Eestis langesid kõnekelmused, kuid ohud pole kadunud

Eestis registreeriti augustis kõnekelmuste tõttu viimase kahe aasta väikseim kahjusumma, kuid politsei hinnangul ei ole petturid kuhugi kadunud. Ukrainas korraldatud ulatuslikud politseioperatsioonid sulgesid kümneid petturite kõnekeskusi ning selle mõju oli märgatav ka Eesti telefonipettuste statistikas. Samal ajal otsivad kurjategijad aktiivselt uusi viise, kuidas Eesti elanike ja ettevõteteni jõuda.

Augusti keskpaigas lõpetasid Ukraina võimud tegevuse 94 petturite kõnekeskuses. Lisaks toimus piirkonnas veel üks suurem politseioperatsioon, mille mõju ulatus rahvusvaheliste kelmuste võrgustike kaudu Eestisse. Kuna paljud telefonipettused on piiriülesed ja kasutavad internetipõhist kõnetaristut, võivad välismaal tehtud jõustamismeetmed mõjutada otseselt ka Eesti kasutajaid.

Augusti kahju oli 2026. aastal seni väikseim

Kelmuste ennetamise ja lahendamise keskuse juhi Jaagup Toompuu sõnul ei registreeritud Eestis augustis ühtegi kõnekelmust, mille toimepanek oleks leidnud aset samal kuul. Septembris politseini jõudnud teated puudutasid peamiselt varasematel kuudel, sealhulgas juunis ja juulis, toime pandud kuritegusid.

Politsei- ja piirivalveameti andmetel ulatus 2026. aasta jaanuarist augustini kõnekelmustega seotud kahju kokku 6 994 765 euroni. Augustis oli kahjusumma 288 776 eurot, mis on viimase kahe aasta madalaim kuunäitaja. Kogu kelmuskuritegevuses registreeriti samal kuul 183 teadet – see on väikseim ühe kuu tulemus alates 2024. aasta algusest.

2026. aasta kõnekelmuste ülevaade

Statistika näitab, et augusti langus ei tähenda automaatselt pettuste lõppu. Kui üks skeem muutub ebaefektiivseks või kõnekeskus suletakse, liiguvad kelmid sageli kiiresti teise kanali juurde. Eesti digitaalse ühiskonna puhul tähendab see, et ohuks võivad olla nii telefonikõned, SMS-sõnumid, e-kirjad kui ka sotsiaalmeedia kaudu saadetud pakkumised.

Õngitsussõnumid ja võltsarved muutuvad tavalisemaks

Viimasel ajal on sagenenud õngitsusrünnakud, milles saadetakse teateid väidetava liiklustrahvi, tasumata arve või konto probleemse staatuse kohta. Sõnum võib matkida Eesti teenusepakkuja, panga või riigiasutuse kujundust ning sisaldada linki, mis suunab kasutaja petturite loodud libalehele.

Selliste lehtede eesmärk on varastada pangakaardi andmeid, e-teenuste kasutajatunnuseid, Smart-ID või Mobiil-ID kinnitusi ja makseteavet. Tehniliselt on rünnakute tugevus just nende usutavuses: logo, värvilahendus ja veebiaadress võivad esmapilgul meenutada päris teenust. Erinevus ilmneb sageli alles domeeninimes, kummalises sõnastuses või ootamatus maksenõudes.

Millised turvafunktsioonid aitavad?

Eesti kasutajatel on oluline eelis, sest Smart-ID, Mobiil-ID, pangarakendused ja kaardimaksete kinnitused pakuvad mitmekihilist autentimist. Need tööriistad ei kaitse siiski olukorras, kus inimene kinnitab ise kurjategija algatatud tehingu. Turvalisus paraneb, kui kasutaja kontrollib alati rakenduses kuvatavat tehingu sisu, summat ja saajat.

Ettevõtetes tasub lisaks kasutada rämpsposti filtreid, mitmeastmelist autentimist, maksete kinnitamise reegleid ja töötajate regulaarset küberturbeõpet. Võrreldes ainult parooliga pakub mitmeastmeline autentimine paremat kaitset konto ülevõtmise vastu, kuid see ei asenda kriitilist mõtlemist ega protseduurilist kontrolli.

Investeerimiskelmus kasutab ära kiire rikastumise lubadust

Jätkuvalt on Eestis probleemiks võltsitud investeerimisplatvormid. Ohvrile lubatakse väikese riskiga garanteeritud tootlust, näidatakse veebis kiiresti kasvavat kontosaldo ning palutakse teha järjest uusi ülekandeid. Sageli kasutatakse reklaame, libauudiseid ja väidetavaid finantseksperte, et jätta professionaalne mulje.

Pärast esimese raha kaotamist võivad kelmid ohvriga uuesti ühendust võtta ja pakkuda abi raha tagasisaamisel. Tegelikult on see niinimetatud taastamiskelmus, mille käigus nõutakse uusi tasusid või ülekandeid. Mitte mingil juhul ei tohiks usaldada teenust, mis lubab kaotatud raha garanteeritult tagasi tuua.

Politsei ei palu telefoni teel PIN-koode ega raha

Selge ohumärk on kõne, mille käigus väidetav politseinik, pangatöötaja või muu ametnik räägib kiirest rahalisest ohust, salajasest operatsioonist või konto peatamisest. Pettur võib paluda end Smart-ID või Mobiil-ID kaudu tuvastada, paigaldada kaugjuhtimistarkvara või teha näiliselt turvalise makse.

Riigiasutused ja teenusepakkujad ei palu ootamatu telefonikõne ajal PIN-koode avaldada, pangatoimingut teha ega anda üle sularaha, pangakaarti või dokumente. Kui helistaja väidab end olevat politseinik, tuleb kõne lõpetada ja kontrollimiseks ise helistada numbril 112. Tagasihelistamist sama kõne kaudu ei tasu kasutada, sest pettur võib ühenduse avatuna hoida.

Mida teha kelmuse kahtluse korral?

• Katkesta kõne ja ära ava sõnumis või e-kirjas olevat linki.
• Võta viivitamata ühendust oma pangaga ning palu kaart sulgeda või ülekanne peatada.
• Muuda ohustatud kontode paroolid ja kontrolli, kas kontole on lisatud uusi seadmeid.
• Teata juhtunust politseile ning esita süüteoavaldus.
• Salvesta sõnumid, telefoninumbrid, veebiaadressid ja maksekinnitused tõenditeks.

Augusti head näitajad annavad Eesti elanikele põhjust ettevaatlikuks optimismiks, kuid mitte turvatundeks. Petturite tehnoloogia, sotsiaalne manipuleerimine ja rahvusvahelised võrgustikud arenevad kiiresti. Kõige tõhusam kaitse on kombinatsioon ajakohasest küberturbest, ettevaatlikust digikäitumisest ja valmisolekust kahtlane kontakt kohe katkestada.