Sõnastik · turvalisus

Kontrollkood

Kontrollkood on lühike numbrikood, mis Smart-ID või Mobiil-ID päringul kuvatakse korraga teenuse lehel ja telefonis, et saaksid veenduda päringu õigsuses.

20.10.2026

Kontrollkood on lühike numbrikood, mida Smart-ID ja Mobiil-ID näitavad iga sisselogimise või kinnituse alguses. Sama kood ilmub korraga kahte kohta: lehele, kuhu sisse logid, ja sinu telefoni ekraanile. Kui koodid ühtivad, tead, et telefonis avanenud päring kuulub just sellele toimingule, mille sa ise alustasid.

Kontrollkood ei ole salajane ega asenda PIN-koodi. Tema ülesanne on siduda kaks seadet üheks tehinguks. Ilma selleta ei saaks sa eristada oma päringut päringust, mille on samal hetkel algatanud keegi teine, kes teab sinu isikukoodi või telefoninumbrit.

Kasiinomaksete juures näed kontrollkoodi enamasti panga lehel. Kui valid kassas pangalingi ja logid panka sisse, kuvab pank koodi ning telefon küsib sama koodi juures PIN1. Makse kinnitamisel võib uus kood ilmuda veel kord.

Kuidas kontrollkoodi õigesti kasutada

Alusta sisselogimist ise, kas arvutis või telefonis.
Vaata, milline kood on kuvatud lehel, kuhu sisse logid.
Ava telefonis päring ja võrdle numbreid.
Kui need ühtivad ja päringu tekst vastab sinu toimingule, sisesta PIN-kood.
Kui need ei ühti või sa ei tea, kust päring tuli, katkesta see.

Harjumus võtab paar sekundit, kuid just see samm peatab suure osa sisselogimispettustest. Tee seda iga kord, ka siis, kui oled kiirustamas sissemakset tegema.

Kontrollkood muutub iga päringuga. Seda ei saa salvestada ega hiljem uuesti kasutada, seega pole mõtet seda kuhugi üles kirjutada. Kui teed sissemakse telefonis ja rakendus avaneb samas seadmes, on kood ikkagi näha nii panga lehel kui ka rakenduses: vaheta korraks akent ja võrdle. ID-kaardiga sisse logides kontrollkoodi ei kuvata, sest toimingu kinnitab kaardilugeja ja PIN-kood. Seal tasub seda suuremat tähelepanu pöörata lehe aadressile.

Millal kontrollkood hoiatab pettuse eest

Päring tuleb, kuigi sa midagi ei alustanud. Keegi proovib sinu nimel sisse logida. Lükka päring tagasi ja ära sisesta PIN-koodi.
Keegi palub sul koodi ette lugeda või kinnitada. Petturid helistavad panga, politsei või kasiino klienditoe nimel ja paluvad koodi telefonis üle kinnitada. See tähendab, et sisse logivad nemad, mitte sina.
Kood on õige, kuid leht on võõras. Kontrollkood tõendab seost päringu ja lehe vahel, mitte lehe ehtsust. Vale pangalingi leht võib vahendada päris päringut ja näidata päris koodi.

Kui kahtlustad, et kinnitasid võõra päringu, võta kohe ühendust oma pangaga ja loe turvanõuandeid CERT-EE lehelt. Laiemalt räägib pangamaksete ohutusest juhend turvaline pangamakse.

Juhend

Kontrollkood telefonikõne ajal: miks seda ei loeta kellelegi ette

Kõige sagedasem viis, kuidas kontrollkoodi mõte kaotsi läheb, ei ole tehniline viga, vaid vestlus. Petturi eesmärk on panna sind kinnitama päringut, mille tema algatas, ja kontrollkood on tema jaoks takistus, mille ta püüab jutuga ületada.

Näide: kõne „kasiino turvaosakonnast“

Helistaja ütleb, et sinu kasiinokontolt üritatakse raha välja võtta, ja lubab selle peatada. Ta palub sul avada Smart-ID rakendus ja öelda, mis number seal on, või kinnitada, et number on sama, mida tema „süsteem“ näitab. Tegelikult logib ta just sel hetkel sinu nimel panka sisse. Kui sa koodi kinnitad ja PIN1 sisestad, on tal ligipääs sinu internetipangale. Sageli teab helistaja juba sinu nime, panka või isegi isikukoodi, mis teeb jutu usutavaks. Need andmed ei tõenda midagi, sest neid saab koguda lekkinud andmebaasidest ja sotsiaalmeediast.

Päris pank ega kasiino ei helista selleks, et sa koodi ette loeksid või PIN-koodi sisestaksid. Kui kõne tekitab kiirustamise tunde, pane toru ära ja helista ise panga ametlikul numbril.

Kolm reeglit, mis kehtivad igal pangamaksel

Kood ja toiming peavad olema sinu omad. Kinnita ainult päringut, mille alustasid ise just praegu ja samas seadmes või sama arvuti ees.
Kontrollkood jääb sinu ja ekraani vahele. Seda ei ole vaja kellelegi öelda, saata ega kinnitada.
PIN2 tähendab raha liikumist või allkirja. Kui päring küsib PIN2 ajal, mil sa ainult sisse logid, peatu.

Need reeglid on osa sellest, miks tugev kliendi autentimine üldse töötab: telefon ja PIN-kood on sinu käes, kontrollkood seob need õige toiminguga. Kui keegi palub sul samal ajal paigaldada arvutisse abiprogrammi, on tegu kaugjuurdepääsu pettusega.

Kui juba juhtus

Teata kohe oma pangale, muuda vajadusel PIN-koodid ja vaata Smart-ID juhendist, kuidas oma kontot peatada. Pettusest saad teada anda politseile. Rahulikud harjumused aitavad ka mängimisel: kui märkad, et teed sissemakseid kiirustades, sea endale limiit ja tee paus.