Hanzmade est une escroquerie : le faux travail « Amazon Handmade » qui vous fait payer pour travailler

Avant-propos : nous sommes un cabinet d'avocats qui s'occupe exclusivement d'escroqueries en ligne. Nous avons déjà traité le cas d'une personne tombée dans le piège de Hanzmade et nous pouvons aider quiconque a subi la même escroquerie : si vous souhaitez être assisté, remplissez le formulaire de demande que vous trouverez en bas de cet article.

Hanzmade est une escroquerie : l'application accessible aux adresses hanzmade.vip et hanzmade.cc n'est pas un service de travail « artisanal » lié à Amazon Handmade, mais l'outil par lequel un groupe organisé affiche un solde inexistant et, pour le « débloquer », se fait payer une série de virements vers des comptes courants italiens. Nous ne l'écrivons pas par ouï-dire. Nous avons examiné la plainte pénale, l'historique des conversations WhatsApp et Telegram, les justificatifs des virements et un rapport technique sur le domaine et les flux d'argent, le tout conservé dans le dossier de l'affaire.

La conclusion est nette : Hanzmade est une escroquerie parce que, dans un vrai travail, c'est l'employeur qui paie le travailleur, jamais l'inverse. Une « mission » qui exige d'avancer de l'argent à un tiers n'est pas un travail : c'est le schéma des fausses « tâches » en ligne, que notre expérience range parmi les escroqueries les plus rapides et les plus agressives en circulation.

Comment fonctionne Hanzmade : de l'annonce de travail à domicile au solde qui ne se retire jamais

Le schéma de Hanzmade, tel qu'il est documenté, est le suivant. La personne répond à une annonce pour un travail à effectuer chez soi : assembler des colliers, des stylos, des pinces ou des élastiques à cheveux pour le compte d'une plateforme qui se présente comme liée à « Amazon Handmade ». Un compte WhatsApp Business, sous un pseudonyme féminin, se présente comme le service client et propose une activité à la pièce. Après quelques messages la conversation est déplacée sur Telegram, où prend le relais une succession d'interlocuteurs aux noms différents, chacun ayant un rôle à jouer : l'instructrice, la « tutrice », le « conseiller fiscal », le « préposé » qui gère les remboursements.

La personne est ensuite intégrée à un groupe Telegram de centaines de participants, administré par un compte appelé « Group Help ». Dans le cas que nous avons examiné, le groupe comptait 639 membres. Dans le groupe apparaissent en permanence des captures d'écran de crédits, de retraits et de transferts d'autres « travailleurs » : c'est la technique de la preuve sociale, qui sert à faire croire que le système fonctionne et que tous les autres encaissent. Celui qui est dans le groupe ne sait en réalité pas qui sont les autres participants, et rien de ce qu'il voit n'est vérifiable.

Sur l'application web de Hanzmade, ouverte aussi à l'intérieur des conversations Telegram, apparaît un solde qui augmente. Dans le cas examiné, le solde affiché a atteint 39 232 euros. C'est un nombre dans une base de données contrôlée par l'exploitant : ce n'est pas de l'argent et ce n'est pas une créance.

Domaine, titulaire et absence de toute autorisation

Sur le domaine de Hanzmade, d'après le registre RDAP interrogé le 10 novembre 2026, hanzmade.vip et hanzmade.cc ont été tous deux enregistrés le 12 août 2026, avec échéance au 12 août 2027, par le même registraire, Dynadot. Le domaine hanzmade.cc porte le statut « client hold », c'est-à-dire qu'il est suspendu au niveau du registraire, tandis que hanzmade.vip est actif avec des serveurs de noms Cloudflare. Utiliser Cloudflare et un registraire qui permet de masquer le titulaire n'est pas en soi illicite : cela devient un indice lorsqu'on l'ajoute au reste.

Le reste, c'est que le domaine de Hanzmade a été enregistré environ un mois avant le premier contact avec la victime, un âge incompatible avec toute « plateforme établie » ; que, pour le domaine, ne figurent ni enregistrements de messagerie ni configurations permettant des communications avec une adresse institutionnelle, de sorte que tout contact est passé uniquement par des applications de messagerie ; et qu'il n'apparaît aucune dénomination sociale, numéro de TVA, siège social ou coordonnée fiable. L'article 7 du décret législatif italien 70/2003 impose au prestataire de services de la société de l'information de rendre accessibles dénomination, adresse et numéro de TVA, s'il existe. Une entreprise qui offre du travail à des centaines de personnes et n'est pas capable de dire comment elle s'appelle n'existe pas : Hanzmade est une escroquerie aussi pour cette raison.

Quant à Amazon, le nom « Amazon Handmade » est réel, mais l'escroquerie l'utilise comme appât de crédibilité. Aucun programme légitime d'Amazon ne demande à ceux qui travaillent d'effectuer des virements anticipés vers des comptes de particuliers ou de sociétés étrangères. Quiconque recevrait une offre de ce type doit considérer qu'elle ne provient pas d'Amazon, quel que soit le logo utilisé.

Les pourcentages de gain et le « fonds d'essai » : comment se construit la confiance

Le mécanisme qui fait tenir Hanzmade est un classique des faux emplois en ligne : au début la personne verse des sommes minimes et les récupère aussitôt, avec une petite marge. Dans le cas examiné, un premier versement de 35 euros et un autre de 10 euros ont été restitués après quelques minutes, avec 10 euros en plus. C'est le « fonds d'essai » : il sert à transformer la prudence en confiance.

Aussitôt après, la seconde phase s'enclenche. Une « erreur » dans l'exécution de la mission, imputée à la victime, bloque le système, et pour y remédier il faut effectuer d'autres paiements, chacun plus élevé que le précédent. La justification est toujours la même : la mission a été « attribuée au hasard par le système du vendeur » et, une fois commencée, elle ne peut être interrompue sans perdre ce qui a déjà été versé. C'est l'argument qui piège ceux qui ont déjà payé : s'arrêter, c'est tout perdre.

Rappelons qu'aucun rendement d'un prétendu travail à la pièce ne peut être garanti sous la forme d'un remboursement du capital plus rémunération. Une « rémunération » en contrepartie d'une avance, avec restitution assurée, n'est pas la rétribution d'un travail : c'est la description d'un financement que personne n'a accordé.

Neuf virements en six jours : le scénario de Hanzmade pour vider le compte

Le rapport technique que nous détenons documente, dans l'affaire Hanzmade, neuf paiements effectués en six jours, pour une perte de plus de 21 900 euros. Les montants croissent selon une progression que ceux qui s'occupent de ces cas reconnaissent aussitôt, de quelques dizaines d'euros à plus de 5 000, avec ces éléments caractéristiques :

• chaque paiement est dirigé vers un compte différent : neuf paiements, neuf comptes bénéficiaires, auprès de quatre établissements, et aucun compte n'a été utilisé plus d'une fois ;
• les bénéficiaires sont pour la plupart des particuliers, mais figurent aussi parmi eux une société à responsabilité limitée simplifiée et une supérette, dont les activités enregistrées (commerce de gros de matières premières agricoles, conseil informatique) sont étrangères à toute relation de travail ;
• quatre des neuf paiements, soit plus de la moitié du montant, ont été reçus par des comptes auprès d'un seul établissement de paiement, avec des numéros de compte adjacents : signe de comptes ouverts en série ;
• le libellé suggéré à la victime est « paie facture », une formule sans aucun lien avec le travail décrit ;
• les IBAN sont communiqués dans le chat, un par un, au moment du paiement, et les virements sont instantanés, donc non révocables avec les instruments ordinaires ;
• la victime obtient l'argent auprès de proches et de connaissances, sous la pression d'échéances et de la menace de perdre ce qu'elle a déjà versé.

Les échéances et les pressions servent un seul but : empêcher la personne de s'arrêter pour réfléchir. Quand chaque versement sert à « débloquer » le précédent, le capital déjà perdu devient la raison d'en verser davantage.

Faux retraits et « taxes » à payer : pourquoi aucune règle n'impose de payer pour travailler

Dans l'affaire Hanzmade, on a montré à la victime une « procédure de retrait » rattachée à son propre utilisateur, avec un premier retrait de 100 euros et un second de plus de 11 000 euros, pour démontrer que les sommes étaient disponibles et qu'il suffirait d'accomplir d'autres missions. Le seul but de cet écran était d'inciter à payer encore.

Le scénario de Hanzmade se répète avec des variantes connues : la « commission de déblocage », la « taxe » à payer pour obtenir le remboursement, le « dépôt de garantie » pour achever la commande. Soyons clairs : il n'existe aucune règle, italienne ou européenne, qui impose à un travailleur d'avancer de l'argent à un particulier pour recevoir sa rémunération, ni aucun impôt qui s'acquitte par un virement sur un compte indiqué dans un chat. Les obligations fiscales sur les revenus du travail s'accomplissent dans la déclaration de revenus et, pour les salariés, par la retenue effectuée par l'employeur.

Un cas analogue à Hanzmade, avec le même type d'appât, est celui que nous avons analysé dans l'article sur ArtisanWorks.vip (en italien). La règle pratique pour reconnaître que Hanzmade est une escroquerie, et tout schéma similaire, est unique : celui qui doit payer pour recevoir de l'argent qui est déjà le sien, ou pour commencer un travail, subit une fraude.

Escroquerie aggravée (art. 640 du Code pénal italien), plainte et blanchiment : le cadre pénal de Hanzmade

La conduite décrite constitue le délit d'escroquerie prévu à l'article 640 du Code pénal italien : les artifices et manœuvres consistent dans la fausse offre d'emploi, l'utilisation de la marque Amazon comme garantie, le solde affiché à l'écran, les règles inventées sur l'impossibilité d'interrompre la mission et la mise en scène de groupes de travailleurs ; le dommage est le patrimoine versé par la personne lésée.

Lorsque le fait est commis à distance au moyen d'instruments informatiques ou télématiques aptes à entraver l'identification de l'auteur, la circonstance aggravante de l'article 640, alinéa 2, n° 2-ter, s'applique, introduite par la loi 90/2024 et en vigueur depuis le 17 juillet 2024. Par l'arrêt n° 27907/2026 (audience du 14 juillet 2026), la deuxième chambre pénale de la Cour de cassation a précisé que cette circonstance aggravante concerne les modalités d'exécution de la conduite et la distingue de la défense diminuée de l'article 61, n° 5, liée en revanche à la vulnérabilité concrète de la victime. Dans le même arrêt, la Cour a affirmé que l'escroquerie ainsi aggravée n'est désormais punissable que sur plainte de la personne lésée, en vertu de la dérogation du quatrième alinéa de l'article 640 tel que modifié par le décret-loi 48/2025, converti par la loi 80/2025. L'arrêt n° 18913/2026 (audience du 26 mars 2026) l'a réaffirmé : on poursuit sur plainte si le n° 2-ter s'applique, d'office si l'article 61, n° 5 s'applique.

Le point pratique, pour ceux qui ont été escroqués par Hanzmade, est que sans plainte, dans bon nombre de ces cas, la procédure ne peut pas se poursuivre. La plainte n'est pas une formalité : c'est l'acte qui met en mouvement le parquet.

Par l'arrêt n° 5191/2026 (audience du 13 janvier 2026), la Cour de cassation a en outre réaffirmé que l'escroquerie est « à consommation prolongée » même lorsque l'activité trompeuse se poursuit afin d'entraver la révélation de la conduite et de créer chez les victimes la confiance nécessaire pour obtenir d'autres profits. L'affaire jugée concernait des intérêts fictifs versés par un faux intermédiaire, et non un faux travail à la pièce, mais la logique est la même : chaque « paiement pour débloquer » est un acte du même dessein frauduleux, non un fait autonome.

L'aspect le plus délicat est celui des comptes bénéficiaires. Lorsque les virements affluent sur des comptes italiens ouverts au nom de personnes réelles, celui qui les a ouverts ou en a permis l'usage peut répondre, selon ce qui sera établi, de complicité dans l'escroquerie ou de blanchiment et d'autoblanchiment (articles 648-bis et 648-ter.1 du Code pénal). Ce que savait chaque titulaire est une question qu'il appartient à l'autorité judiciaire d'établir : nous ne le présumons pas. Il faut toutefois dire que l'existence de comptes italiens rend l'affaire plus facile à poursuivre qu'on ne le pense, car les titulaires sont identifiables. Les « interlocuteurs » qui utilisent des pseudonymes sur WhatsApp et Telegram peuvent en outre répondre d'usurpation d'identité (article 494 du Code pénal).

Plainte, saisie et reconstitution des flux : les délais qui décident du recouvrement

Le délai pour déposer plainte est de trois mois à compter du jour où la personne lésée a eu connaissance du fait (article 124 du Code pénal). Il ne faut pas jouer avec les dates, car chaque jour passé dans l'espoir d'un remboursement réduit les chances d'intercepter les fonds.

L'escroquerie Hanzmade offre un avantage d'enquête qui manque souvent dans les escroqueries aux cryptomonnaies : les virements sont exécutés vers des comptes italiens, avec IBAN, montants, heures et libellés documentés par les justificatifs. La plainte pénale auprès du parquet, complète de ces éléments, permet à l'autorité judiciaire d'envisager la saisie préventive (article 321 du Code de procédure pénale) et d'obtenir auprès des établissements de paiement les données d'ouverture des comptes et les mouvements ultérieurs. Au civil restent exercables la saisie conservatoire (article 316 du Code de procédure pénale, lors de la constitution de partie civile) et, contre ceux qui ont encaissé les sommes sans titre, la répétition de l'indu (article 2033 du Code civil italien), comme nous l'avons montré dans le cas résolu sur la répétition de l'indu après une escroquerie en ligne (en italien). Pour l'aspect de la confiscation, voir aussi notre analyse de la confiscation par équivalent et des escroqueries en ligne (en italien).

Sur le plan administratif, le blocage des sites est un remède de contention, non de recouvrement : il ne rend pas un euro et n'empêche pas que le même schéma réapparaisse à une autre adresse, comme le montre déjà le couple de domaines .vip et .cc enregistré le même jour.

Que faire si vous avez déjà travaillé pour Hanzmade

Le premier acte, pour ceux qui ont travaillé avec Hanzmade, est d'arrêter de payer, quelle que soit l'échéance imposée et quelle que soit la « perte » qu'on vous fait miroiter : l'impossibilité d'interrompre la mission est une pression, non une obligation. Le deuxième est de conserver chaque élément :

• les conversations WhatsApp et Telegram, exportées en entier et avec les dates ;
• les justificatifs de chaque virement, avec IBAN, titulaire, libellé et heure ;
• les captures d'écran du solde, des retraits et des groupes ;
• les numéros de téléphone et les noms d'utilisateur des interlocuteurs ;
• les relevés des comptes depuis lesquels les paiements ont été effectués.

Le troisième, après Hanzmade, est de signaler les faits à la banque ou à l'établissement de paiement d'où sont partis les virements, dans les heures et non dans les jours qui suivent, en demandant les vérifications possibles : le résultat dépend de l'instrument et du temps écoulé et ne peut être garanti. Suit la plainte pénale, rédigée de manière à permettre au parquet d'agir sur les comptes.

Il faut ensuite se méfier de quiconque propose de « récupérer » les fonds contre un paiement anticipé. Une fois que la victime cesse de verser, il est fréquent que le même groupe réapparaisse sous un autre nom : c'est la seconde escroquerie, analysée dans notre analyse des faux services de recouvrement de fonds (en italien). Sur les raisons de confier la plainte à un professionnel, nous avons écrit ce guide sur comment confier la plainte à un avocat expert en escroqueries en ligne (en italien).

Comment vérifier une offre d'emploi en ligne avant de l'accepter

Avant de donner votre temps, ou votre argent, à quelqu'un qui vous propose un travail à domicile, la vérification demande quelques minutes :

• recherchez la dénomination, le siège et le numéro de TVA de l'employeur et comparez-les avec le registre du commerce ;
• vérifiez que le contact provient d'une adresse institutionnelle et pas seulement d'un compte WhatsApp ou Telegram ;
• contrôlez l'âge du domaine : un site « établi » enregistré depuis quelques semaines est un signal grave ;
• méfiez-vous de ceux qui vous demandent d'avancer des sommes, de payer des « factures » ou d'acheter des produits pour « achever les commandes » ;
• ne versez jamais d'argent sur des comptes de particuliers : si une vraie entreprise doit encaisser, elle le fait avec une facture, un numéro de TVA et un compte à son nom.

Hanzmade est une escroquerie : l'avertissement final

Un seul élément manquant pourrait être une inadvertance. Dans le cas de Hanzmade manquent la société, le numéro de TVA, le siège, l'employeur ; le domaine a quelques mois et le titulaire n'est pas visible ; le solde de Hanzmade augmente mais ne se retire pas ; chaque paiement est présenté comme le dernier et dirigé vers un compte différent. Le tableau est tel que, en l'absence de preuve contraire, la prudence impose de traiter Hanzmade comme une escroquerie. L'exploitant de Hanzmade est libre de répondre par des actes publics, en indiquant société, autorisations et siège.

Si vous avez travaillé pour Hanzmade, effectué des virements ou si l'on vous a demandé de payer pour accomplir une mission, contactez-nous en remplissant le formulaire en bas de cette page : nous sommes un cabinet d'avocats qui ne traite que des cas d'escroqueries en ligne, nous avons déjà suivi cette affaire et nous évaluons votre situation, y compris à l'amiable, en vous indiquant les initiatives concrètement envisageables, sans promettre de résultats qu'aucun professionnel sérieux ne peut garantir. Si vous avez subi la même escroquerie, nous pouvons vous aider.