Kuidas kaitsta oma ettevõtte raha petturite eest?

Politsei- ja piirivalveameti andmetel registreeriti Eestis möödunud aastal 3700 pettusejuhtumit, mille kogukahju ulatus enam kui 30 miljoni euroni. 

Paraku puudutab pettuste pandeemia nii eraisikuid kui ka ettevõtteid. Kui enamasti keskendutakse meedias sammudele, mida eraisikud saavad astuda, et pettuseid tõkestada, siis tegelikult on ka ettevõtjatel oma vara kaitsmiseks lihtsaid seadistusi, mida paljud pole sageli isegi kaalunud. Targad ja õigeaegsed sammud aitavad vähendada pettuste ohvriks langemise riski ja kaitsta seeläbi ettevõtet ja töötajaid. Toome siinkohal välja mõned taolised lihtsad sammud. 

Hoia limiidid reaalse vajadusega kooskõlas

Meie kogemus näitab, et 80% ettevõtetel on internetipangas suuremad ülekannete limiidid, kui nad tegelikult igapäevaselt vajavad. See on otsene risk: kui kelmid saavad juurdepääsu kontole, saavad nad ka suuremaid summasid liigutada.

Üheks lahenduseks on seadistada limiidid kaheastmelisena. Igapäevaseks kasutuseks kehtib väiksem, reaalsete vajadustega kooskõlas olev limiit. Kui aga on vaja suuremaid makseid teha, saab limiiti digiteenuste iseteeninduses kiirelt ja ajutiselt tõsta. Nii on paindlikkus olemas, aga tavaolukorras on risk maandatud.

Lisaks saab ühekordsete suuremate lepingute täitmiseks leppida pangaga kokku ühekordsed limiidi tõstmised. On oluline teada, et igakuised e-arvete püsimaksed ei lähe ülekannete limiidi sisse, seega neid see muudatus ei mõjuta. Ülekandelimiite saad muuta netipangas, kaardilimiite nii netipangas kui ka äpis oma kaardi juures.

Kui aga kardad, et petturid võivad kontole ligi pääsedes teie asemel limiite suurendada, saad lisada piirangu, millega välistad üldse netipangas limiitide muutmise võimaluse. Selleks helista meile numbril 613 22 22. 

Välkmakseid on võimalik välja lülitada

Välkmakse võimaldab rahal liikuda koheselt saaja kontole nii Eestis kui ka mujal Euroopas. See on mugav, aga pettuse olukorras tähendab see raha liikumist enne, kui keegi jõuab reageerida. 

Tasub kaaluda, kas välkmakse on teie ettevõttele üldse vajalik. Kui välispartnereid jooksvalt ei ole, välisülekandeid ei tehta ja enamik äripartnereid arveldab samuti Swedbankis, võib välkmakse limiidi panna tehingu- või päevapõhiseks. Või keerata see üldse kinni.

Kui välkmaksed välja lülitada, jõuavad maksed saajani enamasti siiski samal tööpäeval, kuid väike viivitus võib anda võimaluse makse peatada. Välkmaksed saad lülitada välja ülekandelimiitide ja kasutajate haldamise lehel.

Suuremate maksete kinnitamine kahe kasutaja poolt

Kui ettevõttes tegeleb maksetega rohkem kui üks inimene, tasub seadistada kahe kasutaja kinnitus suuremate ülekannete jaoks. Üks töötaja valmistab makse ette, teine kinnitab selle. See vähendab nii inimlikke vigu kui ka sisemiste pettuse ohtu.

Topelt kinnituse lisamiseks avage internetipangas kasutajaõiguste ja ülekandelimiitide leht ning lisage iga kasutaja alt „teise kasutaja kinnituse“ lahtrisse limiit, millest alates on kinnitus vajalik.  

Lisage administraatori profiil ja nelja silma põhimõte

Hea oleks luua ka vähemalt kaks administraatori profiili. Nii saab suuremaid muudatusi teha ainult siis, kui neid kinnitab kaks inimest. See tagab parema kontrolli ning väheneb inimliku vea või kuritarvitamise võimalus.

Keela sisselogimisel automaatne liikumine erakliendi ja ärikliendi vahel

Selline seadistus tähendab, et kasutaja peab uuesti internetipanka sisse logima, kui ta soovib liikuda eraisiku ja ettevõtte kontode vahel. Näiteks klassikaliste pettuste puhul langeb raamatupidaja  pettuse ohvriks, arvates, et sisestab PIN koode ainult endaga seotult, kuid tegelikult tekib juurdepääs automaatselt kõikidele kontodele. Pettuse saab ära hoida, kui automaatne liikumine era- ja ärikontode vahel on piiratud.

Oma ülevaadet internetipanga kasutajatest 

Kas tead, kellel on teie ettevõttes juurdepääs internetipangale? See küsimus kõlab lihtsana, aga praktikas on vastus sageli ebaselge — eriti kui töötajad on vahetunud. Regulaarne ülevaatus, kellel on ligipääs ja millisel tasemel, on üks lihtsamaid ja tõhusamaid pettuste ennetamise meetmeid.

IP-aadresside ja riigipiirangud 

Kui teie ettevõtte töötajad kasutavad internetipanka ainult kontorist, saab seadistada nii, et sisselogimine on võimalik ainult kindlalt IP-aadressilt või riigist. See tähendab, et võõrast asukohast ei pääse kontole ligi isegi siis, kui kasutajaandmed on sattunud valedesse kätesse. Piirangud saate lisada kasutajaõiguste ja ülekandelimiitide lehel nii lepingu kui ka kasutaja kohta. Lepingu limiitide all avage „Piirangud“ ning valige, mille kohta soovite piirangud lisada. 

Nagu näha, ei eelda suurem turvalisus automaatselt suuri investeeringuid. Esimesed sammud saab tehtud õigete seadistuste rakendamisega ning omades selget ülevaadet kontoga seotud õigustest ning rollidest.