de moins de 16 ans doivent obtenir l’accord d’un adulte âgé d’au moins 18 ans, dont les informations personnelles doivent également être enregistrées. Les entreprises doivent fournir les informations relatives à leur immatriculation et désigner un responsable, dont les données d’identification doivent aussi être communiquées.

Au lancement du programme, le gouvernement a reconnu que certaines personnes, notamment les personnes âgées, auraient besoin d’aide. Il a organisé un accompagnement par l’intermédiaire des services gouvernementaux, des organismes d’aide sociale et des opérateurs de télécommunications, et a encouragé ces derniers à aider les clients dans leurs boutiques.

Ces exigences permettent d’associer une identité à une carte lors de son enregistrement. Le cas de cartes remises à des groupes d’escrocs, évoqué par Chow, montre pourquoi l’examen en cours porte aussi sur ce qui se passe après leur activation : la personne dont le nom figure dans les registres peut être différente de celle qui utilise la carte.

Les escroqueries téléphoniques progressent plus vite que la criminalité dans son ensemble

Le nombre total d’infractions recensées à Hong Kong a augmenté de 2,1 %, à 68 015, au cours des neuf premiers mois. Les escroqueries ont progressé de 7,9 %, à 34 679, tandis que leur coût a augmenté de 6,7 %, pour atteindre 6,02 milliards de dollars HK.

Les arnaques téléphoniques ont dépassé les escroqueries liées aux achats en ligne pour devenir la catégorie de fraude la plus préoccupante décrite par Chow. Près de 10 000 affaires de ce type représentaient environ trois signalements d’escroquerie sur dix. Les pertes de 1,94 milliard de dollars HK équivalaient à environ 32 % du préjudice total, calculé sur la base des 6,02 milliards de dollars HK.

La concentration des affaires en août et septembre explique l’urgence des changements envisagés. Les plus de 3 900 affaires recensées pendant ces deux mois représentent environ deux cinquièmes des quelque 10 000 arnaques téléphoniques enregistrées sur neuf mois. L’usurpation de l’identité d’employés du service clientèle a dominé cette récente flambée.

D’autres grandes catégories d’infractions ont évolué en sens inverse. Chow a indiqué que les homicides, les vols à main armée et les infractions liées aux stupéfiants étaient en baisse. Les affaires graves liées aux stupéfiants ont diminué de 12 %, à 826, tandis que les agressions sexuelles, les escroqueries et la délinquance juvénile ont augmenté. Les escroqueries représentaient ainsi plus de la moitié des infractions recensées, alors même que plusieurs autres catégories reculaient.

Les plaintes liées aux achats Apple soulèvent un autre problème de sécurité

Chow a également évoqué des plaintes concernant des achats par carte bancaire présumés non autorisés, liés aux lancements de produits Apple. Il a cité 1 589 signalements concernant le lancement d’un iPhone et 138 autres liés aux précommandes d’un téléphone pliable, soit 1 727 signalements au total.

Des personnes avaient reçu des SMS les informant de transactions sur le site d’Apple et soupçonnaient que les données de leur carte bancaire avaient été utilisées sans autorisation. Chow a indiqué que la police avait contacté Apple, les sociétés de cartes bancaires et les banques, à la suite de quoi tous les virements et enregistrements d’achat problématiques avaient été annulés.

Selon Chow, les enquêteurs ont découvert qu’Apple avait désactivé les dispositifs 3D Secure lors des transactions en ligne concernées, permettant aux paiements d’être effectués sans vérification, par exemple au moyen d’un mot de passe à usage unique ou d’une validation dans une application mobile.

3D Secure est un système utilisé pour les paiements en ligne par carte bancaire qui aide une banque à vérifier que la personne effectuant un achat est bien titulaire de la carte. Une étape supplémentaire peut demander au client de confirmer le paiement à l’aide d’un code ou via son application bancaire. Chow a déclaré que la police avait discuté à plusieurs reprises de la question avec les entreprises concernées et souhaitait que des mesures de vérification efficaces soient mises en place pour les prochains lancements de produits.

Les plaintes liées aux achats portent sur un autre niveau de protection que l’enregistrement des cartes SIM. L’enregistrement fournit à la police le nom d’un abonné à examiner après un appel suspect. La vérification du paiement permet à une banque de confirmer un achat avant le transfert des fonds. Dans son exposé, Chow a donc mis en question à la fois la disponibilité des numéros de téléphone et les contrôles effectués au moment du paiement.

À retenir

• La police a recensé près de 10 000 arnaques téléphoniques et 1,94 milliard de dollars HK de pertes associées au cours des neuf premiers mois de l’année de référence.
• Plus de 3 900 arnaques téléphoniques ont eu lieu en août et septembre ; environ 80 % impliquaient l’usurpation de l’identité d’employés du service clientèle.
• La limite actuelle pour les particuliers est de 10 cartes SIM prépayées par opérateur. Les cartes associées à un forfait ne sont soumises à aucun plafond numérique d’enregistrement.
• Le gouvernement prépare un durcissement des limites d’enregistrement des cartes prépayées et une infraction visant l’utilisation abusive de cartes enregistrées au nom d’une autre personne.
• Le plafond envisagé, les peines et la date de consultation publique n’ont pas été annoncés.
• Chow a déclaré que les transactions problématiques liées aux 1 727 signalements d’achats Apple avaient été annulées après que la police a contacté les entreprises concernées.