Comment les escrocs utilisent la bienfaisance et comment ne pas se faire prendre

Un achat ordinaire laisse une trace : il y a un produit, une livraison, un reçu, quelqu'un à qui adresser une réclamation. Un don n'a rien de tout cela. La personne donne de l'argent et n'attend rien en retour, c'est pourquoi le plus souvent elle ne découvre tout simplement pas qu'on l'a trompée.

La deuxième raison est l'émotion. La photo d'une grand-mère transie dans une pièce non chauffée éteint l'envie de vérifier. On veut faire le bien vite et fermer l'onglet, et c'est justement sur cette rapidité que le stratagème est calculé.

Troisième raison : presque personne ne se plaint. Une personne qui a perdu ≈ 3,97 € va rarement à la police, car elle a honte et regrette son temps. De ce fait, le même texte avec la même photo vit des années et récolte un peu auprès de milliers de personnes.

Des photos empruntées. L'image est prise dans un vieux reportage, sur le site d'une autre organisation ou dans une banque d'images étrangère. Signe : la photo n'est rattachée à rien. Pas de nom, pas de ville, pas de deuxième cliché de la même personne.

L'argent sur une carte personnelle. Dans le texte, il y a le mot « fondation », et dans les coordonnées, un numéro de carte au nom d'un particulier. Une organisation a un compte à son code EDRPOU, et le paiement passe par son site. La cyberpolice recommande de s'assurer que le code EDRPOU est inscrit dans les registres, et de demander des informations sur les fondateurs et les rapports des années précédentes.

La pression du temps. « Il reste quatre heures », « on atteint la somme aujourd'hui ou c'est trop tard ». Les vraies collectes aussi peuvent être urgentes, la différence est qu'une vraie collecte supporte les questions. Une fausse s'effondre dès que vous demandez un document ou une explication de la composition de la somme.

Le clone d'une fondation connue. On copie le nom, le logo et les textes, on change une lettre dans l'adresse du site ou on fait une page avec le même avatar. La vérification est simple : ouvrez vous-même le site officiel de la fondation, et non par le lien d'une publication, et regardez si cette campagne y figure.

Cherchez d'abord le code EDRPOU. Si on ne le trouve nulle part sur le site ou dans la description de la page, c'est déjà une réponse. Ensuite, la recherche gratuite dans le Registre d'État unifié sur le site du ministère de la Justice, usr.minjust.gov.ua, par code ou par nom : on y voit la dénomination officielle, l'adresse et l'état. Si l'organisation est en cours de cessation ou si le nom ne correspond pas à celui sous lequel on collecte, arrêtez-vous.

Vérifiez ensuite le statut non lucratif. Le Registre des organisations à but non lucratif est tenu par l'administration fiscale, et on peut le consulter dans la partie publique de l'Espace personnel sur cabinet.tax.gov.ua. La procédure de tenue de ce registre a été approuvée par la décision du Conseil des ministres n° 440 du 13 juillet 2016, qui est toujours en vigueur.

Ensuite, comparez les coordonnées. Le nom du bénéficiaire du paiement doit correspondre mot pour mot au nom du registre, et non « ressembler ». Et passez la photo principale à la recherche inversée d'images, la cyberpolice le conseille aussi : si la même image figure sur une dizaine de sites avec des histoires différentes, la question est réglée.

L'enregistrement d'une organisation caritative est accessible à un large cercle de personnes et ne dit rien en soi sur la destination de l'argent. L'inscription au registre écarte ceux qui n'ont absolument rien, et c'est là que s'arrête son rôle.

Ensuite, regardez les rapports. La loi « Sur l'activité caritative et les organisations caritatives » dit directement, à l'article 17, que les informations sur la structure et le montant des revenus et des dépenses des organisations caritatives, ainsi que les conditions d'utilisation de leurs actifs pour l'activité caritative, ne sont pas une information confidentielle ni un secret commercial. Donc, à la demande de montrer les chiffres, la réaction normale, ce sont les chiffres, pas la vexation.

La même loi, à l'article 11, interdit d'avoir pour but l'obtention et la répartition de bénéfices entre les fondateurs, les membres des organes de direction, les personnes liées et les salariés. Cela n'interdit pas de payer des salaires, mais empêche d'être une entreprise sous l'enseigne d'une fondation.

À quoi cela ressemble en pratique. La fondation Real Help achète chaque mois nourriture et médicaments pour des personnes âgées isolées et les apporte en main propre par l'intermédiaire de aidants. On la vérifie comme n'importe quelle autre : code 44930566, recherche dans le Registre d'État unifié, registre des organisations à but non lucratif, où la fondation figure depuis le 3 mai 2023.

Le plus difficile est de poser la question aux siens. Mais la plupart des collectes chez des connaissances échouent au contrôle non par tromperie, mais par désordre : l'argent va sur une carte personnelle, personne ne compte la somme, et un mois plus tard personne ne se rappelle combien a été collecté.

Les questions qui ne fâchent pas sont les suivantes. Qui est le bénéficiaire et l'avez-vous vu vous-même. De quoi se compose la somme. Où et quand sera le compte rendu de l'utilisation. La cyberpolice conseille aussi de demander les rapports des collectes précédentes, et c'est une demande normale : une personne qui organise vraiment quelque chose répondra en une minute.

Un cas à part : le compte d'une connaissance a pu être piraté. Si la demande est arrivée en message privé, que le ton est un peu différent et les coordonnées nouvelles, contactez cette personne par un autre canal, de préférence par téléphone. La cyberpolice le conseille aussi. Un appel coûte moins cher qu'un virement.

La première étape, c'est la banque. Appelez la ligne d'assistance, le numéro est au dos de la carte et dans l'application, indiquez l'heure et le montant du virement, demandez l'enregistrement d'une réclamation et notez son numéro. C'est aussi l'ordre que recommande le système d'aide juridique gratuite : d'abord prévenir la banque, puis déposer plainte auprès des forces de l'ordre.

La deuxième étape, c'est la police. La plainte est reçue au commissariat le plus proche, le numéro 102 fonctionne 24 heures sur 24 et les appels sont enregistrés. On peut déposer un signalement en ligne via le système de signalement électronique de la cyberpolice : l'adresse cyberpolice.gov.ua/declare mène à ticket.cyberpolice.gov.ua. La ligne de service de la cyberpolice 0 800 50 51 70 fonctionne du lundi au jeudi de 9 h à 18 h, le vendredi jusqu'à 17 h. Ligne d'urgence de la police nationale 0 800 500 202, aide juridique gratuite 0 800 213 103.

Parallèlement, plaignez-vous là où l'on vous a trouvé : page de réseau social, chaîne, annonce. Cela ne rend pas l'argent, mais raccourcit la vie du stratagème. Faites les captures d'écran avant de signaler, avec l'adresse de la page et les coordonnées, car après le signalement, tout cela disparaît souvent.

Et une règle à part : ne virez rien « pour récupérer le précédent ». Une offre de récupérer ce qui a été perdu contre un paiement supplémentaire, une commission ou des services d'un « avocat » est le deuxième épisode de la même histoire.

Il arrive qu'on n'ait pas le temps de consulter les registres. Alors trois règles s'appliquent. Ne faites un virement que par le site de l'organisation, que vous avez trouvé vous-même, et non par le lien d'une publication. Ne donnez jamais le code reçu par SMS ni le code à trois chiffres au dos de la carte, et ne donnez pas accès à l'écran de votre téléphone : pour un don, ce n'est jamais nécessaire. Et donnez une somme dont la perte ne vous pèsera pas.

Encore une chose à garder en tête. L'escroc ne vole pas seulement votre argent, il vole la confiance de ceux qui apportent vraiment médicaments et fromage dans les appartements. Après chaque stratagème dévoilé, les gens donnent moins à tous. C'est pourquoi cinq minutes de vérification ne sont pas de la défiance, mais ce qui laisse une chance aux collectes honnêtes.