Kinnitasid petukõne ajal Smart-ID toimingu või saatsid raha? Tee nüüd need sammud
Kõne on läbi, aga mõte ei anna rahu: äkki kinnitasid midagi, mida ei pidanud. Ära jää ootama, kuni pangakonto väljavõte muutub. Esmalt selgita välja, mida tegelikult tegid, ja kui andsid ligipääsu või tegid makse, võta kohe ühendust oma pangaga tema ametlikul kontaktil. Häbeneda pole midagi — petuskeemid ongi ehitatud inimese kiirustamiseks.
Kõigepealt täpsusta, mis juhtus
Sama petukõne võib lõppeda väga erinevalt. Võib-olla vastasid, kuid ei jaganud midagi. Võib-olla lugesid ette kaardiandmed. Võib-olla sisestasid PIN-koodi oma rakenduses toimingule, mille algatas keegi teine. Need ei ole üks ja sama olukord. Kui sa ei ole kindel, kas vajutasid „Kinnita“, käitu ettevaatlikumalt ja lase pangal tehingud üle vaadata.
| Mida tegid? | Peamine võimalik risk | Esimene tegu |
|---|---|---|
| Ainult vastasid kõnele ja lõpetasid selle | Edasine kõne või sõnum; tavapärane vastamine ei anna iseenesest juurdepääsu pangale. | Rahulik kontroll Ära ava järgnevaid linke ega jaga andmeid. Vajadusel blokeeri number. |
| Avaldasid nime, isikukoodi või muu info | Teabe kasutamine usutavama järgmise pettuse jaoks. | Märgi üles, mida avaldasid. Ole järgmiste kõnede suhtes tähelepanelik ja küsi vajadusel nõu. |
| Avaldasid kaardiandmed või netipanga ligipääsu | Võimalikud tehingud ja kontole ligipääs. | Kohe panka Palu kaart või ligipääs vajadusel blokeerida ja tehingud üle kontrollida. |
| Sisestasid PIN-koodi võõra algatatud Smart-ID või Mobiil-ID päringule | Sõltub ekraanil olnud tegevusest: sisselogimine, konto loomine, tehing või allkiri. | Kohe panka Selgita täpselt, mida ekraan näitas. Kontrolli ka oma identiteedivahendi konto turvalisust. |
| Tegid ülekande või kinnitasid makse | Raha võis juba lahkuda; tagasisaamine ei ole kindel. | Kohe panka Küsi makse peatamise või tagasikutsumise võimalust ja teavita politseid. |
| Paigaldasid helistaja juhendamisel kaugjuhtimise rakenduse | Võõras võib näha ekraani või kasutada seadet sinu eest. | Lõpeta ligipääs, võta ühendust pangaga teise usaldusväärse seadme kaudu ja lase seade üle kontrollida. |
IT-vaatlik soovitab petukõne kahtluse korral lõpetada PIN-koodide sisestamise, võtta pangaga ühendust ametlikult veebilehelt leitud numbril ning anda pangale täpne ülevaade jagatud infost. Ametlik tegutsemisjuhis →
Mida teha kohe, samm-sammult?
- Küsi pangalt kaitsemeetmeid. Palu kontrollida kontole sisselogimisi ja tehinguid ning vajadusel blokeerida kaart, maksevõimalus või ligipääs. Kui raha liikus, küsi kohe tagasikutsumise võimalust.
- Kindlusta identiteedivahend. Kui PIN-koodid said kõrvalisele isikule teatavaks või kahtlustad uue Smart-ID konto loomist, vaata teenusepakkuja juhiseid ja teavita panka. Vajadusel sulge kompromiteeritud konto.
- Esita teade. Rahalise kahju korral tee politseile avaldus. Küberintsidendist saad teavitada CERT-EE-d. Säilita tõendid ka siis, kui kahju pole veel selgunud.
PIN1, PIN2 ja Smart-ID: mida täpselt kontrollida?
„Sisestasin ainult ühe PIN-koodi“ ei ütle veel, kas kõik on korras. Tähendus sõltub sellest, mis tegevus ekraanil kinnitati. Teise inimese algatatud sisselogimise, konto registreerimise või tehingu kinnitamine võib olla ohtlik isegi siis, kui helistaja nimetas seda „turvakontrolliks“. Ära sisesta rohkem ühtegi koodi ainult seetõttu, et keegi telefoni teel seda palub.
Kui kinnitasid PIN1-ga
Selgita pangale, millises teenuses toiming toimus ja mis kontrollkoodi ning tegevuse kirjeldust nägid. Kui päringu algatas keegi teine, tuleb kontole võimaliku ligipääsu küsimus kohe üle kontrollida.
Kui kinnitasid PIN2-ga
Räägi pangale täpselt, mida allkirjastasid või millist makset kinnitasid. Ära eelda, et „ainult üks kinnitus“ ei saanud raha liigutada: see sõltub kinnitatud toimingust.
Smart-ID teenusepakkuja ütleb, et PIN-koode ei saa olemasoleval kontol muuta. Kui kahtlustad, et keegi teine teab sinu PIN-koode, tuleb vana konto kustutada ja luua uus erinevate PIN-koodidega konto. Konto sulgemise juhised leiad teenusepakkuja ametlikult lehelt; äpi kustutamine telefonist ei ole sama mis konto sulgemine. Smart-ID PIN-koodide selgitus → · Smart-ID konto sulgemine →
Kui raha juba liikus
Võta pangaga ühendust kohe, ka siis, kui ülekande summa tundub väike või tehing toimus mõni aeg tagasi. Küsi, kas makset saab peatada, tagasi kutsuda või muul viisil vaidlustada. Pangale on abiks tehingu aeg, summa, saaja nimi või kontonumber ning sõnumid, mille tõttu makse tegid. Ära luba kellelegi kindlat raha tagasisaamist: see sõltub tehingust ja panga võimalustest.
Seejärel esita politseile avaldus ka siis, kui tunned piinlikkust. Kirjelda sündmuste järjekorda oma sõnadega. Kui pettur lubab raha tagasi tuua pärast „väikest teenustasu“, käsitle seda uue võimaliku petukatsena. IT-vaatlik suunab rahalise kahju korral politseisse ning soovitab ka väiksemaid juhtumeid mitte tähelepanuta jätta. IT-vaatlik: kuhu teatada →
| Võimalik info pangale | Võimalik info politseile | Mida mitte teha? |
|---|---|---|
| Makse aeg ja summa; konto või kaardi viimased andmed panga turvalises kanalis; mida kinnitasid. | Kõnede ja sõnumite ajad, kuvatud numbrid, vestluse sisu, makseandmed ja asjakohased kuvatõmmised. | Ära jaga avalikus kommentaaris oma konto, kaardi, isikukoodi või autentimisandmeid. |
Kui paigaldasid helistaja palvel rakenduse või jagasid ekraani
Mõned petukõned jätkuvad kaugjuhtimisrakenduse paigaldamisega. Helistaja võib väita, et aitab „turvakontot avada“ või „pettust peatada“. Kui lubasid tal oma seadet kasutada, lõpeta ühendus ja ära tee seal uusi pangatoiminguid enne, kui olukord on selge. Teavita panka teise usaldusväärse seadme või telefoni kaudu ning palu tal kontrollida võimalikke tehinguid.
Kui tead, kuidas kaugjuhtimisseanss sulgeda, tee seda; muul juhul küsi abi usaldusväärselt IT-spetsialistilt. Võimaliku ligipääsu korral tuleb üle vaadata ka kasutatud kontode ja seadme turvalisus. Enne seadme lähtestamist säilita vajadusel tõendid ning küsi nõu, sest jälgede kustutamine võib hilisemat uurimist raskendada. RIA on kirjeldanud juhtumeid, kus telefonipettus ja kaugjuhtimine olid sama ründe eri sammud. RIA juhtumite kirjeldus →
Mida alles hoida ja kuhu juhtunust teatada?
Pane lühidalt kirja juhtunu ajajoon: millal helistati, milliseid asutusi nimetati, mida sinult paluti, mida ise tegid ja kas said kinnitusi SMS-i või e-postiga. Tee vajalikest sõnumitest ja kõnelogist kuvatõmmised. Hoia neid turvaliselt; ära postita neid koos isikuandmetega avalikku foorumisse või Numbriinfo raportisse.
🏦 Pank
Esmane kontakt, kui küsimus puudutab raha, kaarti või kontole ligipääsu. Kasuta ametlikust rakendusest või veebilehelt leitud kanalit.
👮 Politsei
Rahalise kahju korral esita süüteoavaldus. Kahtlastest katsetest saab samuti teada anda; IT-vaatlik koondab ametlikud teatamiskanalid.
🛡️ CERT-EE
Kui asjaga kaasnes võltsleht, pahavara, konto ülevõtmine või muu küberintsident, saad juhtumist teavitada RIA juhiste järgi.
📱 Smart-ID või muu teenusepakkuja
Kui kahtlustad identiteedivahendi konto kompromiteerimist, järgi teenusepakkuja ametlikke konto sulgemise ja taastamise juhiseid.
Kolm näidet, mis näitavad, miks detailid loevad
📞 Näide 1: vastasid, kuid lõpetasid kõne
🔑 Näide 2: kinnitasid tundmatu Smart-ID päringu
💸 Näide 3: raha kanti „turvakontole“
Korduma kippuvad küsimused
Kas pean tegutsema, kui kinnitasin ainult PIN1?
Jah, kui sa ise seda tegevust ei algatanud. PIN1-ga kinnitatud päringu tähendus sõltub konkreetsest teenusest ja tegevusest. Võta kohe pangaga ühendust ning selgita, mida ekraan näitas.
Kas saan Smart-ID PIN-koodi lihtsalt uue vastu vahetada?
Ei. Smart-ID selgitab, et olemasoleva konto PIN-koode ei saa muuta. Kui need võisid teatavaks saada, tuleb konto sulgeda ja luua uus konto teiste PIN-koodidega.
Kas politsei saab raha kindlasti tagasi?
Seda ei saa lubada. Kiire ühendus pangaga võib mõnel juhul aidata ülekannet peatada või tagasi kutsuda; politseile teatamine aitab juhtumit uurida.
Kas Numbriinfos saab petturist nimepidi hoiatada?
Kirjelda oma kogemust ja helistaja väiteid, kuid ära lisa teise inimese isikuandmeid ega esita pelga kõnelogi põhjal süüdistust numbri tegelikule omanikule. Kuvatavat numbrit võib olla võimalik võltsida.
Kas üks kahtlane kõne tähendab, et mu telefon on üle võetud?
Ei. Kõne vastu võtmine üksi ei tõenda seadme ülevõtmist. Oht kasvab, kui paigaldasid helistaja palvel tarkvara, andsid ekraanile ligipääsu või kinnitasid võõra algatatud toiminguid.
Kas sama numbri kohta on juba kogemusi?
Kui vahetu oht on pangaga läbi räägitud, võid kontrollida ka numbri varasemaid raporteid. Kirjelda enda kogemust ilma isikuandmete ja tõendamata süüdistusteta; kuvatud number ei pruugi olla kõne tegelik lähtekoht.
Seotud Numbriinfo juhendid
Oluline info. Kiire tegutsemise juhend ei asenda sinu panga või politsei abi. Raha tagasisaamise võimalust ei saa artikli põhjal kinnitada. Kasutajate raportid ei tõenda helistaja isikut. Loe kasutustingimusi ja vajaduse korral taotle numbriinfo parandamist.