Мне присылают фотографию больного ребенка, медицинское заключение и просьбу срочно перевести деньги. На странице есть логотип фонда, сотни комментариев и даже фотографии чеков. Раньше такой набор хотя бы создавал ощущение достоверности. Сейчас я считаю все перечисленное декорациями, пока не проверю сам фонд и путь денег.
Пятиминутная проверка не докажет, что благотворительная организация безупречна. Зато быстро отвечает на более практичный вопрос. Передо мной настоящий фонд и его настоящий сбор или кто-то позаимствовал название, фотографии и историю ради перевода на чужой счет. Я проверяю юридическое лицо, историю работы, отчетность, конкретный сбор и получателя платежа именно в такой последовательности.
Материал предназначен для легальной проверки открытой информации. Не пытайтесь получать доступ к чужим аккаунтам, банковским данным или закрытым системам. При работе с персональными данными и сообщениях о мошенничестве соблюдайте законодательство своей страны, особенно России.
Первая проверка занимает около минуты
Я начинаю не с отзывов и не с социальных сетей. На сайте фонда ищу полное юридическое название, ИНН и ОГРН. У нормальной организации реквизиты обычно находятся в разделе с документами, информацией о фонде, отчетами или способами помощи.
Затем ищу юридическое лицо через ЕГРЮЛ или сервис ФНС «Прозрачный бизнес». Проверяю название, ИНН, ОГРН, дату регистрации, текущий статус и руководителя. Если сайт пишет про десять лет работы, а юридическое лицо зарегистрировано несколько месяцев назад, я не объявляю фонд мошенническим, но хочу увидеть разумное объяснение. Иногда организация действительно меняет юридическую структуру. Иногда передо мной просто чужая история, прикрепленная к новой компании.
Сам факт присутствия в ЕГРЮЛ почти ничего не говорит о качестве благотворительной работы. Государственная регистрация подтверждает существование юридического лица, а не добросовестность руководителей, эффективность программ или честность конкретного сбора.
Вторая точка проверки находится на портале Минюста. Благотворительные организации относятся к НКО и ежегодно отчитываются перед Минюстом. По действующим правилам отчет представляют в электронной форме не позднее 15 апреля следующего года. Для благотворительных организаций форма включает в том числе сведения о программах, их описании и результатах.
Здесь есть свежий нюанс, из-за которого старые инструкции по проверке фондов частично устарели. Публичная часть отчетности Минюста больше не обязательно показывает пользователю всю финансовую начинку представленного отчета. В обязательном открытом наборе остаются регистрационные сведения, контакты, интернет-ресурсы, руководитель, виды деятельности и ряд других данных. Прочие сведения могут размещаться с согласия НКО. Поэтому фраза «на портале Минюста нет подробной разбивки расходов, значит фонд что-то скрывает» больше не работает как универсальный тест.
Мне полезнее другое. Совпадает ли организация с той, от имени которой собирают деньги. Совпадают ли руководитель, сайт и направление деятельности. Есть ли история отчетов. Нет ли ситуации, когда зарегистрированный фонд помощи животным внезапно появляется в рекламе дорогостоящего лечения человека, причем на сайте самого фонда такого проекта нет.
Следующие две минуты я проверяю не фонд вообще, а конкретный сбор
Мошеннику необязательно выдумывать благотворительную организацию. Гораздо удобнее взять настоящий фонд целиком. Название настоящее, ИНН настоящий, документы настоящие, фотографии настоящие. Подменить остается только страницу оплаты.
Сайты-клоны благотворительных организаций существуют давно, а современные инструменты только упростили копирование дизайна и контента. SecurityLab описывал схемы, при которых злоумышленники создавали страницы, похожие на реальные благотворительные ресурсы, и направляли пожертвования на собственные реквизиты. Поэтому найденный в реестре настоящий фонд еще не подтверждает подлинность страницы, которую мне прислали в мессенджере.
Я самостоятельно нахожу официальный сайт организации, не нажимая повторно присланную ссылку. Затем ищу там фамилию подопечного, название программы или описание ситуации. Если фонд действительно собирает несколько миллионов на лечение конкретного ребенка, такой проект обычно можно найти в собственных каналах организации.
Когда сбор вызывает сомнения, я делаю еще две быстрые проверки. Ищу фамилию и ключевую фразу из истории через поисковик, затем проверяю фотографию поиском по изображению. Так иногда обнаруживается особенно грубая схема. Одна фотография живет на нескольких страницах, но ребенок называется по-разному, диагноз меняется, а деньги предлагают отправлять разным людям.
Совпадение фотографии тоже требует здравого смысла. Настоящий сбор могут перепечатать СМИ, волонтеры, партнеры фонда и пользователи социальных сетей. Один дубль ничего не доказывает. Разные имена, разные диагнозы и разные реквизиты у одной фотографии уже требуют объяснения.
Дополнительно я смотрю бухгалтерскую отчетность в государственном ресурсе БФО ФНС. Для НКО годовая бухгалтерская отчетность включает бухгалтерский баланс и отчет о целевом использовании средств. Такой документ полезен не для вычисления «идеального процента благотворительности», а для проверки масштаба.
Если организация рассказывает о сотнях миллионов рублей помощи, многочисленных сотрудниках и федеральных программах, финансовый след должен хотя бы приблизительно соответствовать заявленному масштабу. Обратная ситуация тоже возможна. Маленький региональный фонд вполне может выглядеть скромно и работать нормально.
Отсутствие найденной отчетности я не считаю доказательством мошенничества. Для доступа к отдельным данным существуют предусмотренные законом ограничения, а государственные базы нельзя воспринимать как идеально полный профиль организации. Несостыковка становится полезной только вместе с другими признаками.
Последняя минута решает больше, чем остальные четыре
Перед оплатой я смотрю не на кнопку «Помочь», а на маршрут платежа.
У зарегистрированного фонда есть собственные банковские реквизиты. Также организация может принимать деньги через платежного оператора или другую официальную платежную форму. Поэтому название, которое показывает банк, не обязано буквально совпадать с названием фонда при каждом способе оплаты.
Главный вопрос другой. Привел ли меня к платежу официальный ресурс фонда и можно ли связать платежного посредника с самим фондом.
Если страница организации внезапно предлагает перечислить деньги по номеру телефона на обычную карту незнакомого человека, для меня проверка заканчивается. Такая схема не доказывает преступление. Частные лица совершенно законно собирают помощь себе, родственникам, друзьям или животным. Но частный сбор и пожертвование зарегистрированному фонду нельзя смешивать.
| Что я вижу | Что делаю |
|---|---|
| Расчетный счет фонда | Сверяю название и реквизиты с официальными документами |
| Платежная форма на официальном сайте | Проверяю, что открыл ее с настоящего домена фонда |
| Сторонний платежный оператор | Проверяю, что фонд сам использует такого посредника |
| Перевод физическому лицу от имени фонда | Останавливаю платеж и связываюсь с фондом самостоятельно |
| Частный сбор конкретного человека | Проверяю уже не фонд, а личность, документы и историю сбора |
Именно здесь ломается множество сложных подделок. Можно украсть логотип, переписать историю и скопировать документы. Получателем денег мошеннику все равно придется сделать счет, карту, кошелек или подконтрольную платежную страницу.
Я также не доверяю QR-коду только потому, что QR напечатан на красивом плакате или опубликован в известном канале. QR-код всего лишь кодирует ссылку или платежные данные. Подменить картинку значительно проще, чем подделать многолетнюю историю работы фонда.
Пять признаков, которые выглядят убедительно, но почти ничего не гарантируют
Красивый сайт. Создание аккуратной страницы давно перестало требовать большой команды. Еще проще полностью скопировать существующий сайт.
Замок HTTPS. Сертификат подтверждает защищенное соединение с выбранным доменом. Сертификат не подтверждает благотворительный статус владельца и не гарантирует честность сайта.
Много подписчиков и комментариев. Социальная сеть помогает изучить историю фонда, но размер аудитории сам по себе ничего не доказывает. Аккаунты взламывают, аудиторию накручивают, комментарии модерируют.
Известный человек в ролике. Голосовое сообщение или видео больше нельзя считать самостоятельным подтверждением. Мошенники используют взломанные аккаунты и дипфейки для просьб о финансовой помощи. Если известный человек действительно поддерживает сбор, я ищу такое сообщение в его официальных каналах и на сайте организации.
Фраза «у нас только 10 процентов административных расходов». Низкие расходы не превращают фонд автоматически в хороший, а высокие расходы не превращают автоматически в мошеннический.
Здесь часто неправильно пересказывают российский закон. Правило 20 процентов относится к оплате труда административно-управленческого персонала. Закон запрещает направлять на такую оплату больше 20 процентов финансовых средств, расходуемых благотворительной организацией за финансовый год. Зарплата людей, непосредственно участвующих в благотворительных программах, под данный лимит не попадает.
Отдельное правило касается денежных пожертвований. Если благотворитель или благотворительная программа не определили другое условие, не менее 80 процентов денежного пожертвования организация должна использовать на благотворительные цели в течение года после получения. Исключение предусмотрено, в частности, для средств, направленных на формирование или пополнение целевого капитала.
Поэтому популярная формула «80 процентов каждого рубля обязаны отдать подопечному, а фонд может оставить себе максимум 20 процентов» неверна. Благотворительные цели значительно шире прямого перевода конкретному человеку, а двадцатипроцентный лимит регулирует конкретно оплату административно-управленческого персонала.
Еще один полезный сигнал дает профессиональная среда. Я смотрю, сотрудничает ли организация с другими фондами, больницами, приютами, социальными учреждениями и крупными благотворительными платформами. Наличие фонда в каталоге платформы, которая сама проверяет НКО, повышает доверие. Отсутствие в таком каталоге ничего не доказывает. Ни одна частная платформа не содержит все нормальные российские фонды.
В итоге мой алгоритм выглядит просто.
- Нахожу ИНН и ОГРН. Сверяю юридическое лицо через ФНС.
- Проверяю НКО через Минюст. Сопоставляю руководителя, сайт, контакты и деятельность.
- Ищу конкретный сбор на официальном сайте. Не доверяю одной присланной ссылке.
- Смотрю финансовый след. Проверяю бухгалтерскую отчетность и соотношение заявленного масштаба с реальностью.
- Перед оплатой проверяю получателя. Именно реквизиты определяют, кому фактически уйдут деньги.
Ни один пункт отдельно не дает гарантии. Сила проверки появляется, когда сведения складываются в одну непротиворечивую картину. Юридическое лицо существует много лет, Минюст видит ту же организацию, официальный сайт содержит нужный сбор, история фонда подтверждается внешними источниками, а платеж идет по опубликованному самим фондом маршруту.
Если вместо такой картины получаются настоящее название, чужой домен, скопированные фотографии и перевод неизвестному физлицу, эмоциональность истории уже не имеет значения.
Как проверить благотворительный фонд по ИНН?
Найдите организацию в ЕГРЮЛ или сервисе ФНС «Прозрачный бизнес». Сравните полное название, ИНН, ОГРН, дату регистрации, статус и руководителя с данными на сайте фонда. Затем проверьте ту же организацию на портале Минюста.
Если фонд есть в реестре Минюста, ему можно доверять?
Нет. Реестр подтверждает существование зарегистрированной НКО и позволяет сверить часть сведений. Реестр не гарантирует добросовестность конкретного сбора и не защищает от сайта-клона настоящего фонда.
Может ли настоящий фонд собирать деньги на карту физлица?
Просьбу зарегистрированного фонда отправить пожертвование на личную карту неизвестного человека я считаю серьезным сигналом риска. Частные сборы на личные счета существуют законно, но их нельзя выдавать за платеж непосредственно благотворительному фонду.
Почему в отчете Минюста может не быть всех финансовых данных?
НКО представляют Минюсту расширенный отчет, но действующие правила публичного размещения предусматривают обязательное раскрытие определенного набора сведений. Остальная информация из формы может размещаться с согласия организации. Поэтому отсутствие подробной финансовой разбивки в публичной карточке само по себе не говорит о нарушении.
Правда ли, что фонд может тратить на себя максимум 20 процентов?
Нет. Законодательный лимит 20 процентов относится к оплате труда административно-управленческого персонала от средств, которые организация расходует за финансовый год. Правило не распространяется на оплату труда людей, непосредственно участвующих в благотворительных программах.
Что делать, если деньги уже ушли мошенникам?
Нужно как можно быстрее обратиться в свой банк, сообщить о мошеннической операции, сохранить чеки, переписку и адрес страницы, затем подать заявление в полицию. Гарантированного возврата добровольно подтвержденного перевода нет. Подробный порядок действий я разобрал в отдельном материале SecurityLab о том, что делать после перевода мошенникам.
Мой главный критерий не звучит как «фонд выглядит надежно». Я хочу независимо подтвердить три вещи. Организация действительно существует и занимается заявленной деятельностью. Конкретный сбор действительно принадлежит этой организации. Деньги отправляются туда, куда я намеревался их отправить. Если за пять минут не удается получить внятный ответ хотя бы на один из трех вопросов, я не перевожу деньги и выбираю другой фонд или продолжаю проверку.
