Chcesz pomóc po tragedii? Sprawdź zbiórkę, zanim emocje zdecydują za Ciebie

Pożar, powódź albo dramat konkretnej rodziny wywołują naturalny odruch: trzeba pomóc teraz. W mediach społecznościowych pojawia się link, poruszające zdjęcie i licznik, który szybko rośnie. Ktoś znajomy już udostępnił apel, więc wpłata wydaje się bezpieczna.

Niestety ta sama presja czasu pomaga oszustom. Fałszywa zbiórka nie musi wyglądać amatorsko. Może używać nazwy podobnej do znanej fundacji, kopiować cudze zdjęcia i pojawić się w chwili, gdy ludzie nie chcą tracić czasu na sprawdzanie szczegółów.

Udostępnienie znajomego nie jest weryfikacją

Uczciwa osoba może przekazać fałszywy link w najlepszej wierze. Liczba reakcji, emocjonalne komentarze i znajome nazwisko przy udostępnieniu mówią coś o zasięgu posta, ale niczego nie dowodzą na temat odbiorcy pieniędzy.

Zamiast klikać od razu, wpisz samodzielnie nazwę organizacji w przeglądarce. Wejdź na jej oficjalną stronę i sprawdź, czy opisuje tę konkretną akcję. Porównaj domenę, nazwę prawną, dane kontaktowe i numer rachunku. Jedna litera więcej lub dopisek w nazwie może prowadzić do kogoś zupełnie innego.

Jeżeli zbiórka dotyczy pojedynczej osoby, poszukaj informacji, kto ją organizuje, w jaki sposób zna beneficjenta i jak rozliczy środki. Brak odpowiedzi nie przesądza o oszustwie, ale nie jest też powodem, aby płacić szybciej.

SMS „wpłać jednym ruchem” wymaga drugiego sprawdzenia

Organizacje charytatywne rzeczywiście korzystają z krótkich numerów i płatności mobilnych. Oszust może jednak podać własny numer w wiadomości, reklamie albo grafice, która wygląda jak oficjalny apel.

FTC zaleca potwierdzenie numeru do wpłaty przez SMS bezpośrednio na stronie danej organizacji. To prosta zasada: wiadomość może być wskazówką, ale źródłem numeru powinien być kanał, do którego dotarłeś samodzielnie.

Podobnie traktuj kod QR. Odczytaj adres przed przejściem dalej i porównaj go z oficjalną domeną. Logo fundacji na stronie płatności można skopiować w kilka sekund.

Sposób płatności wiele mówi

Ostrzeżeniem jest sytuacja, w której organizator przyjmuje wyłącznie gotówkę, karty podarunkowe, przelew pieniężny przez usługę transferową albo kryptowalutę. Takie metody utrudniają odzyskanie pieniędzy i ustalenie odbiorcy.

Legalność zbiórki nie wynika jednak automatycznie z możliwości zapłaty kartą. Sprawdź nazwę odbiorcy i kwotę na ekranie potwierdzenia. Nie akceptuj płatności, jeśli aplikacja bankowa pokazuje inną operację niż ta, którą zamierzałeś wykonać.

Nie przekazuj również hasła do bankowości, kodu odzyskiwania konta ani pełnego skanu dokumentu tylko po to, aby „potwierdzić darowiznę”. Organizacja może potrzebować danych niezbędnych do rozliczenia wpłaty, ale powinna jasno wyjaśnić, po co je zbiera i jak je chroni.

Pięć minut nie odbiera pomocy wartości

Presja w fałszywym apelu często brzmi: jeśli nie zapłacisz teraz, będzie za późno. W prawdziwym kryzysie liczy się czas, lecz kilka minut potrzebnych na odnalezienie oficjalnej strony zwykle nie zmienia skuteczności pomocy. Zmienia za to szansę, że pieniądze dotrą do właściwych ludzi.

Możesz wybrać organizację, którą już znasz, albo przekazać środki przez jej własny serwis. Jeśli nie potrafisz potwierdzić konkretnej zbiórki, nie musisz rezygnować z pomagania — możesz wesprzeć zweryfikowany podmiot działający w tym samym obszarze.

Jeśli pieniądze trafiły do oszusta

Skontaktuj się jak najszybciej z bankiem, operatorem karty lub usługą płatniczą i zapytaj o możliwość zatrzymania albo zakwestionowania transakcji. Zachowaj adres strony, potwierdzenie, treść wiadomości, nazwę profilu i zrzuty ekranu. Zgłoś fałszywy apel platformie, na której go znalazłeś, aby ograniczyć kolejne wpłaty.

Jeżeli podałeś dane logowania, przejdź samodzielnie do prawdziwej usługi, zmień hasło i zakończ aktywne sesje. Po wpisaniu danych karty stosuj się do instrukcji jej wydawcy. Nie płać kolejnej osobie, która obiecuje odzyskanie darowizny za zaliczkę — to może być drugi etap oszustwa.

Co mówią źródła, a co rekomenduje Breachroad

Amerykańska FTC przypomniała 27 sierpnia 2026, że po katastrofach oszuści tworzą fałszywe organizacje lub podszywają się pod znane podmioty. Zaleca sprawdzenie organizacji, potwierdzenie numeru SMS na jej stronie i rezygnację z wpłaty, gdy jedyną opcją są gotówka, karta podarunkowa, transfer pieniężny lub kryptowaluta. Szerszą listę pytań FTC publikuje w poradniku Giving to Charity.

Rekomendacją Breachroad jest oddzielenie decyzji „chcę pomóc” od decyzji „ten link jest właściwy”. Pierwsza może być emocjonalna; druga powinna opierać się na krótkiej, samodzielnej weryfikacji.

Podobny mechanizm zaufania opisujemy w tekście reklama w social media nie jest weryfikacją sklepu. Firmom pomagamy rozwijać takie codzienne odruchy podczas szkoleń z cyberbezpieczeństwa.