Turvaline e-kaubandus ei sünni juhuslikult – kuidas me pettusi ennetame?

Kas sul on sugulane või sõber, kes on langenud internetipettuse ohvriks? Või oled ise saanud kahtlase kõne või e-kirja? Kui varem tundusid sellised juhtumid pigem harvad, siis tänaseks on see paljude isiklik kogemus – Eestis on viimasel ajal pettuste ohvriks langenud rekordarv inimesi.

Pettused on saanud uue näo – nüüd aitab neid AI

Interneti- ja telefonipetturid kasutavad aina keerukamaid skeeme, mille arengut omakorda võimendab tehisintellekti kiire areng. AI võimaldab lihtsa vaevaga luua libalehti, koostada petukirju või jäljendada kellegi häält, et näida usaldusväärsena. Näiteks võib pettur esineda ettevõtte juhina ja paluda raamatupidajal kiirelt raha üle kanda või saadetakse ettevõtte töötajatele võltsitud arveid või maksepäringuid, mis näivad tulevat usaldusväärselt partnerilt. Sageli luuakse näiliselt usaldusväärseid e-poode, mille ainsaks eesmärgiks on inimestelt raha kätte saada – tellitud kaupa aga ei saabu kunagi.

Sellised juhtumid kahjustavad usaldust e-kaubanduse vastu ning panevad surve alla nii e-ostjad kui kaupmehed. Küsimus on selles, kuidas tagada, et inimesed saaksid oma tellimused turvaliselt kätte ning kaupmehed ei satuks ise kelmide ohvriks.

Turvalisus algab taustakontrollist

Maksekeskus teeb koostööd tuhandete e-kaupmeestega üle Baltikumi ning turvalisus on lahutamatu osa meie igapäevatööst. Pettuste ennetamine algab juba hetkest, mil uus e-pood soovib meie makselahendusega liituda. Enne lepingu sõlmimist soovime veenduda, et liitumistingimused on täidetud: kontrollime kas ettevõtte on ametlikult registreeritud, e-pood kasutusvalmis, kas veebilehel on kergesti leitavad kontaktinfo, müügitingimused ja selge tagastusprotsess.

Lisaks pöörame tähelepanu sellele, et müüdavad tooted pärineksid usaldusväärsetest allikatest ning et tootekirjeldused oleksid täpsed ja arusaadavad. Ebamäärane või puudulik info võib tekitada klientides ebakindlust, mida soovime juba eos ennetada.

Sellise taustatöö eesmärk ei ole kedagi kahtlustada, vaid toetada ausat ja läbipaistvat e-kaubandust. Nii saavad kaupmehed tegutseda kindlustundega, et nende e-pood vastab ootustele ja pakub turvalist ostukogemust, ning kliendid saavad oste teha muretult.

Ka kaupmees vajab kaitset

Sageli jääb tähelepanuta, et pettuste sihtmärgiks võivad sattuda ka kaupmehed ise. Näiteks võivad petturid luua libaversiooni Sinu e-poest, et koguda klientidelt raha, või esineda Sinu nimel, et tellida kaupa tarnijatelt. Samuti on levinud pettused, kus e-poest tehakse ost võltsitud krediitkaardiga – kaup saadetakse välja, kuid tehing vaidlustatakse ja kaupmees võib jääb ilma nii rahast kui ka kaubast.

Selliste olukordade vältimiseks on oluline kasutada turvalist makselahendust sealhulgas 3D Secure autentimisega kaardimakseid, mis on Maksekeskuse lahenduses standardiks. See tagab, et ostja isik on tuvastatud enne tehingu kinnitamist.

Lisaks tasub regulaarselt jälgida oma veebipoe liiklust ja tehinguid, et märgata ebaharilikku või kahtlast käitumist. Kahefaktorilise autentimise kasutamine poe admin-liideses ja teistes töövahendites lisab omakorda olulise turvakihi. Sama tähtis on, et kogu meeskond oleks teadlik levinumatest pettuseskeemidest, oskaks kahtlasi olukordi ära tunda ning neile kiiresti reageerida.

Mida saab igaüks ise ära teha?

Lisaks kaupmeestele saab ka iga tarbija anda oma panuse, et petturid ei saaks tegutseda. Ostlemisel tasub alati kontrollida veebiaadressi usaldusväärsust – turvaline leht kasutab https-ühendust ning aadress ei sisalda kahtlasi tähemärke ega kirjavigu. Samuti tuleks uurida ettevõtte tausta, kontrollides, kas tegemist on ametlikult registreeritud ettevõttega ning kas leidub varasemat tagasisidet teiste klientide poolt. Lisakindlust annab, kui pood kannab Eesti E-kaubandusliidu turvalise ostukoha märgist.

Liiga head pakkumised, mis tunduvad uskumatud, võivad sageli olla lõks. Petturid kasutavad neid, et juhtida inimesi libalehtedele. Maksmisel tuleb kindlasti veenduda, et andmed sisestatakse turvalisse keskkonda, ning vältida olukordi, kus küsitakse kaardiandmeid või PIN-koode sõnumi või telefoni teel. Et olla kindel maksete usaldusväärsuses, tasub veenduda, et makselahenduse pakkujaks on Maksekeskus. Kõik autentimistoimingud tuleks alati üle kontrollida ning katkestada kohe, kui tekib vähimgi kahtlus selle usaldusväärsuse osas.

Eriti tähelepanelik tasub olla e-kirjade ja SMS-sõnumite suhtes, kus palutakse klõpsata lingil või tasuda väidetav maks. Enne lingi avamist ja andmete sisestamist tuleks kontrollida, kas sõnumi sisu vastab tegelikkusele – näiteks kas pakinumber langeb kokku tellitud saadetisega. Kui saad kahtlase kõne, ära sisesta kunagi oma Smart-ID ega Mobiil-ID PIN-koode ning ära lae alla tundmatuid programme, mida keegi telefoni teel soovitab.

Kui makse tundub kahtlane, tuleb koheselt ühendust võtta oma pangaga ja teavitada politseid. Kiire reageerimise korral on pangal võimalus makse tagasi pöörata. Politsei teavitamine aitab omakorda kaardistada uusi pettuseskeeme ja nende allikaid, et kurjategijaid tabada ning ennetada olukordi, kus ka teised inimesed samasse lõksu langevad.

Usalda, aga kontrolli – eriti e-kaubanduses

E-kaubandus kasvab iga päevaga ja see on tervitatav. Kuid kasvuga peab kaasas käima ka turvalisus. Maksekeskuses teeme kõik endast oleneva, et tagada aus ja usaldusväärne ostukeskkond. Meie protsessid on loodud selleks, et kaitsta nii ostjaid kui ka kaupmehi.

Usalda, aga kontrolli – see ütlus on saanud tänapäeval uue, veelgi sügavama tähenduse. Enne kui usaldad, kontrolli vähemalt kolm korda. Turvaline e-kaubandus ei teki juhuslikult – see on teadlike valikute ja usaldusväärsete partnerite koostöö tulemus.