Organiseeritud kuritegevus liigub ettevõtetele lähemale: levima on hakanud raskesti tuvastatavad hübriidskeemid

07.08.2025 - 08:30

-”Ettevõtted on saanud juulikuu lõpuks sama palju kahju kui 2024. aasta jooksul ettevõtetele suunatud skeemides kokku.”

2024. aasta Nasdaq Verafin ülemaailmse finantskuritegevuse aruande Euroopa eriväljaande info kohaselt on pettused märkimisväärne oht Euroopa finantssektorile, mille hinnanguline kahjum on mitmesuguste kelmuste ja pangapettuste tõttu 103,6 miljardit dollarit.

Finantspettuste puhul on tegemist kuriteoliigiga, mis laastab ettevõtteid nii majanduslikult, vaimselt kui ka maine poolest ning on aasta-aastalt laiendanud enda haaret. Pettuste puhul saame rääkida organiseeritud kuritegevusest, sest nii mastaapsed lähenemised vajavad tugevat tugivõrgustiku ja olulises mahus rahalist tuge. Loomulikult kohtame ka selles maailmas üksiküritajaid, kuid need on siiski suures vähemuses võrreldes petturitega, kes kuritegelikul teel saadud kasu tegelikkuses endale võtavad.

Tänavune aasta on ettevõtetele suunatud pettuste osas märkimisväärne

Pettuste kahjusummad aina suurenevad ja selle peamiseks põhjuseks on vaatamata uuenenud ennetussüsteemidele, mis märkimisväärse osa juhtumitest ära hoiavad, filigraansed skeemid, mida on raske tuvastada. SEB statistikast lähtudes on ettevõtted saanud kahju juba juulikuu lõpuks sama palju kui 2024. aasta jooksul ettevõtetele suunatud skeemides kokku kaotati. Seejuures jääb tänavu keskmine kahjusumma 30 000 euro juurde.

Kui 2024. aastal kaotasid ettevõtted petturitele enim raha läbi kontoandmete muutmise, kusjuures esitati raamatupidajatele muudetud kujul saabuvas arves või pöördumisega e-maili teel vale kontonumber, siis tänavu on samavõrdseks petuskeemiks lisandunud ost-müük, mille puhul tehakse suuremad ostud interneti vahendusel ilma eseme ja müüja reaalset olemasolu kontrollimata. Peamiseks ostuartikliks on ettevõtetel näiteks sõidukid või muud tööks vajalikud masinad. Ostjalt oodatakse ettemaksu ning vastutasuks ei saa ettevõte ei kaupa ega ka raha tagasi.

Levima on hakanud raskesti tuvastatavad hübriidskeemid

Aina suuremat rolli hakkab petuskeemides mängima AI (tehisintellekt). Juba praegu on AI tugi eriti ettevõtetele suunatud petuskeemides olulise rolliga. Seda valdavalt süvavõltsingu näol, kus AI-d kasutatakse inimeste matkimiseks – nii hääle, pildi kui ka video tekitamiseks, et esineda näiteks ettevõtte tegevjuhina. Selle tulemusel ei pruugi me tehisintellekti arenedes olla varsti võimelised õiget valest eraldama.
Tänavu on aga eriliselt esile kerkinud hübriidskeemid, mille moodustavad erinevate skeemide kooslused, kus realiseerub eraisikule suunatud skeem nii isiku kui ettevõtte kahjuna. Jahitakse küll eraisikut, kuid kui eraisikust ohver on raamatupidaja või ettevõtja ise, saadakse juurdepääs ka ettevõtte kontodele. Sel viisil saab tihti näiteks armupettustest investeerimispettus, kusjuures eraisik, juurdepääsuga ettevõtte kontole, hakkab „laenama“ raha ka ettevõtte kontolt. Samuti moodustavad hübriidskeemides arvestatava osa ka erinevad andmepüügi juhtumid, mille läbi saavad kurjategijad juurdepääsu eraisiku pangaandmetele ja seeläbi ka seotud ettevõtte kontole, kus võib limiitide puudumisel kahju olla suur.
Erinevate skeemide kombinatsioon on ka kindlasti lähitulevikus ettevõtete puhul üks karmimaid uuendusi, mis võib muuta pettuse tuvastamise oluliselt keerukamaks.

Ettevõtete tulevik näeb ette pettuste ennetuse ametipositsiooni

Lähituleviku vaates on meie ettevõtete kõige olulisem samm turvalisuse suunas omada töötajat, kelle ülesandeks on pettuste ennetus, peamiselt koolitamine ja teadmiste jagamine ning pettusintsidentidesse sekkumine ja nende elimineerimine.
Peamine nõuanne on aga lihtne: kui ettevõtted koosnevad tegelikult eraisikutest ja enamasti on just inimene süsteemi nõrgimaks lüliks, siis aitab pettuste vastu võidelda vaid teadmistesse panustamine, et osataks ohtu märgata. Ennetada on ju alati odavam kui tegeleda tagajärgedega.