Sõnastik · turvalisus

Andmepüük

Pettus, mille käigus kurjategija üritab võltsitud panga-, makse- või kasiinolehe, sõnumi või kõne abil välja meelitada sinu paroole, PIN-koode või makse kinnitust.

20.10.2026

Andmepüük (inglise keeles phishing, ka õngitsus) on pettuse liik, kus kurjategija esineb usaldusväärse asutusena, näiteks pangana, makselahendusena või kasiinona, et saada sinult kätte sisselogimisandmed, PIN-koodid või panna sind kinnitama makset, mida sa tegelikult teha ei tahtnud.

Pangalingiga kasiinodes on ahvatlev sihtmärk just maksesamm: mängija on harjunud, et ta suunatakse kasiinost panga lehele ja kinnitab seal tehingu Smart-ID, Mobiil-ID või ID-kaardiga. Petturid kasutavad seda harjumust ära ja teevad pangalingi või Trustly akna järele, mis näeb välja peaaegu nagu päris.

Andmepüük ei ole ainult tehniline rünnak. Enamasti töötab see kiirustamise ja hirmu kaudu: „sinu konto suletakse“, „väljamakse on peatatud“, „kinnita kohe, muidu boonus kaob“.

Isegi tugev kliendi autentimine ei aita, kui kinnitad Smart-ID päringu, mille käivitas petturi arvuti. Seepärast on kõige olulisem kaitse sinu enda tähelepanu: kontrolli enne iga kinnitust, et sa ise alustasid seda toimingut ja et summa ning saaja vastavad sellele, mida ootasid.

Levinumad andmepüügi võtted

Võltsitud panga- või Trustly-leht. Aadress erineb päris domeenist mõne tähe võrra või kasutab teist lõppu. Leht küsib paroole või koode, mida päris pank sellel sammul ei küsi.
SMS- ja e-kirja lingid. Sõnum väidab, et sinu väljamakse ootab kinnitust või kasiinokonto vajab verifitseerimist, ja suunab lingile.
Kõned ja kaugligipääs. Helistaja esineb panga, politsei või kasiino töötajana ja palub paigaldada kaugtöölaua programmi või lugeda ette Smart-ID kontrollkood.
Võltsboonused sotsiaalmeedias. Reklaam lubab ebatavaliselt suurt boonust ja viib registreerimislehele, mis on tegelikult maksekaardi või pangaandmete püünis.

Täpsemad äratundmise nipid leiad artiklist kuidas vale pangalingi leht ära tunda.

Mida teha, kui kahtlustad pettust

Ära kinnita ühtegi Smart-ID ega Mobiil-ID päringut, mida sa ise ei algatanud. Kui oled juba andmed sisestanud või makse kinnitanud, tegutse kohe:

helista oma panga ametlikule numbrile (võta see panga kodulehelt või kaardilt, mitte sõnumist) ja palu kontol toimingud peatada;
vaheta paroolid ja peata vajadusel Smart-ID konto;
teavita politseid ja saada kahtlane link või sõnum CERT-EE-le.

Pank ei küsi kunagi PIN-koode telefoni ega e-kirja teel. Kui kahtled, kas kiri või kõne tuli päriselt kasiinost, katkesta suhtlus ja võta kasiinoga ise ühendust selle ametliku kodulehe kaudu. Ka pärast juhtumit jälgi mõnda aega oma konto tehinguid, sest petturid proovivad sageli uuesti, näiteks lubades „raha tagasi tuua“ tasu eest. Rohkem nõuandeid turvalise maksmise kohta leiad lehelt turvaline pangamakse.

Juhend

Andmepüük ja kasiinomaksed: kuidas kaitsta oma pangakontot

Kasiinos mängides liigub sinu raha kahe koha vahel: pangakonto ja mängukonto. Andmepüüdja eesmärk on haarata kinni just sellest üleminekust. Ta ei pea murdma kasiino ega panga süsteemi, piisab, kui sina ise sisestad oma andmed valele lehele või kinnitad Smart-ID päringu, mille algatas keegi teine.

Kõige ohtlikum hetk on see, kui sa ei ole ise maksmist alustanud, aga sulle saabub teade, mis seda nõuab. Päris sissemakse algab alati kasiino kassast, mille oled ise avanud. Väljamakse jaoks ei pea sa üldjuhul pangas midagi kinnitama, sest raha liigub samale kontole, kust sissemakse tuli. Kui keegi palub sul väljamakse saamiseks Smart-ID-ga midagi kinnitada, on see suure tõenäosusega pettus.

Näide

Andres saab SMS-i: „Teie väljamakse 340 € on peatatud. Kinnitage konto 24 h jooksul.“ Lingil avaneb leht, mis näeb välja nagu tuttav pangalingi aken. Andres märkab, et ta ei ole üldse väljamakset taotlenud ja et aadress ei ole tema panga domeen. Ta sulgeb lehe, logib kasiinosse sisse otse oma järjehoidjast ja näeb, et kõik on korras. Sõnumi saadab ta CERT-EE-le.

Ohumärgid, mida meeles pidada

Sõnum loob ajasurve või ähvardab konto sulgemisega.
Link viib aadressile, mis erineb panga või kasiino päris domeenist.
Smart-ID kontrollkood telefonis ei ühti arvutiekraanil kuvatuga.
Keegi palub paigaldada programmi või jagada ekraani.
Pakkumine on liiga hea, et olla tõsi.

Kasiinosse sisene alati salvestatud järjehoidjast või sisestades aadressi ise, mitte reklaami või sõnumi kaudu. Enne sissemakset vaata, et kasiinol oleks Eesti tegevusluba; sellest räägib artikkel Eesti hasartmängu tegevusluba. Kuidas tugev kliendi autentimine sind kaitseb ja kus selle piirid on, loe sõnastikust.

Kui pettus on juhtunud, ära häbene sellest rääkida: mida kiiremini pank teab, seda suurem on võimalus kahju piirata. Ja kui märkad, et kaotuste tagasivõitmise soov paneb sind riskantseid pakkumisi otsima, tee paus. Mängi vaid summadega, mille kaotamist endale lubada saad; Eestis on vanusepiir 21 aastat.