Sisukord
2025. aastal peteti Eesti inimestelt välja üle 29 miljoni euro. Advokaat Kaire Sepper selgitab, kuidas kaitsta ennast ja oma ettevõtte vara petuskeemide eest.
Kunstnike liidu juhtum – 700 000 eurot nädalaga
Eesti Kunstnike Liidult peteti nädala jooksul välja ligi 700 000 eurot. Raha, mis oli mõeldud kunstnikupalkade ja loometoetuste maksmiseks, liikus viie välisriigi kontodele ning politsei peab selle tagasisaamist ebatõenäoliseks. Juhtum on vapustav, kuid kahjuks mitte erakordne.
Üha enam satub ka meie töölauale pettustega seotud kaasusi – inimesed on petistele raha kaotanud, ettevõtte konto on tühjaks tehtud ja kõige halvemal juhul on kelmid inimeste nimel võtnud uusi laene, millega tuleb nüüd tegeleda.
Petuskeemide statistika
Möödunud aastal langes kelmuste ohvriks 3685 inimest, kellelt peteti välja kokku üle 29 miljoni euro – pea kaks korda rohkem kui aasta varem. Need ei ole enam üksikud eksimused ega “lihtsameelsete” probleem.
Tegemist on professionaalse, rahvusvahelise ja psühholoogiliselt väga hästi üles ehitatud kuritegevusega, mille keskmes ei ole tehnoloogia, vaid inimene ise.
Kunstnike liidu juhtum illustreerib seda väga selgelt. Pearaamatupidaja, kelle kaudu kurjategijad liidu kontodele ligi pääsesid, kaotas ka ise mitukümmend tuhat eurot isiklikku raha.
- Petturid rääkisid puhast eesti keelt.
- Skeem kestis nädal aega ja hõlmas nii SEB kui ka Swedbanki kontosid.
- Organisatsioonil, kelle aastaeelarve ületab kahte miljonit eurot, oli neli isikut, kellel kõigil oli õigus teha tehinguid iseseisvalt, ilma teise inimese kinnituseta.
Pole raske näha, kus süsteem alt vedas.
Koolitame oma kliente ja ettevõtjaid, kuidas kaitsta ennast ja oma ettevõtte vara taoliste petuskeemide eest. Ka viimased uudised näitavad – kõige nõrgem lüli on ja jääb olema inimene ise.
Inimene ei ole nõrk mitte teadmatusest, vaid seetõttu, et petuskeemid on üles ehitatud usaldusele, kiirusele ja emotsionaalsele survele. Petturid ei murra enamasti sisse süsteemidesse vaid nad veenavad inimese ise ukse avama.
Kuidas petuskeemid tegelikult töötavad?
Kõige levinumad skeemid on hästi teada. Helistatakse panga, politsei, Omniva, DHL-i või Tervisekassa nimel. Inimesele öeldakse, et teda ootab pakk, vaja on kinnitada toetus või tema konto suhtes toimub kahtlane tegevus. Kõne tuleb sageli hetkel, kui inimene on autoroolis, lastega või töölt koju kiirustamas. Tähelepanu hajub ja kriitiline mõtlemine asendub sooviga olukord kiiresti lahendada.
Tänapäeval ei olegi petisel rohkem vaja kui PIN 1, et saada inimeselt kätte tema kõige privaatsemad andmed. Eesti.ee keskkonda sisenedes on olemas kogu terviselugu, kõik retseptid, kinnisvara, peresuhted, töösuhted jm. Edasi on inimesega manipuleerida kerge. Sealt tulevad uued kõned „panga“ esindaja ja „politsei“ poolt, kes kaasavad inimese „erioperatsiooni.
Sama ohtlikud on petukirjad ja võltslingid.
Päevakajaliste teemade, riigiasutuste või tuntud ettevõtete nimel saadetud kirjad mõjuvad usaldusväärselt ka väga tähelepanelikule inimesele.
Ka meie advokaadibüroo nime kasutati eelmisel aastal petukirjades, kus väideti, justkui oleksime kliendi nimel esitanud nõude ning lisainfo saamiseks tuli avada link. Tegelik eesmärk oli ligipääs inimese andmetele ja autentimisvahenditele.
Ettevõtted on eriti haavatavad
Ettevõtete puhul on peamine sihtmärk raamatupidajad, finantsjuhid ja juhatuse liikmed. Petturid saadavad võltsarveid, muudavad koostööpartnerite makseandmeid või esinevad ettevõtte juhina, kes nõuab „kiiret ja konfidentsiaalset“ ülekannet. Sageli kasutatakse teadlikult autoriteedi survet ja ajakriitilisust.
Oluline on mõista, et pettuse keskmes ei ole tehniline keerukus, vaid psühholoogiline mõjutamine. Kelmide eesmärk on saada inimene esimese väikese sammu kaudu „õnge“ otsa ning seejärel kasvatada järk-järgult usaldust ja kahju ulatust. Pole harvad juhtumid, kus inimesed on nii kaugele viidud, et nad on notaris ka oma kodud maha müünud.
Ettevõtete rahale saavad kelmid ligi kõige lihtsamalt läbi raamatupidajate, finantsjuhtide ja juhatuse liikmete. Saades ligipääsu eraisiku kontole on sealt lihtne edasi toimetada ka ettevõtte rahadega.
Mida saab iga inimene ja ettevõte ise ära teha?
Tegelikult on aga väga palju väikeseid samme, mida inimene ja ka ettevõte saab ise ära teha, et vähendada pettuse ohvriks langemise võimalusi. Nagu reisile minnes mõtleme ette ja teeme reisikindlustuse, tasuks ka oma vara kaitseks mõned muudatused ära teha.
- PIN-koode ei sisestata telefonikõne ajal ega kellegi juhendamisel;
- Ära ava kahtlasi linke, eriti ära ava telefonis e-mailile saadetud linke.
- Ära kunagi vii pangakaarte postiautomaati ega anna neid kulleritele üle.
- Kui töötaja / tööandja / koostööpartner vms palub e-kirjas teha makse uuele kontole, helista ja kinnita muudatus üle.
- Võtta kasutusele 4 silma printsiip – üks valmistab makse ette, teine kinnitab.
- Juht, raamatupidaja või mõni finantside eest vastutav isik võiks ka enda telefoni seadistada teavitused pangakontol toimuva kohta. Kahtlaste tegevuste kohta saab info kohe.
- Jooksu pealt, autoroolis, laste kõrvalt makseid ei tee, linke ei kliki. Võta aega ülekannete tegemiseks ja andmete õigsuse kontrollimiseks.
- Sea kontole limiidid. Enamustel eraisikutel ega ettevõtetel ei ole vaja nii suuri limiite, nagu neil hetkel kasutusel on.
- Ettevõtte kontole on võimalik seadistada piirangud, et konto limiitide muutmiseks on vajalik kahe konto administraatori nõusolek. Siis ei saa kelmid ise oma suva järgi limiite suurendada.
- Välkmaksed maha – raha ei pea liikuma sekunditega.
- Kui teie ettevõtte töötajad kasutavad internetipanka ainult kontorist, saab seadistada nii, et sisselogimine on võimalik ainult kindlalt IP-aadressilt või kindlast riigist.
- Pane paika ettevõtte sisemised tööjaotused ja regulatsioonid.
- Koolita töötajaid, tee neile ka ise „teste“.
Need on vaid mõned näited, mida saaks teha ja millest peaks kinni pidama, et ennast ja oma ettevõtte vara kelmuste eest kaitsta.
Lihtne, kuid väga oluline reegel on ka see, et rahalisi otsuseid ei tehta kiirustades. Autoroolis, koosolekule joostes või laste kõrvalt ei kinnitata makseid ega avata linke.
Petturid arvestavad sellega, et inimene tegutseb automaatselt. Võta aega, kontrolli info ja kirjad üle, vajadusel tee kontrollkõned ning jäta meelde: politsei ei kaasa sind erioperatsiooni ega keela sul kolmandate isikutega juhtumist rääkida.
Avatud suhtlus aitab olukordi palju kiiremalt lahendada, kui erioperatsioonis osalemine.
Kui teie ettevõte on langenud pettuse ohvriks või soovite ennetavalt üle vaadata oma organisatsiooni sisemised kontrollmeetmed, aitavad advokaadibüroo Hedman kohtuadvokaadid Kaire Sepper ja Märt Mürk järgmised sammud kaardistada. Võta meiega ühendust info@hedman.legal.
Korduma kippuvad küsimused
Mida teha, kui kahtlustan, et olen sattunud pettuse ohvriks?
Tegutse kohe.
- Võta ühendust oma pangaga ja palu konto ning kaardid sulgeda.
- Teavita politseid – helista 112 või esita avaldus veebis aadressil politsei.ee.
- Mida kiiremini reageerid, seda suurem on tõenäosus, et pank jõuab tehingu peatada või raha külmutada.
- Ära häbene juhtunust rääkida – avatud suhtlus aitab olukorda kiiremini lahendada.
Mis on nelja silma printsiip ja miks seda vaja on?
Nelja silma printsiip tähendab, et ükski makse ei lähe välja ainult ühe inimese otsusega. Üks inimene valmistab makse ette, teine kinnitab selle.
See on lihtne organisatsiooniline meede, mis ei nõua keerulist IT-lahendust ega suurt eelarvet, kuid välistab olukorra, kus kelm saab ühe inimese manipuleerimise kaudu kogu organisatsiooni kontodele ligi.
Kuidas kaitsta ettevõtte pangakontot kelmuste eest?
Seadista kontole mõistlikud päevalimiidid – enamikul ettevõtetel ei ole vaja nii suuri limiite, kui neil vaikimisi kasutusel on.
Nõua limiitide muutmiseks kahe konto administraatori nõusolekut, et kelmid ei saaks ise limiite üles tõsta.
Lülita välja välkmaksed, sest raha ei pea liikuma sekunditega.
Kui töötajad kasutavad internetipanka ainult kontorist, piira sisselogimine kindla IP-aadressi või riigiga.
Kuhu pöörduda, kui ettevõte soovib oma töötajaid pettuste vastu koolitada?
Advokaadibüroo Hedman nõustab ettevõtteid ja organisatsioone pettuste ennetamisel, sisemiste kontrollmeetmete ülesseadmisel ja pettusekahjude käsitlemisel. Võta meiega ühendust: https://hedman.legal/et/vota-uhendust/
Samal teemal:
Kohtupraktika ei toeta ministeeriumi seisukohta kelmuse teel võetud laenu tühistamise osas
Kuidas vabaneda kelmi poolt võetud laenust?
