Come i truffatori usano la beneficenza e come non caderci

Un acquisto normale lascia una traccia: c'è la merce, la consegna, lo scontrino, c'è a chi scrivere un reclamo. Una donazione non ha nulla di tutto questo. La persona dà i soldi e non si aspetta nulla in cambio, quindi molto spesso semplicemente non scopre di essere stata ingannata.

La seconda ragione è l'emozione. La foto di una nonnina infreddolita in una stanza senza riscaldamento spegne la voglia di verificare. Si vuole fare il bene in fretta e chiudere la scheda, ed è proprio su questa fretta che è calcolato l'inganno.

Terza ragione: quasi nessuno si lamenta. Una persona che ha perso ≈ 3,97 € raramente va alla polizia, perché si vergogna e non vuole perdere tempo. Per questo lo stesso testo con la stessa foto vive per anni e raccoglie da migliaia di persone un po' per volta.

Foto altrui. L'immagine è presa da un vecchio servizio, dal sito di un'altra organizzazione o da un archivio fotografico straniero. Segnale: la foto non è legata a nulla. Non c'è nome, non c'è città, non c'è nessun secondo scatto della stessa persona.

Soldi su una carta personale. Nel testo c'è la parola «fondazione», e nelle coordinate il numero di una carta intestata a un privato. Un'organizzazione ha un conto intestato al proprio codice EDRPOU e il pagamento passa dal suo sito. La polizia cibernetica consiglia di accertarsi che il codice EDRPOU sia iscritto nei registri e di chiedere informazioni sui fondatori e i rendiconti degli anni precedenti.

La pressione del tempo. «Mancano quattro ore», «raccogliamo la somma oggi o sarà tardi». Anche le raccolte vere possono essere urgenti, la differenza è che una vera regge le domande. Una truffa si sgretola appena chiedi un documento o una spiegazione di cosa è composta la somma.

Il clone di una fondazione nota. Copiano il nome, il logo e i testi, cambiano una lettera nell'indirizzo del sito o fanno una pagina con lo stesso avatar. La verifica è semplice: apri tu il sito ufficiale della fondazione, non dal link in un post, e guarda se c'è davvero quella campagna.

Per prima cosa trova il codice EDRPOU. Se sul sito o nella descrizione della pagina non c'è da nessuna parte, è già una risposta. Poi la ricerca gratuita nel Registro statale unificato sul sito del Ministero della Giustizia, usr.minjust.gov.ua, con il codice o il nome: lì si vedono la denominazione ufficiale, la sede e lo stato. Se l'organizzazione è in stato di cessazione o il nome non coincide con quello sotto cui si raccoglie, fermati.

Poi verifica lo status non profit. Il Registro delle organizzazioni senza scopo di lucro lo tiene il fisco, e si può consultare nella parte pubblica dell'Area personale su cabinet.tax.gov.ua. La procedura di tenuta di questo registro è stata approvata dalla risoluzione del Consiglio dei ministri n. 440 del 13 luglio 2016, tuttora in vigore.

Poi confronta le coordinate. Il nome del destinatario del pagamento deve coincidere con quello del registro parola per parola, non «simile». E fai passare la foto principale in una ricerca inversa per immagini, lo consiglia anche la polizia cibernetica: se la stessa immagine compare su una decina di siti con storie diverse, la questione è chiusa.

La registrazione di un'organizzazione benefica è accessibile a una vasta cerchia di persone e di per sé non dice nulla su dove vanno i soldi. L'iscrizione al registro filtra chi non ha proprio nulla, e qui il suo ruolo finisce.

Poi guarda i rendiconti. La legge «Sull'attività benefica e sulle organizzazioni benefiche» all'articolo 17 dice chiaramente: le informazioni sulla struttura e sull'entità di entrate e uscite delle organizzazioni benefiche, e sulle condizioni di utilizzo dei loro beni per l'attività benefica, non sono informazioni riservate né segreto commerciale. Quindi alla richiesta di mostrare i numeri la reazione normale sono i numeri, non l'offesa.

La stessa legge all'articolo 11 vieta di avere come scopo l'ottenimento e la ripartizione di utili tra fondatori, membri degli organi direttivi, persone collegate e dipendenti. Non vieta di pagare gli stipendi ai dipendenti, ma impedisce di essere un'impresa sotto l'insegna di una fondazione.

Come appare in pratica. La fondazione Real Help ogni mese acquista cibo e medicine per anziani soli e li consegna di persona tramite i suoi collaboratori. Si verifica come chiunque altro: codice 44930566, ricerca nel Registro statale unificato, registro delle organizzazioni senza scopo di lucro, dove la fondazione è iscritta dal 3 maggio 2023.

La cosa più difficile è fare domande ai propri conoscenti. Ma la maggior parte delle raccolte tra conoscenti non supera la verifica non per inganno, ma per disordine: i soldi vanno su una carta personale, nessuno conta la somma, e dopo un mese nessuno ricorda quanto è stato raccolto.

Le domande che non fanno litigare sono queste. Chi è il destinatario e l'hai visto tu stesso. Da cosa è composta la somma. Dove e quando ci sarà il rendiconto di quanto speso. La polizia cibernetica consiglia anche di chiedere i rendiconti delle raccolte precedenti, ed è una richiesta normale: chi organizza davvero qualcosa risponde in un minuto.

Un caso a parte: l'account di un conoscente può essere stato violato. Se la richiesta è arrivata in un messaggio privato, il tono è un po' diverso e le coordinate sono nuove, contatta quella persona su un altro canale, meglio per telefono. Lo consiglia anche la polizia cibernetica. Una telefonata costa meno di un bonifico.

Il primo passo è la banca. Chiama la linea diretta, il numero è sul retro della carta e nell'app, indica l'ora e l'importo del bonifico, chiedi di registrare la segnalazione e annota il suo numero. Questo ordine lo consiglia anche il sistema di assistenza legale gratuita: prima avvisare la banca, poi presentare denuncia alle forze dell'ordine.

Il secondo passo è la polizia. La denuncia si presenta nel reparto più vicino, il numero 102 funziona 24 ore su 24 e le chiamate vengono registrate. La segnalazione online si può fare tramite il sistema di segnalazione elettronica dei cittadini della polizia cibernetica: l'indirizzo cyberpolice.gov.ua/declare porta a ticket.cyberpolice.gov.ua. La linea di servizio della polizia cibernetica 0 800 50 51 70 funziona dal lunedì al giovedì dalle 9:00 alle 18:00, il venerdì fino alle 17:00. La linea diretta della Polizia nazionale 0 800 500 202, l'assistenza legale gratuita 0 800 213 103.

Parallelamente segnala dove ti hanno trovato: alla pagina sui social, al canale, all'annuncio. Non fa riavere i soldi, ma accorcia la vita dello schema. Fai gli screenshot prima della segnalazione, insieme all'indirizzo della pagina e alle coordinate, perché dopo la segnalazione tutto questo spesso sparisce.

E una regola a parte: non trasferire nulla «per riavere quanto perso». La proposta di recuperare il perduto con un pagamento aggiuntivo, una commissione o i servizi di un «avvocato» è la seconda puntata della stessa storia.

Capita che non ci sia tempo per i registri. Allora valgono tre regole. Fai il bonifico solo tramite il sito dell'organizzazione che hai trovato tu, non da un link in un post. Non dire mai il codice dell'SMS né il codice di tre cifre sul retro della carta e non dare accesso allo schermo del telefono: per una donazione non serve mai. E dona una somma la cui perdita sopporteresti con serenità.

Un'altra cosa da ricordare. Il truffatore non ruba solo i tuoi soldi, ruba la fiducia a chi porta davvero medicine e formaggio negli appartamenti. Dopo ogni schema smascherato le persone danno meno a tutti. Perciò cinque minuti di verifica non sono sfiducia, sono ciò che lascia una possibilità alle raccolte oneste.