Ce que dit le dossier judiciaire
Dans l'affaire HKSAR c. Hu Chunmei (DCCC 5/2024, [2025] HKDC 980, Tribunal de district de Hong Kong, 9 juin 2025), la Force de police de Hong Kong a commencé à enquêter sur un compte de la Bank of China (Hong Kong) après que son Centre de signalement électronique ait reçu un rapport de Digitpol Pays-Bas concernant une activité cybercriminelle suspectée.
Selon le jugement publié, l'enquête s'est concentrée sur d'importants transferts de devises étrangères des Pays-Bas vers un compte détenu au nom d'une société enregistrée à Hong Kong. Le compte a reçu environ 650 687,54 USD et 411 811,66 EUR, avec des schémas de transactions impliquant une conversion et des retraits rapides. Le rapport de Digitpol a constitué une partie des renseignements initiaux qui ont déclenché l'enquête officielle, et ni l'accusation ni la défense n'ont contesté son authenticité ou sa pertinence.
Pourquoi le défendeur a été acquitté
La défenderesse a déclaré au tribunal qu'en 2019, elle avait été sollicitée par un individu impliqué dans le commerce parallèle pour fournir une pièce d'identité, et avait envoyé des photographies des deux côtés de sa carte d'identité de résident de la République Populaire de Chine via WeChat. Cela soulevait la possibilité que ses informations d'identité aient ensuite été utilisées abusivement par des tiers pour enregistrer la société de Hong Kong et ouvrir le compte bancaire.
Le tribunal n'a pas pu écarter l'argument de la défense selon lequel son identité avait été exploitée, et l'accusation n'a pas réussi à prouver au-delà de tout doute raisonnable qu'elle était la personne qui s'est rendue à l'agence bancaire pour finaliser l'ouverture du compte. Le jugement montre comment les poursuites peuvent échouer lorsque les criminels utilisent la fraude à l'identité, des intermédiaires et des contrôles d'intégration faibles dans les institutions financières ; la banque n'a pas pu établir qui avait réellement ouvert le compte.
Leçons forensiques : les indices cachés sont dans le domaine et les données d'enregistrement
Lorsque l'identité du titulaire du compte ne peut être prouvée, la piste technique devient décisive. Dans les cas de BEC et de détournement de paiement, la date de création WHOIS du domaine frauduleux est souvent l'indice objectif le plus solide: un domaine enregistré quelques jours avant la première instruction de paiement, sous un nom ne correspondant pas au fournisseur usurpé, indique une fraude préméditée plutôt qu'un changement commercial légitime.
Préserver la date de création du domaine, le registraire, les serveurs de noms et les enregistrements des serveurs de messagerie le plus tôt possible, en parallèle des messages originaux et des relevés bancaires. Les données d'enregistrement ne peuvent pas prouver à elles seules qui contrôlait le compte, mais elles ancrent une chronologie que les banques, les tribunaux et les enquêteurs peuvent confronter à d'autres preuves, exactement le type de corroboration qui manquait sur la question de l'identité dans cette affaire.
Source primaire
Lire le rapport officiel Digitpol / District Court of Hong KongCette revue résume le rapport public cité. La date de la source originale est indiquée séparément de la date de publication de cette revue. Les procédures ultérieures ou les recouvrements n'ont pas été vérifiés ici.