Telefonipettused ja Smart-ID pettus: kuidas end kaitsta

<br />

Telefonipettused ja internetipettused: kuidas tunda ära ohtu ja kaitsta oma raha?

Me elame ajastul, kus telefon või arvuti on justkui meie kodu välisuks. Kahjuks on selle ukse taga üha sagedamini ootamas kutsumata külalised. Kaasaegsed internetipettused ei ole enam vigases eesti keeles kirjutatud e-kirjad Nigeeria printsidelt. Täna on tegemist organiseeritud kuritegevusega, mis ründab meid seal, kus me end kõige turvalisemalt tunneme – meie oma nutiseadmetes. See juhend keskendub eelkõige telefonipettustele – panga ja politsei nimel tehtud kõnedele ning Smart-ID ja Mobiil-ID PIN-koodide väljapetmisele. Üldisema ülevaate kõigist online petuskeemidest leiad meie online petuskeemide juhendist.

⚠️

KULDREEGEL: Kuidas hetkega pettus ära tunda?

Pettuse eest kaitsmine ei nõua IT-kraadi. See taandub ühele lihtsale põhimõttele:

❌Ära kunagi sisesta PIN-koode (Smart-ID, Mobiil-ID), kui keegi teine seda palub.
❌Pank ega Politsei ei palu sul kunagi telefoni teel tehinguid tühistada või raha “turvakontole” liigutada.
❌Ära kliki SMS-is või e-kirjas olevatele linkidele, mis paluvad sisse logida.

Kui tekib kahtlus, katkesta kõne ja helista ise oma panga või vastava asutuse ametlikule numbrile.

Levinumad internetipettused ja skeemid Eestis

📞

“Panga” või “Politsei” kõne

Sulle helistatakse ja öeldakse ehmatav uudis: “Teie kontolt prooviti just raha varastada!” või “Teie nimel võeti laenu”. Lahenduseks pakutakse tehingu tühistamist või raha kandmist “turvalisele vahekontole”.

Tegelikkus: See on pettur, kes tahab, et sina ise raha talle saadaksid.

📦

Kulleri ja paki pettused

Saad SMS-i Omnivalt, Itellalt või DHL-ilt: “Teie pakk on peatatud tollis” või “Vajalik on aadressi täpsustamine”. Lingile vajutades avaneb panga sisselogimisele sarnanev leht.

Tegelikkus: Link viib võltslehele, mis varastab sinu paroolid ja PIN-koodid.

📉

Investeerimispettused

Pakutakse uskumatut võimalust teenida kiiresti kasumit krüptorahaga või börsil. Alguses näidatakse “kasumit”, kuid raha välja võtta ei saa.

Tegelikkus: Investeerimisplatvorm on võlts ja raha läheb otse kurjategijate tasku.

💔

Armastus- ja “sõbra” pettused

Võõras võtab internetis ühendust, tekib usaldus või romantiline suhe. Ühel hetkel on tal “hädaolukord” ja ta vajab laenu või lennupileti raha.

Tegelikkus: Inimest pole olemas, see on manipuleerimine emotsioonidega.

Kuidas panga- või politseikõne pettus samm-sammult käib?

Telefonipettused järgivad peaaegu alati sama stsenaariumi. Kui tunned mõne sammu ära, katkesta kõne.

Ehmatav algus

Helistaja tutvustab end panga turvaosakonna, politsei või mõne muu asutuse töötajana. Ekraanil võib olla isegi päris panga number, sest numbrit saab võltsida.

Kiire “probleem”

Sulle öeldakse, et Sinu kontolt üritatakse raha varastada, Sinu nimel võeti laen või Sinu andmed on lekkinud. Tekitatakse ajasurve: “tegutseda tuleb kohe”.

“Tuvastamine” ehk PIN-koodi päring

Palutakse “isik tuvastada” või “tehing tühistada” Smart-ID või Mobiil-ID kaudu. Tegelikult logib pettur samal ajal Sinu internetipanka ja Sina kinnitad tema sisselogimise või makse.

Raha “turvakontole” või kaugabi äpp

Järgmiseks palutakse raha kanda “turvalisele vahekontole”, võtta laen “petturi laenu tühistamiseks” või paigaldada kaugabi programm, et “töötaja saaks aidata”.

Vaikimiskohustus

Sulle öeldakse, et ära räägi sellest kellelegi – ka mitte pangakontoris –, sest “uurimine on salajane”. See on selge pettuse märk.

Õige tegutsemine: katkesta kõne, oota mõni minut ja helista ise panga ametlikule numbrile, mille leiad panga kodulehelt või kaardi tagaküljelt.

Smart-ID pettus: PIN1, PIN2 ja kontrollkood

Enamik Eesti telefonipettusi on tegelikult Smart-ID või Mobiil-ID pettused: kurjategija ei vaja Sinu parooli, vaid seda, et Sa kinnitaksid tema algatatud päringu. Seepärast tasub teada, mida iga kood teeb (Smart-ID turvajuhised).

🔑 PIN1 – sisselogimine

Annab ligipääsu internetipanka ja e-teenustesse. Kui sisestad PIN1 päringule, mida Sa ise ei algatanud, pääseb pettur Sinu kontole.

✍️ PIN2 – kinnitamine ja allkiri

Kinnitab pangaülekanded, teenuste muudatused ja digiallkirjad. PIN2 sisestamine võõra palvel võib tähendada, et kinnitad petturi makse või laenulepingu.

🔢 Kontrollkood

Enne PIN-koodi sisestamist veendu, et äpis kuvatud kontrollkood ühtib lehel näidatuga ja tegevuse kirjeldus vastab sellele, mida Sa parajasti teed. Kui ei, katkesta.

Uuem Smart-ID+ lahendus seob sisselogimise Sinu enda seadmega: arvutis skannid Smart-ID äpiga ekraanil olevat QR-koodi, telefonis avaneb äpp otse teenusest. Isikukoodi pole vaja veebilehele sisestada, mistõttu on petturil raskem Sind võõrast päringut kinnitama meelitada (Smart-ID: kuidas Smart-ID+ kaitseb pettuste eest). Hoia seepärast Smart-ID äpp ja telefoni operatsioonisüsteem uuendatud. Kuid ka QR-koodiga kehtib sama reegel: ära skanni koodi, mille keegi teine Sulle saatis või ette luges.

Kuidas tunda ära võltsitud e-poodi?

Kuna krediitkaardi andmete sisestamisel ei küsita alati PIN-koode, on võltsitud e-poed üks lihtsamaid viise raha varastamiseks. Enne kaardiandmete sisestamist kontrolli neid nelja ohumärki:

🔗

Kahtlane veebiaadress (URL)

Kas aadress on nike.com või hoopis nike-cheap-shoes-estonia.com? Tuntud brändid ei kasuta kunagi aadressis sõnu nagu “cheap”, “sale” või “outlet” koos riigi nimega.

🏷️

Hinnad on liiga head

Kui 500 € maksev toode on müügil 80 € eest, on see väga suure tõenäosusega pettus. Kui pakkumine tundub liiga hea, et olla tõsi, siis see tavaliselt ongi.

🏢

Kontaktandmete puudumine

Vaata lehe jalusesse või “Kontakt” sektsiooni. Kas seal on ettevõtte juriidiline nimi ja aadress? Kui on vaid e-posti vorm, on see suur ohumärk.

📅

Domeeni vanus

Petturite lehed on sageli registreeritud vaid paar nädalat tagasi. Sisesta lehe aadress kontrollimiseks whois.domaintools.com.

Miks ka haritud ja targad inimesed petta saavad?

On levinud eksiarvamus, et internetipettused ohustavad vaid eakaid või tehniliselt kogenematud inimesi. Ohvrite lood näitavad aga vastupidist – petta on saanud ka juhte, IT-spetsialiste ja raamatupidajaid. Miks see nii on?

Hirm ja kiirus lülitavad mõtlemise välja

Petturid tekitavad teadlikult paanikaolukorra (“Sinu raha kaob kohe!”). Kui aju tunneb hirmu, lülitub ratsionaalne mõtlemine välja ja inimene tegutseb instinktiivselt.

Liigne enesekindlus

Targad inimesed mõtlevad sageli: “Mina tunneksin pettuse kohe ära.” See valvsuse langus ongi kurjategijate suurim trump. Me ei kontrolli linke, sest eeldame, et oleme kaitstud.

Tehniline täiuslikkus ja AI

Enam ei saa loota kirjavigadele. Petturid kasutavad tehisintellekti, et kirjutada perfektseid kirju, ning tehnoloogiat, mis paneb telefoninumbri paistma nagu helistaks päriselt “Swedbank” või “Politsei” (number spoofing).

Mida teha kohe, kui andsid PIN-koodi või raha petturile?

Kiirus on kriitiline – mida varem tegutsed, seda suurem on võimalus kahju piirata. Politsei soovitab järgmist järjekorda:

Helista kohe oma panka ja palu blokeerida ülekanded ning kaardid.
Peata Smart-ID või Mobiil-ID konto ja vajadusel võta ühendust mobiilioperaatoriga.
Tühista ID-kaardi sertifikaadid, kui kahtlustad, et ka need on ohus.
Tee politseile avaldus veebis või politseijaoskonnas.
Vaheta paroolid ja lülita sisse mitmeastmeline autentimine.
Kontrolli konto ajalugu ja teavita laenuandjaid, kui Sinu nimel võidi laenu võtta.

Kuhu pettuse korral pöörduda?

👮‍♂️

Politsei (PPA)

Info ja nõu: helista riigiinfo telefonil 1247 või kirjuta veebipolitseinikule.
Hädaabi: Helista 112 (ainult vahetu ohu korral).
Kahju korral: Tee avaldus veebis.

Esita avaldus cyber.politsei.ee

🏦

Kodupank

Helista viivitamatult oma panka ja palu kaardid ning ülekanded blokeerida. Kiirus on kriitiline!

Otsi number oma panga kodulehelt.

🔗

RIA (CERT-EE)

Kui leidsid kahtlase veebilehe või said õngitsuskirja, edasta see Riigi Infosüsteemi Ametile aadressil cert@cert.ee.

Raporteeri lehest siin

📖

Politsei juhised

Loe detailset juhendit selle kohta, kuidas end kelmide eest kaitsta ja millal kuhu pöörduda.

Loe juhendit

Korduma kippuvad küsimused

Kuidas tunda ära telefonipettust?

Telefonipettuse tunneb ära kolme ohumärgi järgi: Sind hirmutatakse ja kiirustatakse (nt “Sinu raha kaob kohe”), Sul palutakse sisestada Smart-ID või Mobiil-ID PIN-koode või paigaldada kaugabi äpp ning Sul palutakse kanda raha “turvakontole”. Kahtluse korral katkesta kõne ja helista ise panga ametlikule numbrile.

Kas pank või politsei küsib telefoni teel PIN-koode?

Ei. Pank, politsei ega ükski teine ametiasutus ei palu Sul kunagi telefoni, SMS-i ega e-kirja kaudu sisestada Smart-ID või Mobiil-ID PIN-koode. Samuti ei palu nad kunagi raha teistele kontodele liigutada.

Mis vahe on Smart-ID PIN1 ja PIN2 vahel?

PIN1 on sisselogimiseks internetipanka ja e-teenustesse, PIN2 tehingute kinnitamiseks ja dokumentide allkirjastamiseks. Kumbagi ei tohi kellelegi öelda ega sisestada päringule, mida Sa ise ei algatanud.

Mida teha, kui sisestasin Smart-ID PIN-koodi petturi palvel?

Helista kohe oma panka ja palu kontod ning kaardid blokeerida, peata Smart-ID konto, tee politseile avaldus ja vaheta paroolid. Seejärel kontrolli, kas Sinu nimel on tehtud tehinguid või võetud laenu.

Mis on levinumad internetipettused Eestis?

Levinumad skeemid on petukõned väidetavalt pangast või politseist, kullerfirmade nimel saadetud õngitsussõnumid pakkide kohta, võltsitud investeerimisplatvormid ning armastus- ja tutvuspettused internetis.

Mida teha, kui sain kahtlase sõnumi paki kohta?

Ära kliki sõnumis olevale lingile, isegi kui saatja nimi tundub õige. Link võib viia panga sisselogimist jäljendavale lehele, mis varastab Sinu andmed. Kontrolli paki infot alati otse kullerfirma ametlikust äpist või kodulehelt.

Kuhu teatada petukõnest või õngitsussõnumist?

Kui kahju on tekkinud, teavita kohe oma panka ja tee politseile avaldus. Õngitsussõnumid ja kahtlased veebilehed saad edastada CERT-EE-le aadressil cert@cert.ee. Üldinfot saad riigiinfo telefonilt 1247, vahetu ohu korral helista 112.

Jaga seda infot oma lähedastega. Teadlikkus on parim kaitse.