Kuidas kaitsta oma ettevõtte raha petturite eest?

Politsei- ja piirivalveameti andmeil registreeriti Eestis möödunud aastal 3700 pettusejuhtumit, mille kogukahju ulatus enam kui 30 miljoni euroni. 

Paraku puudutab pettuste pandeemia nii eraisikuid kui ka ettevõtteid. Kui enamasti keskendutakse meedias sammudele, mida eraisikud saavad astuda, et pettusi tõkestada, siis tegelikult on ka ettevõtjatel oma vara kaitsmiseks lihtsaid võimalusi. 

Targad ja õigeaegsed sammud aitavad vähendada pettuse ohvriks langemise riski ning kaitsta sellega ettevõtet ja töötajaid. Toome siinkohal välja mõned soovitused. 

Hoia limiidid tegeliku vajadusega kooskõlas

Meie kogemus näitab, et 80% ettevõtetel on internetipangas suuremad ülekannete limiidid, kui nad tegelikult igapäevaselt vajavad. See on otsene risk, sest kui kelmid pääsevad kontole ligi, siis saavad nad ka suuremaid summasid liigutada.

Üks lahendus on seadistada limiidid kaheastmelisena. See tähendab, et igapäevaseks kasutamiseks kehtib väiksem, päris vajadustega kooskõlas olev limiit. Kui aga on vaja suuremaid makseid teha, saab limiiti internetipangas kiirelt ja ajutiselt suurendada. Nii on paindlikkus olemas, aga tavaolukorras risk väiksem.

Lisaks saab ühekordsete suuremate summade tasumiseks leppida pangaga kokku ühekordne limiidi suurendamine. Seejuures tasub teada, et igakuised e-arvete püsimaksed ei lähe ülekannete limiidi sisse, seega neid see muudatus ei mõjuta. Ülekandelimiite saad muuta netipangas, kaardilimiite nii netipangas kui ka äpis oma kaardi juures.

Kui aga kardad, et petturid võivad kontole ligipääsemise korral limiite suurendada, saad lisada piirangu, millega välistad üldse netipangas limiitide muutmise võimaluse. Selleks helista meile numbril 613 2222. 

Välkmaksed on võimalik välja lülitada

Välkmakse korral liigub raha kohe saaja kontole nii Eestis kui ka mujal Euroopas. See on mugav, aga pettuse korral liigub raha enne, kui keegi jõuab reageerida. 

Tasub kaaluda, kas välkmakse on ettevõttele üldse vajalik. Kui püsivad välispartnerid puuduvad, välisülekandeid ei tehta ning enamik äripartnereid arveldab samuti Swedbankis, võib välkmakse limiidi seadistada tehingu- või päevapõhiseks. Või keelata välkmaksed üldse.

Kui välkmaksed välja lülitada, jõuavad maksed saajani enamasti siiski samal tööpäeval, kuid väike viivitus võib anda võimaluse makse peatada. Välkmaksed saad välja lülitada ülekandelimiitide ja kasutajate haldamise lehel.

Seadista suuremate maksete kinnitajateks kaks kasutajat

Kui ettevõttes tegeleb maksetega rohkem kui üks inimene, tasub suuremate ülekannete jaoks seadistada kahe kasutaja kinnitus. Üks töötaja valmistab makse ette, teine kinnitab selle. Sellega vähendad nii inimlikke vigu kui ka sisemiste pettuse ohtu.

Topelt kinnituse lisamiseks ava internetipangas kasutajaõiguste ja ülekandelimiitide leht ning lisa iga kasutaja alt „teise kasutaja kinnituse“ lahtrisse limiit, millest alates on kinnitus vajalik.  

Lisa administraatori profiil ja nelja silma põhimõte

Hea oleks luua ka vähemalt kaks administraatori profiili. Nii saab suuremaid muudatusi teha ainult siis, kui neid kinnitab kaks inimest. See tagab parema kontrolli ning väheneb inimliku vea või kuritarvitamise võimalus.

Keela automaatne liikumine erakliendi ja ärikliendi vahel

Pettuse ohvriks langemise riski vähendab ka see, kui erakliendi ja ärikliendi konto vahel ei saa uuesti sisse logimata liikuda. See aitab ennetada näiteks olukorda, kus raamatupidaja langeb pettuse ohvriks, sest arvab, et sisestab PIN-koode ainult endaga seotult, kuid tegelikult tekib juurdepääs automaatselt kõikidele kontodele. Pettuse saab ära hoida, kui automaatne liikumine era- ja ärikonto vahel on piiratud.

Tea internetipanga kasutajaid 

Kas tead, kellel on ettevõttes juurdepääs internetipangale? See küsimus kõlab lihtsalt, aga praktikas on vastus sageli ebaselge, eriti kui töötajad on vahetunud. Regulaarne ülevaatus, kellel on ligipääs ja millisel tasemel, on üks lihtsamaid ja tõhusamaid pettuste ennetamise meetmeid.

IP-aadresside ja riigipiirangud 

Kui ettevõtte töötajad kasutavad internetipanka ainult kontoris, saab lisada seadistuse, et internetipanka saab sisse logida ainult kindlalt IP-aadressilt või riigist. See tähendab, et võõrast asukohast ei pääse kontole ligi isegi siis, kui kasutajaandmed on sattunud valedesse kätesse.

Piirangud saab lisada kasutajaõiguste ja ülekandelimiitide lehel nii lepingu kui ka kasutaja kohta. Lepingu limiitide all ava „Piirangud“ ning vali, mille kohta soovid piirangud lisada. 

Nagu näha, ei eelda suurem turvalisus automaatselt suuri investeeringuid. Esimesed sammud saab teha seadistusi üle vaadates ning teades, kellel on millised kontoga seotud õigused ja rollid. 

Kontrolli üle koostööpartneri kontonumber

Kui koostööpartner teatab, et tema kontonumber (IBAN) on muutunud, siis tee alati selle kohta täiendav kontroll kasutades selleks mõnda teist suhtluskanalit (nt telefoni), mitte seda mille kaudu muutusest teavitati, sest see võib olla petturite kontrolli all.

Uuri potentsiaalse koostööpartneri tausta

Uue partneriga koostööd alustades kontrolli alati ettevõtte tausta ja seda, kas inimene, kellega suhtled, on päriselt selle ettevõtte esindaja ning tal on õigus lepinguid sõlmida või tellimusi teha. Makseriskide vähendamiseks võib kasutada ettemaksu, akreditiive või kindlustusega faktooringut, kuid neist on kasu siis, kui tehingu teine pool on usaldusväärne.

Nagu näha, ei eelda suurem turvalisus automaatselt suuri investeeringuid. Esimesed sammud saab teha seadistusi üle vaadates ning teades, kellel on millised kontoga seotud õigused ja rollid. Vastutuse hajutamine, regulaarsed koolitused, ettevõtte haavatavuse järjepidev kaardistamine ja kontrollimehhanismide ajakohasena hoidmine on kindlasti see, mis aitab pettustest hoiduda ja millega tuleb igal ettevõtjal regulaarselt tegeleda. 

Hoia silma peal ka Swedbanki turvaliste rahaasjade lehel.