Sur les petites annonces à Bali, les arnaques se répartissent en deux familles, selon qui perd de l'argent. Côté acheteur : urgence artificielle, acompte exigé avant toute visite, annonce d'un bien qui n'existe pas, objet volé bradé très en dessous du marché, QR code qui renvoie vers une fausse page de paiement. Côté vendeur : faux justificatif de virement (une simple capture d'écran), surpaiement suivi d'une demande de remboursement du trop-perçu, détournement de compte via un code de vérification reçu par SMS. Dans les deux camps, un même préalable revient : faire sortir la conversation de la messagerie du site.
Aucune statistique officielle indonésienne publiquement accessible n'isole la fraude « petites annonces ». Le seul repère chiffré est le bilan cumulé de l'Indonesia Anti-Scam Centre (IASC), piloté par l'OJK et arrêté au 14 juillet 2026 : 608 167 signalements reçus, plus d'un million de comptes bancaires visés par ces signalements, 557 751 comptes bloqués et près de 200 milliards IDR restitués aux victimes — toutes fraudes financières confondues. Si un virement est déjà parti, les canaux officiels sont l'IASC, le 157 de l'OJK, le 110 de la police nationale et le portail SP4N-LAPOR (vérification annoncée sous 3 jours, réponse de l'administration sous 5 jours).
Ce que disent — et ne disent pas — les chiffres officiels
Le seul document récent et solide est le communiqué SP 139/DKPU/OJK/VII/2026 du 14 juillet 2026 de l'Otoritas Jasa Keuangan (OJK), le régulateur financier indonésien. Il livre le bilan de l'IASC, guichet national anti-arnaque. Trois précautions de lecture :
- Ces chiffres sont cumulés depuis une date de départ que le communiqué ne précise pas. Ils décrivent un total arrêté au 14 juillet 2026, pas une année d'activité : personne ne peut en tirer un volume « 2026 ».
- Ils couvrent toute la fraude financière : investissement, faux crédits, usurpation bancaire. Rien n'y isole les transactions entre particuliers.
- Les autres chiffres du communiqué portent sur le jeu en ligne (judol) : 2,8 millions de relations client refusées par les banques, 51 200 fermées, 32 454 comptes bloqués après due diligence renforcée (jusqu'à mai 2026), et des déclarations de transactions suspectes « jeu en ligne » en hausse de 260,03 % sur 2025. Les recycler en statistiques d'arnaque aux annonces serait un faux.
| Ce qui est chiffré | Ce qui ne l'est pas |
|---|---|
| Bilan IASC cumulé au 14/07/2026 : 608 167 signalements, 557 751 comptes bloqués, ~200 Md IDR restitués | Le volume d'arnaques aux petites annonces en Indonésie |
| Blocages de comptes liés au jeu en ligne (jusqu'à mai 2026) | Les arnaques aux annonces à Bali spécifiquement |
| Délais affichés par SP4N-LAPOR : vérification 3 j, réponse 5 j, réplique 10 j | Un délai officiel pour signaler une fraude à l'IASC (aucun n'est publié) |
| Entités bloquées par la Satgas PASTI : 824 — mais sur avril-mai 2024 | Un équivalent 2026 de ce chiffre sur la page officielle |
Sur la prévalence, les sources divergent, et il ne faut surtout pas les additionner. Avast, éditeur de sécurité (page mise à jour le 8 septembre 2025), cite une étude de la FTC : parmi les personnes ayant déclaré une perte financière due à une fraude depuis 2021, une sur quatre situe le début de l'arnaque sur un réseau social. ESET (7 juillet 2022) rapporte qu'un répondant sur six (17 %) d'un sondage dit avoir été confronté à une arnaque sur Facebook Marketplace. Populations, questions et années différentes — et le « une sur quatre » ne nous parvient que de seconde main, via Avast : la source primaire de la FTC n'est pas consultable.
À Bali s'ajoute un biais local : la petite délinquance est sous-déclarée. Un reportage de Coconuts Bali (21 décembre 2020 — contexte, pas donnée d'actualité) en donnait les raisons : défiance envers l'efficacité policière, crainte liée au statut migratoire, souci de préserver l'image touristique de l'île. L'exemple cité : un cambriolage dans une villa d'Ubud, 14 millions IDR de matériel emporté (environ 993 USD). Le volume réel d'arnaques entre particuliers sur l'île est donc, par construction, invisible.
Côté acheteur : les techniques les plus documentées
Trois typologies d'éditeurs de sécurité font référence sur le sujet : Avast (8 septembre 2025), Panda Security (29 mars 2024) et ESET WeLiveSecurity (7 juillet 2022). Elles portent sur Facebook Marketplace, se recoupent largement, et décrivent des mécanismes qui valent pour toutes les annonces entre particuliers. Voici celles qui se transposent telles quelles au marché de l'occasion balinais — scooters, mobilier de villa, planches de surf, électronique, locations.
| Technique | Comment ça se présente | La parade |
|---|---|---|
| Urgence artificielle | « Un autre acheteur arrive ce soir », paiement immédiat exigé | Aucun paiement avant d'avoir vu le bien ; l'urgence est le signal |
| Acompte ou réservation avant visite | « Je bloque la villa / le scooter pour vous » | Aucun acompte à distance, aucune exception |
| Bien inexistant | Véhicule, logement ou électronique jamais montrés en vrai | Visite physique, ou appel vidéo avec le bien à l'écran |
| Bien volé bradé | Prix anormalement bas, « départ précipité, je solde tout » | Vérifier les papiers et l'identité du détenteur |
| Contrefaçon vendue comme authentique | Marque de luxe à prix cassé : vêtements, parfums, bijoux, cosmétiques | Comparer au prix du marché : un écart massif s'explique mal |
| Produit défectueux présenté comme neuf | Vendeur injoignable dès l'encaissement | Tester l'objet devant le vendeur, avant de payer |
| Bait & switch | Le bien attractif devient « indisponible », on pousse vers plus cher | Quitter la discussion : la bascule est le mode opératoire |
| Faux profil, lien de hameçonnage | Lien envoyé « pour confirmer » ou « pour payer » | Ne jamais saisir ses identifiants depuis un lien reçu |
| Faux QR code de paiement | QR envoyé en message, qui ouvre une fausse page de paiement | Scanner un QR affiché en boutique, jamais reçu d'un inconnu |
| Faux concours, fausse loterie | Collecte de données personnelles contre un « lot » | Aucune donnée bancaire pour « gagner » quoi que ce soit |
| Faux frais de transport ou d'assurance | Facture de livraison à régler avant réception | Le bien se voit et se paie sur place, ou pas du tout |
Les deux spécificités balinaises
Le cash et les bureaux de change. Beaucoup de transactions entre particuliers se règlent en espèces, souvent après un passage par un money changer. Le 25 mars 2026, The Bali Sun a détaillé les deux façons dont les bureaux illégaux plument le client : un taux affiché trompeur, et un montant incorrect remis au comptage. La réponse annoncée : le portail moneychangerbali.com pour identifier un bureau agréé, un plan d'éradication sur cinq ans porté par l'APVA Bali, et une campagne de sensibilisation avec les villages traditionnels de Kuta, Legian et Seminyak. En attendant : recomptez devant le guichet, avant de partir.
La carte bancaire. La fiche Indonésie de France Diplomatie, mise à jour le 30 juin 2026, est explicite : « Des cas d'escroquerie aux cartes bancaires ont été signalés. Il convient de faire preuve d'une grande prudence lorsqu'on utilise ce moyen de paiement (ne pas quitter sa carte des yeux). » La même page signale une recrudescence des vols à l'arrachée dans les lieux touristiques de Bali, Lombok et Jakarta, ainsi que des cas de boissons piégées suivies de vol. À garder en tête avant d'accepter un rendez-vous le soir, dans un lieu choisi par l'autre.
Sur un véhicule, la vérification des papiers reste le vrai filtre : nos guides sur les pièges de l'achat d'un scooter d'occasion et sur le STNK, le BPKB et la taxe annuelle détaillent ce qu'il faut regarder avant de sortir le moindre billet. Pour une location à l'année, l'acompte avant visite reste le grand classique : les prix réels par quartier donnent l'ordre de grandeur qui trahit une offre trop belle.
Côté vendeur : le faux justificatif de virement et ses cousins
On se croit à l'abri quand c'est nous qui encaissons. La technique centrale est documentée par Avast : l'acheteur envoie une capture d'écran d'un virement « effectué » et réclame la marchandise. La capture ne coûte rien à fabriquer ; l'objet, lui, part pour de bon.
La défense, elle, tient en une phrase : un justificatif n'est pas un paiement. Tant que la somme n'apparaît pas sur le solde de votre propre application bancaire, rien ne bouge — ni le scooter, ni le canapé, ni l'ordinateur. Le « ma banque met quelques heures » ne change rien à la règle : c'est votre solde qui tranche, pas la parole d'en face.
| Technique côté vendeur | Comment ça se présente | La parade |
|---|---|---|
| Faux justificatif de paiement | Capture d'écran d'un virement « déjà envoyé » | Ne remettre le bien qu'après crédit visible sur votre compte |
| Surpaiement (overpayment) | Paiement supérieur au prix convenu, puis demande de remboursement du trop-perçu | Refuser en bloc : le paiement initial est souvent annulé ensuite |
| Carte bancaire volée | Acheteur pressé, indifférent au prix, qui paie parfois plus | Se faire payer par un moyen non réversible : virement crédité, ou espèces comptées sur place |
| Rétro-facturation (chargeback) | Contestation du paiement après réception du bien | Garder toutes les traces écrites, et une preuve de remise |
| Faux séquestre, faux transporteur | Prestataire « de confiance » imposé par l'acheteur | Refuser tout intermédiaire choisi par l'autre partie |
| Faux bordereau d'expédition prépayé | L'acheteur fournit lui-même l'étiquette de transport | Votre transporteur, ou remise en main propre |
| « Colis jamais reçu » | Réclamation après une expédition bien réelle | Exiger une preuve de livraison signée |
| Vol de code de vérification (OTP) | « Envoyez-moi le code reçu par SMS pour confirmer » | Ne jamais transmettre un code reçu par SMS, à personne |
| Sortie de la plateforme | Demande du numéro personnel, passage sur une messagerie tierce | Rester dans la messagerie du site jusqu'à la vente |
| Expédition avant encaissement | « Envoyez, je paie à réception » | Encaissement d'abord, expédition ensuite |
Le surpaiement figure noir sur blanc dans les signaux d'alerte de Scamwatch, le service anti-arnaque du gouvernement australien : « A buyer sending a cheque or payment that is more than the agreed price and asking you to refund the overpaid amount. » Deux autres signaux de la même page valent pour Bali : l'acheteur qui s'engage sur un bien coûteux sans jamais venir le voir, et celui qui veut payer « in unusual ways » — mandat, carte prépayée, ou plusieurs identifiants de paiement différents.
Le code de vérification mérite qu'on s'y arrête. Avast, Panda Security et ESET décrivent le même scénario à quelques mots près : sous prétexte de « vérifier votre identité » ou de « finaliser la transaction », l'acheteur vous demande de lui transmettre un code reçu par SMS. Ce code ne vérifie rien — il sert à créer ou à détourner un compte à votre nom. Aucun acheteur, aucune plateforme, aucune banque n'a besoin d'un code envoyé sur votre téléphone.
Pourquoi tant d'arnaques commencent par « on continue sur WhatsApp ? »
Reprenez les deux tableaux : une bonne partie de ces techniques suppose d'abord de sortir de la messagerie du site. Panda Security range d'ailleurs l'insistance à quitter la plateforme parmi les signaux d'alerte. La raison est mécanique.
- Dans la messagerie du site, l'échange est horodaté et conservé : c'est votre preuve en cas de litige.
- Dehors, il ne reste qu'une conversation dans une application tierce, un numéro jetable et aucun recours de modération.
- Le compte de l'escroc peut disparaître du jour au lendemain ; l'annonce et la conversation, elles, restent signalables — à condition que l'échange ait bien eu lieu sur le site.
Avast en tire une règle simple : rester sur la messagerie interne pour conserver l'historique, et n'utiliser que des moyens de paiement fiables et traçables. Téléphoner n'est pas interdit, mais le prix, les conditions et les engagements doivent laisser une trace écrite dans l'outil de la plateforme.
Sur Lokalfinds, cela se traduit par trois boutons : Signaler cette annonce, Signaler ce profil et Signaler ce message, chacun avec un motif dédié à la fraude (« Arnaque ou tentative de fraude » sur une annonce ou un profil, « Arnaque ou tentative d'escroquerie » sur un message) et un examen annoncé sous 48 heures par l'équipe modération. Un signalement précis — date, montant, capture d'écran — vaut mieux que dix indignations. Côté vendeur, une annonce bien rédigée filtre déjà une partie des profils douteux : nos cinq conseils pour vendre vite servent aussi de premier tri.
L'argent est parti : que faire, et dans quel ordre ?
Le portail de l'Indonesia Anti-Scam Centre martèle un seul message : la vitesse. Les escrocs déplacent les fonds en quelques minutes, de compte en compte — une heure de retard suffit souvent pour que le premier compte soit déjà vide. En revanche, aucun délai maximal officiel n'est publié : les fenêtres chiffrées qui circulent dans les groupes d'expats ne figurent sur aucune page officielle.
Le formulaire IASC exige cinq blocs d'informations. Préparez-les avant de commencer :
1. Identité du déclarant : nom, lieu et date de naissance, nationalité, profession, téléphone, e-mail.
2. Scan de la pièce d'identité au format PDF, JPG ou PNG, 1 Mo maximum.
3. Identité de la partie mise en cause : nom, téléphone, numéro de compte.
4. Circonstances des faits et détails de la transaction : les deux numéros de compte, le montant, l'horodatage exact.
5. Consentement au traitement des données. Si vous déclarez pour quelqu'un d'autre : procuration (2 Mo max) et pièce d'identité de la victime (1 Mo max).
| Organisme | À quoi ça sert | Contact | Délai affiché |
|---|---|---|---|
| IASC (OJK) | Signaler une transaction frauduleuse ; les signalements alimentent les blocages de comptes | iasc.ojk.go.id | Aucun délai publié — agir immédiatement |
| OJK — service consommateur | Questions sur les produits financiers, signalement de fraude et d'activité financière illégale (portail APPK) | 157 · 081 157 157 157 · konsumen@ojk.go.id | Non publié |
| Polri | Point d'entrée de la police nationale | Call center 110 | Non publié |
| Dumas Presisi (Polri) | Plainte en ligne, y compris contre des agents | dumaspresisi.polri.go.id · WhatsApp 0878-8008-0001 | Non publié |
| SP4N-LAPOR! | Plainte administrative, guichet unique inter-administrations | lapor.go.id | Vérification 3 jours · réponse 5 jours · réplique du citoyen sous 10 jours |
Trois réserves avant de vous lancer. Dumas Presisi n'est pas un guichet dédié à l'escroquerie en ligne : c'est le canal de plainte générale de la police nationale, y compris contre ses propres agents, et l'accès au portail passe par Google Authenticator. Pour une plainte pénale classique, la voie reste le commissariat (Polres) — vérifiez la procédure au 110, pas sur un groupe Facebook. SP4N-LAPOR n'est pas homogène : plus de 700 institutions y tournent encore en version 3.5 contre 10 migrées en 4.0, et les pièces jointes sont plafonnées à 2 Mo. Enfin, deux services souvent cités entre expats — un portail de vérification de comptes bancaires et un guichet de signalement de cybercriminalité — existent bel et bien, mais nous n'avons pas pu en consulter la procédure exacte : demandez-la à votre banque ou au 157.
Reste le terrain juridique, où l'on n'improvise pas : qualifications pénales, délais de prescription et recours civils ne se règlent pas depuis un article de blog. Pour tout ce qui dépasse le signalement, passez par l'OJK, la police ou un conseil juridique local.
Questions fréquentes
Comment vérifier qu'un virement est vraiment arrivé avant de remettre un objet ?
En ouvrant votre propre application bancaire et en constatant que le solde a bougé. Une capture d'écran envoyée par l'acheteur ne prouve rien : Avast documente précisément cette technique, où l'acheteur affirme avoir payé, envoie un justificatif et réclame la marchandise. Ni un numéro de référence, ni un e-mail de confirmation transféré ne remplacent le crédit effectif sur votre compte.
Un acheteur me demande un code reçu par SMS pour « confirmer » : c'est légitime ?
Non, jamais. Avast, Panda Security et ESET décrivent tous les trois ce scénario : le code sert à créer ou à détourner un compte à votre nom, pas à vérifier quoi que ce soit. Aucun acheteur, aucune plateforme et aucune banque n'a besoin d'un code envoyé sur votre téléphone. Si la demande arrive, coupez la conversation et signalez le profil.
Que faire dans les premières minutes après un virement à un escroc à Bali ?
Signalez immédiatement la transaction à l'Indonesia Anti-Scam Centre (iasc.ojk.go.id) et appelez le 157 de l'OJK. Le portail IASC explique que les fonds sont déplacés en quelques minutes vers des comptes successifs : le blocage n'a de chance d'aboutir que très tôt. Préparez les deux numéros de compte, le montant, l'horodatage exact et un scan de votre pièce d'identité de moins de 1 Mo.
Quels documents faut-il préparer pour signaler une transaction frauduleuse à l'IASC ?
Cinq blocs : votre identité (nom, lieu et date de naissance, nationalité, profession, téléphone, e-mail) ; un scan de votre pièce d'identité en PDF, JPG ou PNG de 1 Mo maximum ; l'identité de la partie mise en cause ; les circonstances et les détails de la transaction (les deux comptes, le montant, l'horodatage) ; votre consentement. Pour déclarer au nom d'un tiers : procuration de 2 Mo maximum et pièce d'identité de la victime (1 Mo).
Existe-t-il des statistiques d'arnaque aux petites annonces spécifiques à Bali ?
Aucune que nous ayons pu trouver. Ni l'OJK ni la police nationale ne publient de segmentation « vente entre particuliers » accessible en ligne. Le bilan IASC arrêté au 14 juillet 2026 — 608 167 signalements, 557 751 comptes bloqués, près de 200 milliards IDR restitués — couvre toute la fraude financière et reste cumulé, sans date de départ. En extrapoler un chiffre local serait une invention.
Pourquoi un acheteur qui insiste pour passer sur WhatsApp est-il un signal d'alerte ?
Parce que la messagerie du site horodate et conserve les échanges : c'est votre preuve en cas de litige. Panda Security range l'insistance à quitter la plateforme parmi les signaux d'alerte côté vendeur. Une fois dehors, il ne reste qu'un numéro jetable, aucune trace exploitable et aucune modération. Négociez dans la messagerie interne, quitte à téléphoner ensuite pour caler le rendez-vous.
Un acheteur me paie plus que le prix convenu et demande un remboursement : que faut-il faire ?
Refuser, restituer par le même canal si la somme est bien arrivée, et signaler le profil. Le service officiel australien Scamwatch liste explicitement ce cas parmi les signaux d'alerte du vendeur : le paiement initial est fréquemment annulé après que vous avez remboursé le trop-perçu, et vous perdez les deux montants. Aucun acheteur honnête n'a de raison de payer plus que le prix affiché.
Sources
- OJK — communiqué SP 139/DKPU/OJK/VII/2026, 14 juillet 2026 (officiel) — bilan cumulé de l'IASC et chiffres bancaires liés au jeu en ligne.
- Indonesia Anti-Scam Centre (OJK) (officiel) — procédure de signalement, pièces exigées, urgence de la démarche.
- OJK — portail consommateur APPK (officiel) — canaux 157, 081 157 157 157, konsumen@ojk.go.id.
- OJK — Satgas PASTI (officiel) — signalement des activités financières illégales ; chiffre affiché daté d'avril-mai 2024.
- SP4N-LAPOR! (officiel) — plainte administrative, délais 3 / 5 / 10 jours, pièces jointes de 2 Mo maximum.
- Polri et Dumas Presisi (officiel) — call center 110, plainte en ligne, hotline WhatsApp 0878-8008-0001.
- France Diplomatie — Indonésie, sécurité (30 juin 2026) (officiel) — escroqueries à la carte bancaire, vols dans les zones touristiques, boissons piégées.
- Scamwatch, gouvernement australien — Buying or selling (officiel) — signaux d'alerte côté vendeur, dont le surpaiement.
- Avast — Arnaques sur Facebook Marketplace (8 septembre 2025) (commercial) — typologie acheteur/vendeur, faux justificatif par capture d'écran, vol de code de vérification, statistique FTC de seconde main.
- Panda Security — 18 arnaques Marketplace (29 mars 2024) (commercial) — urgence et sortie de plateforme, preuve de livraison signée.
- ESET WeLiveSecurity (7 juillet 2022) (commercial) — faux frais de transport et d'assurance, détournement de code, statistique « un sur six ».
- The Bali Sun (25 mars 2026) (presse) — arnaques au taux et au comptage dans les bureaux de change de Bali.
- Coconuts Bali (21 décembre 2020) (presse) — contexte sur la sous-déclaration des délits à Bali.
