Le réflexe le plus sûr consiste à mettre fin à l’échange, puis à contacter soi-même l’administration concernée. Il faut utiliser un numéro de téléphone ou un site trouvé sur un canal officiel, jamais un numéro, un lien ou un QR code fourni par l’appelant.
Les escrocs peuvent exploiter des noms, fonctions, coordonnées professionnelles et informations organisationnelles accessibles au public pour fabriquer une identité plausible. L’annuaire gouvernemental singapourien indiquait auparavant notamment les noms d’agents publics, leurs titres, leurs adresses e-mail et leurs numéros de bureau. Depuis, Singapour a retiré ou réduit les coordonnées de nombreux agents afin de limiter les informations utilisables pour l’usurpation et l’ingénierie sociale.
Ces données peuvent rendre un scénario convaincant, mais elles ne constituent pas un contrôle d’identité. Les informations copiées avant la modification peuvent continuer à circuler, tandis que d’autres données publiques ou divulguées peuvent permettre aux fraudeurs de compléter leur histoire.
L’appelant peut affirmer que la victime est liée à une affaire de blanchiment d’argent, à une enquête, à un problème d’immigration ou d’emploi, ou à toute autre procédure officielle. Le scénario repose souvent sur la peur d’une arrestation, d’un blocage de compte ou de conséquences judiciaires, avant de proposer une prétendue solution nécessitant une action immédiate.
Les fraudeurs peuvent aussi faire passer la victime d’un interlocuteur à un autre, en faisant intervenir de faux agents de différentes administrations, des supérieurs hiérarchiques, des policiers ou des employés de banque. Cette chaîne de transfert donne à l’échange une apparence procédurale, alors que tous les participants appartiennent en réalité à la même mise en scène. ScamShield a notamment alerté le public sur les appels téléphoniques et les appels intégrés à des applications, dont les appels vidéo WhatsApp, prétendument passés par des organismes comme la Singapore Police Force ou la Monetary Authority of Singapore.
Après un appel, un escroc peut envoyer un document falsifié ressemblant à un document administratif ou une image retouchée d’un badge professionnel. Dans une alerte, le ministère singapourien du Droit a décrit un scénario dans lequel un faux agent demandait des images du NRIC de la victime, puis utilisait de faux documents et une image modifiée d’un badge pour accroître sa crédibilité.
D’autres artifices comprennent l’usurpation de l’identifiant de l’appelant, une charte graphique officielle, un nom ou une photo de profil familiers, ainsi qu’une connaissance crédible du fonctionnement des administrations. Il s’agit de techniques de présentation, pas de mécanismes d’authentification fiables.
Une fois la fausse identité acceptée, l’escroc peut demander des informations d’identification, des données bancaires, des accès SingPass ou liés au CPF, des informations de réseaux sociaux ou des codes à usage unique. Il peut aussi exiger un virement vers un prétendu « compte sécurisé », inciter à cliquer sur un lien, ouvrir une pièce jointe, installer un logiciel ou remettre des objets de valeur.
Le préjudice ne se limite pas à un virement immédiat. Une personne qui transmet des documents professionnels confidentiels, des identifiants ou des échanges internes peut provoquer un incident de sécurité, même si aucun argent n’est perdu. Les statistiques publiées ne chiffrent pas séparément l’exfiltration de documents ni les pertes liées à l’espionnage économique : leur ampleur ne peut donc pas être déduite des chiffres ci-dessous.
| Indicateur | 2024 | 2025 | Évolution |
|---|---|---|---|
| Cas d’usurpation de responsables publics | 1 504 | 3 363 | +123,6 % |
| Pertes liées à cette catégorie | 151,3 millions de S$ | Environ 242,9 millions de S$ | +60,5 % |
| Ensemble des arnaques | 51 501 | 37 308 | −27,6 % |
| Pertes liées à l’ensemble des arnaques | Environ 1,1124 milliard de S$ | Environ 913,1 millions de S$ | −17,9 % |
Les arnaques par usurpation de responsables publics ont donc constitué une exception marquante en 2025 : les cas ont plus que doublé et les pertes ont augmenté de plus de moitié, tandis que les totaux nationaux diminuaient. Cette catégorie a enregistré le deuxième montant de pertes le plus élevé parmi les types d’arnaques recensés cette année-là.
Depuis le 1er juillet 2026, le Singapore Government Directory a été remanié. Les coordonnées sont principalement conservées pour les responsables politiques, les titulaires de fonctions judiciaires, les cadres dirigeants et certains points de contact directs. L’objectif affiché est de réduire le risque que des informations publiques sur les agents soient utilisées dans des arnaques.
Cette mesure réduit l’exposition, mais elle ne supprime ni les informations déjà copiées ni les données disponibles ailleurs. Elle ne permet pas non plus de confirmer automatiquement l’identité d’un interlocuteur.
Depuis 2019, les opérateurs télécoms singapouriens bloquent des numéros locaux de confiance fréquemment usurpés, notamment ceux d’administrations et de services d’urgence. Depuis avril 2020, les appels entrants internationaux affichent le préfixe +, ce qui aide à repérer leur origine étrangère. Depuis décembre 2022, les opérateurs bloquent également les appels internationaux qui usurpent des numéros locaux singapouriens.
Ces contrôles peuvent limiter certaines fraudes téléphoniques, mais l’absence d’alerte ne prouve pas qu’un appel est authentique. Les appels et profils des applications de messagerie ne sont pas nécessairement soumis aux mêmes contrôles que le réseau téléphonique.
gov.sgScamShield propose une assistance téléphonique disponible 24 heures sur 24 et 7 jours sur 7 au 1799, une application, un site internet ainsi que des canaux de signalement et de vérification. Ses outils peuvent aider à identifier, filtrer et signaler des appels, messages, sites et liens suspects. Un résultat « propre » ne doit toutefois pas être considéré comme la garantie qu’un interlocuteur est bien officiel.
Les SMS gouvernementaux doivent utiliser l’identifiant d’expéditeur gov.sg, et non un numéro de mobile ordinaire. Cette vérification est utile pour les SMS, mais elle n’authentifie ni un compte WhatsApp, ni un appel téléphonique, ni un document reçu par un autre canal.
Un profil WhatsApp peut afficher un nom et une image convaincants, tandis qu’un appel audio ou vidéo intégré à l’application paraît plus personnel qu’un simple message. Mais cette identité visuelle reste contrôlée par le titulaire du compte : elle n’est pas vérifiée par l’administration concernée. ScamShield inclut précisément les appels d’usurpation passés dans des applications parmi ses alertes.
L’escroc n’a pas besoin d’usurper un seul agent. En prétendant transférer l’appel entre plusieurs administrations ou services, il peut fabriquer l’illusion d’une enquête coordonnée. Il est donc essentiel de ne jamais vérifier un premier contact non sollicité avec un second contact fourni au cours de la même conversation.
La suppression de coordonnées dans un annuaire limite les informations utilisables pour cibler une victime. Elle ne prouve pas qu’un appelant, un profil ou un document est authentique. La vérification doit passer par un canal distinct, contrôlé par l’administration elle-même.
Pour les entreprises et les administrations, le même principe vaut pour les demandes de documents : les fichiers sensibles doivent passer par des portails authentifiés ou des canaux protégés et contrôlés. Une seconde validation devrait être obligatoire pour toute demande inhabituelle provenant d’un contact inattendu.
La réduction des informations publiées dans les annuaires et les mesures prises par les opérateurs télécoms réduisent les possibilités d’usurpation, mais elles ne rendent pas automatiquement fiable un nom, un titre, un numéro ou un profil.
La défense la plus solide reste une procédure simple : faire une pause, refuser toute demande d’argent ou de données secrètes, puis vérifier l’identité via un canal officiel trouvé indépendamment.
Si le contact est légitime, une administration peut attendre que vous la rappeliez. S’il s’agit d’une arnaque, ce rappel indépendant brise la chaîne de confiance fabriquée par les escrocs.