Hoiatus: kelmid on kasutanud eesti.ee andmeid petuskeemides

Politsei- ja Piirivalveameti ning Riigi Infosüsteemi Ameti (RIA) hinnangul on ligi 1500 inimest kelmide manipulatsiooni tulemusena andnud ligipääsu oma eesti.ee kontole. Tegemist ei ole andmelekke ega turvanõrkusega. Kelmide eesmärk oli kasutada sealseid andmeid usalduse loomiseks ja raha väljapetmiseks.

Lõuna prefektuuri kriminaalbüroo juhi Rain Vosmani sõnul on tegemist viimasel ajal väga levinud petuskeemiga, kus inimene saab kõne väidetavalt pangast, Tervisekassast, Elektrilevist või näiteks politseist. „Kelmide eesmärk on saada ligipääs inimeste kontodele. Kui seni logiti panka, et inimese konto tühjaks teha, siis viimasel ajal näeme juhtumeid, kus logitakse sisse hoopis inimese eesti.ee kontole, et tema kohta rohkem teavet koguda. Meie jaoks joonistus avaldustest välja muster ning jõudsime uurimisega selleni, et inimesed on enese teadmata andnud PIN1-koodi jagamisega kelmidele ligipääsu oma eesti.ee kontole,” selgitas Vosman.

Petturid kasutavad saadud andmeid ohvri vastu erinevates petuskeemides. Näiteks oskab helistaja öelda inimese aadressi, kooli, pereliikmete nimesid, mistõttu jääb ohver suurema tõenäosusega uskuma, et helistaja on päriselt mõne riigiameti või elektrifirma töötaja. Uue kõne käigus proovivad petturid mõjutada inimest kinnitama või allkirjastama tehinguid PIN2-koodi abil või looma uue Smart-ID konto petturite kasutuses olevasse seadmesse. Juhul, kui petturitel õnnestub saada ohvri PIN2-kood või kontroll Smart-ID üle, siis saavad nad ligipääsu pangakontodele ning võtta kannatanu nimel laenukohustusi.

Kelmid on pääsenud ligi riigiportaali eesti.ee kontodele teadaolevalt seetõttu, et inimesed on petturite mõjul ise sisestanud oma PIN1-koodi, teadmata, et nad annavad sellega kolmandatele isikutele ligipääsu oma isikuandmetele. Tegemist ei ole andmelekke ega turvanõrkusega.

Riigi Infosüsteemi Ameti (RIA) analüütik Nikolai Kunitsõn tuletab meelde, et PIN-koode tohib sisestada üksnes juhul, kui inimene on ise autentimise algatanud ja on veendunud, kuhu ja mis eesmärgil neid sisestatakse. „Petturid arendavad oma skeeme pidevalt ning mida teadlikumad on inimesed erinevatest petuviisidest, seda enam otsivad kelmid uusi võimalusi, et muuta oma tegevus võimalikult usutavaks. Seetõttu tuletame meelde, et telefoni teel võõra isiku juhendamisel ei tohi PIN-koode sisestada ega kinnitada Smart-ID või Mobiil-ID kaudu ühtegi tegevust ega kokkulepet, kuna ükski riigiasutus ega eraettevõte ei palu inimesele ise helistades PIN-koode sisestada,” kirjeldas Kunitsõn.

Politsei ja RIA ühine analüüs näitab hetkel, et kelmid on loginud umbes 1500 inimese eesti.ee kontole. Umbes viiendik neist on ka politseid teavitanud. Peamiselt on politsei poole pöördunud inimesed, kes petuskeemide ohvriks langesid ja selle tagajärjel raha kaotasid. Suurimad teadaolevad kahjusummad ulatuvad ühe ettevõtte puhul üle miljoni euro ning mitmel juhul on tekitatud kahju olnud üle saja tuhande euro. Samuti on politsei saanud teateid inimestelt, kes ei ole rahast ilma jäänud, kuid kahtlustavad, et kelm on nendega ühendust võtnud.

Riigi Infosüsteemi Amet (RIA) teavitas täna personaalselt riikliku postkasti kaudu inimesi, kelle riigiportaali kontole on kelmid ligi pääsenud. RIA soovitab pettuse ohvriks langenud inimestel viivitamatult sulgeda oma Smart-ID konto, kuna Smart-ID puhul ei ole PIN-koode võimalik muuta. Vajaduse korral saab hiljem luua uue Smart-ID konto. Kui Smart-ID konto on juba suletud, ei ole seda vaja uuesti teha. Täpsemat infot saab Smart-ID iseteenindusportaalist. Mobiil-ID ja PIN-koodide vahetamise kohta saab täpsemalt lugeda mobiilioperaatorite kodulehelt.

Politsei palub teada anda kahtlastest kõnedest ka juhul, kui kahju ei ole tekkinud ja inimene pole oma PIN-koode sisestanud. Inimesed, kes juba on teavitanud enam teist korda seda tegema ei pea. See teave aitab politseil kaardistada, millised petuskeemid levivad ja kui ulatuslikult. Teavitusi oodatakse e-posti aadressil kelmused@politsei.ee ning samuti võib juhtumist teada anda RIA-le aadressil cert@cert.ee.

Lisainfot oma küberhügieeni eest hoolitsemiseks leiab veebilehelt www.itvaatlik.ee

Viimased uudised

Rein Veidemann. Foto: Tiit Made

Skandaali keskmesse sattunud ERR-i nõukogu liige: Head inimesed. Ma väga vabandan…

Foto: Riigikohus

Riigikohus: arendaja kohustused tuleb määrata juba detailplaneeringuga

Foto: Maanteeamet

Valitsus kinnitas uue liiklusohutusprogrammi: fookuses on teede arendamine 

Uus avastus: konnade kõhubakter kaotab kasvajad jäädavalt

VIDEO: mehed teevad kord kuus selle vea

Kristina Kallas: põhikooli lõpetamise tingimused muutuvad, järeleksami kohustus kaob, ent lävend säilib

Riigikohus: võlgnik ei pea hüpoteegiga tagatud nõude eest kaks korda vastutama

Foto: Riigikohus

Riigikohus: valimiskomisjoni koosolekut ei tohi kinniseks kuulutada

Pilt: Keskkonnaagentuur, Karl Jakob Toplaan.

Milline tuleb jõuluilm sellel aastal?

Circle K: kütuse hind kukkus väga madalale

Pilt: Pixabay

Pikad pühad meelitavad puhkama ja ahvatlevad vargaid. Kuidas hoida ennast ja oma kodu?   

Pilt: Twitter

Valitsus kiitis heaks oskustöötajate puudust leevendava eelnõu 

Allikas: RKIK, Aapo Ilves

Aapo Ilves analüüsis Eesti kaitsevõimet – siin see on

Pilt: Rimi

Annetaja ABC: mida ja kuidas annetada pühadeperioodil?

Hoiatus: kelmid on kasutanud eesti.ee andmeid petuskeemides

Sireenid. Foto: Erlend Štaub

Päästeamet: EE-ALARMi testid muutuvad regulaarseks

Pilt: https://x.com/GeneralStaffUA

Sõja ülevaade: 1394. päev – vaid ühe vene poole edenemise tuvastas

MTA meeldetuletus: maksuvaba tulu suurendamiseks pöördu tööandja poole

Riigikontroll: riigieelarve kulusid iseloomustab sõna inerts

Trump soovis kõigile häid jõule

Kaitseväe pilt.

Siseinfo: USA kuulutab täna Venetsueelale sõja

Vene piirivalvurid Narva jõe muulil. Allikas: PPA

VIDEO: Vene piirivalvurid ületasid Narva jõel ebaseaduslikult ajutist kontrolljoont

Lõunaeestlase pilt.

Sotside sõnul jooksis Reform Tallinnas Kõlvarti rüppe

Pilt: Volkswagen

PILDID: Venemaal tuli müügile Hiinas valmistatud Volkswagen, mis on odavam kui kohalik Lada

Foto: Evelin Virnas

Õpilasfirmade jõululaat Tartu Kaubamajas tunnustas parimaid osalejaid

Varjumiskoha korrastamise tiim. Foto: Karolisa Liiving

Rae valla esimene avalik varjumiskoht sündis kogukonna pealehakkamisest

Küsitlus: rahvas eelistab kingiks saada raha ja jõulukinke ei ostagi