Petuskeemide geograafia: kuidas rünnakud kohandatakse Eesti keele, tempo ja kultuuriga?
Petuskeemid ei ole enam juhuslikud massiteated, mida saadetakse ühtemoodi üle maailma. Möödas on ajad, mil kahtlase sõnumi või veebilehe tundis kaugelt ära vigase keele või vildakate logode järgi. Tänased küberpettused on selgelt lokaliseeritud ja mõnikord ka konkreetse inimese jaoks loodud, räägib Elisa digiturvalisuse tootejuht Ivar Tennokese.
Veel mõni aasta tagasi pakkus Eesti väiksus ja keel teatavat loomulikku kaitset võrreldes suuremate riikidega. Veenvate petuskeemide loomine nõudis keeleoskust ja kohaliku konteksti mõistmist, mis omakorda tähendas, et väikseid turge ei olnud mõistlik sihitult ette võtta. Täna on see eelis kahjuks kadunud. Tehnoloogia, eesotsas automatiseerimise ja tehisintellektiga, on muutnud rünnakute lokaliseerimise kiireks, odavaks ning skaleeritavaks.
Kui varem tähendas eesti keeles usutava pettuse loomine inimtööd, siis täna saab sama tulemuse minutitega. Tõlge, toon, sõnakasutus ja isegi kultuurilised viited on masinatele kättesaadavad, niisamuti ka võimalus petulehti veenvalt disainida. Pettur ei pea enam nullist eesti keelt selgeks õppima, vaid saab selleks kasutada tehnoloogia abi. See on oluliselt muutnud petuskeemide geograafiat: rünnak ei ole enam seotud ühe riigi või keelega, vaid liigub sinna, kus on kasutajad ja raha.
Samal ajal on kasvanud ka kelmide käsutuses olevad ressursid. Tegemist ei ole üksikute katsetega, vaid organiseeritud ja sageli rahvusvaheliste operatsioonidega, kus eri rollid on jaotatud ning vajadusel kasutatakse ka kohalikke “abilisi” – olgu selleks kõned, konto avamised või füüsilised ülesanded.
Keelest ja kontekstist on saanud ründevektor
Tänased petuskeemid ei matki enam pelgalt teksti, vaid suhtlusviisi. Kasutatakse lühikesi, konkreetseid sõnumeid ja tuttavaid väljendeid, mis ei tekita inimeses esmapilgul kahtlust, et tegemist võiks olla millegi ebatavalisega. Eesti digisuhtlus on kiire, konkreetne ja lakooniline – teade tuleb, inimene tegutseb. Just seda rütmi petturid jäljendavad. Kasutatakse lühikesi sõnumeid, neutraalset tooni ja tuttavaid väljendeid, mis ei paista esmapilgul millegi erilisena.
Näiteks ei kutsu petusõnumid enam “kontot kinnitama”, vaid viitavad konkreetsetele ja tuttavatele olukordadele:
– „Omniva: pakk ootab täpsustamist“
– „Smart-ID seanss katkestatud – palun kinnita“
– „Swedbank: ebatavaline makse, vaata kohe üle“
Nii kõlavad ka petusõnumid justkui osana igapäevasest digielust, mis ei pruugi kohe häirekella käima lüüa.
Lisaks keelele on muutunud ka rünnakute ajastus. Petturid tegutsevad teadlikult hetkedel, mil inimesed on harjunud ootama digisuhtlust: tööpäeva keskel, pühade eel, sooduskampaaniate ajal või vahetult pärast palgapäeva. See ei ole juhuslik. Automatiseeritud süsteemid võimaldavad rünnakuid ajastada täpselt nendesse hetkedesse, kus tähelepanu on hajutatud ja eeldus sarnase sõnumi saamiseks juba olemas.
Eestlaste petmine on muutunud professionaalseks ja tulusaks
Kui varem piirdus pettus sageli ühe sõnumiga, siis täna on see sageli protsess. Kui inimene ei reageeri SMSile, järgneb kõne. Kui kõne tekitab kahtluse, saadetakse e-kiri või uus teade “kinnituseks”. Meedias on kajastatud juhtumeid, kus rünnak algas pakiteatega, jätkus telefonikõnega ning lõppes võltsitud veebilehel, kus paluti makse või isikuandmete kinnitust.
Oluline põhjus, miks petuskeemide geograafia on muutunud, peitub ka majanduslikus loogikas. Küberkuritegevus on täna piisavalt tulus, et investeerida parematesse tööriistadesse, lokaliseerimisse ja testimisse. Kui varem valiti sihtmärgiks suuremad ja lihtsamad turud, siis täna ei ole ka väiksem riik enam kaitstud.
Kui skeemi saab kiiresti kohandada, ei ole põhjust jätta ühtegi turgu vahele. Eesti ei ole juba pikalt erand, vaid selgelt sihitud ja magus sihtmärk. Lokaliseeritud petuskeemid näitavad, et oht ei ole enam “võõras” ega kergesti äratuntav. Just seetõttu ei piisa enam üksikute reeglite meeldejätmisest. Oluline on mõista mustreid – miks keegi võtab ühendust, miks just nüüd ja miks just selles kanalis.