L’autorité de protection de la vie privée met en garde contre de faux sites de demande de e-visa visant les voyageurs de Hong Kong

Le Bureau du Commissaire à la protection de la vie privée de Hong Kong (PCPD) a lancé une alerte urgente aux consommateurs après avoir découvert un réseau de sites frauduleux se faisant passer pour des portails officiels de demande d’e-visa pour le Canada, le Royaume-Uni et la Thaïlande. Cet avertissement, publié tard dans la soirée du 3 août, fait suite à plusieurs plaintes de résidents ayant été incités à payer des frais de dossier pouvant atteindre 1 700 HK$ et à fournir des scans de passeport ainsi que des informations de carte bancaire.

Selon le PCPD, ces sites frauduleux utilisent des noms de domaine et des mises en page presque identiques aux pages officielles d’immigration, mais redirigent les paiements vers des comptes à l’étranger. Les victimes ne se sont rendu compte de la supercherie que lorsque les e-mails de confirmation n’arrivaient pas ou lorsqu’elles se voyaient refuser l’embarquement faute de visa valide.

Le régulateur a transmis l’affaire au Bureau des crimes commerciaux et a demandé à ses partenaires internationaux d’intervenir pour faire fermer ces domaines frauduleux.



Pourquoi cela concerne les équipes de mobilité internationale: Hong Kong est le troisième marché asiatique en importance pour les voyages d’affaires vers le Canada et le Royaume-Uni, et environ 190 000 Hongkongais se rendent chaque année en Thaïlande pour des voyages professionnels ou mixtes (affaires et loisirs). Les démarches de visa pour ces trois destinations sont de plus en plus dématérialisées et en libre-service, ce qui fait des employés des cibles privilégiées pour ces portails de phishing imitant les sites officiels. Une copie de passeport compromise peut entraîner une usurpation d’identité, tandis que les litiges liés aux rétrofacturations peuvent bloquer les voyageurs et engendrer des frais importants de réémission de billets.

Parmi les mesures pratiques recommandées par le PCPD figurent la sauvegarde uniquement des URL officielles (par exemple, cic.gc.ca pour le Canada), l’évitement des publicités sponsorisées dans les moteurs de recherche, et la vérification des certificats de sécurité avant de saisir des données. Les entreprises doivent diffuser ces consignes via leurs plateformes de réservation de voyages et envisager de mettre en liste blanche les liens approuvés dans les navigateurs d’entreprise. Les responsables voyages sont également invités à surveiller les notes de frais pour détecter des charges inhabituelles liées au « traitement de visa » et à informer le personnel des politiques de remboursement qui exigent l’utilisation des canaux officiels.

Cet incident rappelle que la cyberfraude liée aux visas s’intensifie parallèlement à la généralisation des autorisations électroniques dans le monde. L’Australie, la Nouvelle-Zélande et la Malaisie ont également signalé des sites clonés ces derniers mois. Alors que les gouvernements adoptent la mobilité digitale, il revient aux employeurs d’intégrer une hygiène cybernétique dans les processus préalables aux déplacements, depuis la vérification automatisée des liens dans les formulaires d’approbation de voyage jusqu’à la formation obligatoire à la cybersécurité pour les voyageurs fréquents.