5 levinumat veebipettust ja kuidas end kaitsta

Igal aastal kaotavad tuhanded eestlased raha veebipettuste tõttu. Petturid muutuvad üha nutikamaks ja nende skeemid järjest keerukamaks. Politsei- ja Piirivalveameti andmetel on küberkuritegevusega seotud kaebuste arv viimastel aastatel pidevalt kasvanud ning üksikud ohvrid on kaotanud korraga kümneid tuhandeid eurosid. Selles artiklis vaatame viit kõige levinumat pettuseskeemi, mis Eestis levivad, ning anname konkreetsed soovitused, kuidas ennast nende eest kaitsta.

Õngitsuskirjad ehk phishing

Õngitsus on kõige levinum veebipettuse viis Eestis. Petturid saadavad e-kirju, mis näevad välja nagu pangateated, maksuameti teavitused või pakiettevõtete sõnumid. Eesmärk on alati üks – meelitada sind klikkima lingile ja sisestama oma isikuandmeid.

Viimasel ajal on eriti populaarseks muutunud SMS-põhine õngitsus ehk smishing, kus petturid saadavad tekstisõnumeid pakiteenuse nime alt. Sõnumites palutakse maksta väikest tollitasu või uuendada tarneaadressi, suunates ohvri võltsitud veebilehele, kus kogutakse pangakaardi andmeid. Kuna inimesed tellivad järjest rohkem kaupa välismaalt, tunduvad sellised sõnumid paljudele usutavad.

Tüüpilised tunnused, mille järgi õngitsuskirja ära tunda:

Kiri tekitab kiirustamise tunnet – „Teie konto suletakse 24 tunni jooksul!”
Saatja aadress ei klapi ettevõtte tegeliku domeeniga
Kirjas on grammatikavigu või kummaline sõnakasutus
Link viib aadressile, mis sarnaneb õigele, aga erineb mõne tähe poolest
Palutakse sisestada paroole, PIN-koode või pangaandmeid

Oluline reegel: ükski pank ega riigiasutus ei küsi kunagi sinu parooli e-kirja teel. Kui kahtled kirja ehtsuses, võta otse ühendust asutuse ametliku klienditoe numbriga, mitte kirjas toodud kontaktidega.

Investeerimispettused

Investeerimispettused on Eestis viimastel aastatel plahvatuslikult kasvanud. Petturid lubavad kiiret ja garanteeritud tootlust krüptovaluutadesse, aktsiatesse või muudesse „ainulaadsetesse” võimalustesse investeerimisel.

Nende skeemide puhul näevad pakkumised sageli välja usaldusväärsed – kasutatakse tuntud inimeste nimesid ja professionaalse välimusega veebilehti. Levinud on näiteks sotsiaalmeedia reklaamid, kus väidetavalt soovitab mõni Eesti ärimees või meelelahutaja konkreetset investeerimisplatvormi. Tegelikkuses on need reklaamid tehtud ilma nimetatud isiku nõusolekuta ning viivad petturlike veebilehtedele.

Tüüpiline skeem toimib järgmiselt: ohver registreerub platvormil ja teeb väikese sissemakse, näiteks 250 eurot. Seejärel näidatakse talle võltsitud kasuminumbreid, mis jätavad mulje edukast investeeringust. Kui ohver soovib raha välja võtta, nõutakse lisamakseid „maksude” või „komisjonitasude” katteks ning lõpuks selgub, et raha on kadunud.

Enne raha paigutamist tasub alati kontrollida ettevõtte tausta Finantsinspektsiooni registrist ja meeles pidada, et ükski seaduslik investeering ei garanteeri kasumit.

Järgmine tabel aitab eristada ausat investeerimisvõimalust pettusest:

Tunnus	Aus investeering	Pettus
Lubatud tootlus	Mõõdukas, riskihoiatustega	“Garanteeritud” kõrge kasum
Ettevõtte litsents	Finantsinspektsiooni järelevalve all	Litsents puudub või on võltsitud
Survestamine	Aega otsuse tegemiseks antakse	„Ainult täna!” surve
Raha väljavõtmine	Selged ja lihtsad tingimused	Keeruline või võimatu
Kontaktandmed	Läbipaistvad ja kontrollitavad	Ebamäärased või puuduvad

Võltsitud veebipoed ja hasartmänguportaalid

Petturid loovad üha sagedamini võltsitud e-poode, kus pakutakse tuntud brändide tooteid uskumatult madala hinnaga. Pärast makse sooritamist kaupa ei saabuki või saad odava võltsprodukti. Eriti aktiivsed on sellised poed suurte kampaaniaperioodide ajal, nagu Black Friday ja jõulumüük, mil inimesed otsivad sooduspakkumisi ega analüüsi poode piisavalt hoolikalt.

Sama loogika kehtib ka hasartmängusektoris – usaldusväärsete operaatorite kõrval, nagu näiteks NV casino Eesti turul, tegutsevad ka litsentsita portaalid, mis keelduvad võite välja maksmast ja kuritarvitavad mängijate andmeid. Alati tuleks enne registreerumist kontrollida, kas teenusepakkujal on kehtiv tegevusluba.

Kuidas võltsitud veebipoodi ära tunda:

Hinnad on 70–90% madalamad kui turuhind
Veebilehel puuduvad kontaktandmed ja tagastustingimused
Maksta saab ainult ettemaksega pangaülekandega
Domeeninimi on registreeritud alles hiljuti
Klienditeenindus ei vasta päringutele

Lisaks tasub tähelepanu pöörata veebilehe SSL-sertifikaadile – kuigi selle olemasolu üksi ei taga turvalisust, on selle puudumine selge ohumärk. Samuti on kasulik otsida konkreetse veebikaupluse kohta arvustusi ja tagasisidet teistelt ostjatelt.

Romantikapettused

Romantikapettused toimuvad peamiselt tutvumisrakendustes ja sotsiaalmeedias. Pettur loob atraktiivse võltsprofili, ehitab üles emotsionaalse sideme ja hakkab seejärel raha küsima – reisikuludeks, meditsiiniks või „ajutisteks” rahaprobleemideks.

Need pettused on eriti ohtlikud, sest ohver on emotsionaalselt seotud ja ei taha uskuda, et tegemist on pettusega. Sageli kestavad sellised skeemid kuid, vahel isegi aastaid, mille jooksul pettur manipuleerib ohvrit järk-järgult suuremaid summasid saatma. Hoiatusmärgid on järgmised:

Inimene keeldub videokõnest
Suhe areneb ebatavaliselt kiiresti
Rahapalved algavad juba esimestel nädalatel
Lood on dramaatilised ja emotsionaalselt manipuleerivad

Kui keegi, keda sa pole kunagi päriselus kohanud, palub sinult raha, peaks see olema kohene punane lipp. Räägi olukorrast usaldusväärse sõbra või pereliikmega – kõrvalpilk aitab sageli pettust ära tunda.

Kuidas end terviklikult kaitsta

Ükski üksik meede ei taga täielikku turvalisust, aga mitme kaitsekihi kombineerimine vähendab riski märkimisväärselt.

Põhilised kaitsemeetmed, mida igaüks peaks rakendama:

Kasuta kaheastmelist autentimist kõigil olulistel kontodel
Ära kliki tundmatutes sõnumites olevatele linkidele
Hoia oma operatsioonisüsteem ja tarkvara ajakohased
Kasuta erinevatel kontodel erinevaid paroole
Kontrolli ettevõtete tausta enne raha üle kandmist
Räägi kahtlastest pakkumistest lähedastega – teine vaatenurk aitab

Paroolide haldamiseks soovitame kasutada paroolihaldurit, mis loob ja salvestab iga konto jaoks unikaalse tugeva parooli. Nii ei pea kõiki paroole meeles pidama, kuid iga konto on siiski turvaliselt kaitstud. Samuti tasub regulaarselt kontrollida, kas sinu e-posti aadress on mõne andmelekke käigus avalikuks saanud – selleks on olemas tasuta veebitööriistad.

Kui oled juba pettuse ohvriks langenud, teata juhtumist koheselt politseile ja oma pangale. Mida kiiremini reageerid, seda suurem on võimalus raha tagasi saada. Samuti on oluline dokumenteerida kogu suhtlus petturiga – salvesta kirjad, sõnumid ja kuvatõmmised, sest need võivad aidata uurimisele kaasa ja suurendada võimalust süüdlased tabada.