Kiri tuleb reede õhtul. Teemareal seisab, et sinu võit ootab kinnitamist, logo on tuttav ja palutakse ainult ühte asja: logi sisse ja kinnita Smart-ID-ga, muidu summa tühistatakse. Lingi taga olev veebileht näeb välja täpselt nagu see, kus sa eile mängisid. Nii algabki kasiino õngitsemine.

Kõige kindlam kontroll on aadressiriba. Õige korraldaja veebiaadress on kirjas Maksu- ja Tolliameti (EMTA) seaduslike hasartmängukorraldajate nimekirjas ja seda tasub võrrelda tähthaaval sellega, mis on brauseri aadressiribal. Ära logi sisse lingi kaudu, mis tuli kirja või sõnumiga. Kui andmed on juba sisestatud, siis algab see artikkel sinu jaoks järgmisest osast.

Kui andmed on juba sisestatud

Siin loeb järjekord rohkem kui täpsus. Üksikasjad saab hiljem selgeks rääkida. Esimesi samme mitte.

  1. Pank. Helista pangale numbril, mille leiad kaardilt või panga enda veebilehelt, ja palu maksed peatada.
  2. Paroolid ja Smart-ID. Vaheta parool kõikjal, kus sama parool kehtis. Kui kinnitasid päringu, mida sa ise ei algatanud, lase Smart-ID või Mobiil-ID väljaandja või panga juures sulgeda.
  3. Politsei. Esita teade cyber.politsei.ee kaudu. Vahetu ohu korral helista 112, riigi infotelefon on 1247.
  4. CERT-EE. Saada õngitsuskiri või selle link edasi Riigi Infosüsteemi Ametile aadressil cert@ria.ee, et lehte saaks maha võtta.

Need sammud on allpool lahti kirjutatud koos sellega, mida tasub teha järgmistel päevadel.

Mis on õngitsemine ja miks kasutatakse kasiino nime?

Õngitsus on kiri, sõnum või kõne, mille saatja esineb tuntud ettevõtte või ametiasutuse nimel ja juhib sind võltsitud veebilehele. Eesmärk on alati sama: saada kätte kasutajanimi, parool, kaardiandmed või Smart-ID kinnitus. Mängu nimi ja logo on kuliss: mehaanika on sama nagu pangapettuste puhul.

Riigi Infosüsteemi Amet on selle mehaanika lahti kirjutanud. Inimene sisestab võltsitud veebilehel oma andmed, pettur saadab need reaalajas edasi päris teenuse veebilehele ja saab vastuseks Smart-ID turvakoodi, mille ta kuvab kohe oma õngitsuslehel. Ohver näeb tuttavat koodi ja kinnitab selle oma telefonis. Kinnitus käib aga selle sisselogimise kohta, mille tegi pettur.

Kasiino sobib kulissiks hästi, sest mängija on harjunud teatud tüüpi kirjadega: võit ootab väljamakset, konto vajab kinnitamist, kampaania lõpeb täna. Sisselogimine käib tihti panga või Smart-ID kaudu, nii et turvakoodi küsimine ei tundu kohe imelik. Just seda harjumust rünnataksegi.

Kui palju inimesi Eestis just kasiinokloonide ohvriks langeb, ei ole avalikult teada. Üldpilt on siiski olemas: RIA küberturvalisuse aastaraamatu andmetel oli 2025. aasta pettuste poolest rekordiline ja kahju oli 29 miljonit eurot. Amet rõhutab sedasama, mida tasub siin meeles pidada: keelebarjäär, mis meid varem veidi kaitses, on kokku varisenud. Korralik eesti keel ei tõesta enam midagi.

Kuidas kasiino õngitsuskiri välja näeb

Maksu- ja Tolliamet on kokku pannud nimekirja tunnustest, mille järgi petukirja ära tunneb, ja need kehtivad ka siis, kui saatja esineb kasiino nimel. Nõutakse kiiret otsust. Küsitakse isikuandmeid, kaardiandmeid või kinnituskoodi. Saatja number on võõra suunakoodiga või ebatavalise kujuga. Kirjas on ähvardus, QR-kood või link, mille sihtkohta ei näe.

Amet ütleb enda kohta ühe lause, mida tasub meeles pidada laiemalt: ta ei küsi kunagi e-kirja, sõnumi ega telefoni teel isikuandmeid, pangakaardi andmeid, pangakonto paroole ega PIN-koode. Sama kehtib ka korraldaja kohta. Päris kasiino ei küsi sinu parooli, PIN-koodi ega Smart-ID koodi kirja teel ega palu neid kellelegi ette lugeda.

Levinuim sööt on lubadus. Boonus ootab aktiveerimist, võit ootab kinnitamist, tasuta ringid aeguvad öösel. Kui see tundub tuttav, siis pane tähele, mis täpselt järgneb: tõeline kampaania ei nõua kunagi kinnituskoodi kirja teel ning selle reeglid seisavad korraldaja kodulehel, mitte e-kirjas. Eraldi teema on see, millal päris pakkumine ise muutub lõksuks. Sellest on juttu artiklis millal boonuse tingimused on lõks.

Ka EMTA enda nime kasutatakse söödana. Amet kirjutab eraisikule aadressidelt mta@emta.ee ja info@emta.ee ning teavitused jõuavad riigiportaali eesti.ee kaudu. Kiri, mis lubab maksutagastust kasiinovõidult ja küsib selle eest väikest ettemaksu, ei ole ametilt.

Kuidas ära tunda kloonitud kasiinolehte

Kloon on koopia. Logo, värvid, mängude pildid ja isegi tekstid saab alla laadida ühe õhtuga, nii et välimuse järgi otsustada ei saa. Otsustab aadress ja selle taust.

Eesti Interneti SA, mis haldab .ee domeene, toob välja neli tunnust. Nimi on tuntud brändile väga sarnane, aga mitte sama. Lõpp on harv või ootamatu, näiteks .xyz või .top. Domeen on registreeritud alles hiljuti ja seda saab WHOIS-päringuga järele vaadata. Ja alamdomeen eksitab: näites kasiino.naidis-leht.ee on päris domeen naidis-leht.ee, sõna kasiino on lihtsalt selle ette kirjutatud.

Mida vaadataKus kontrollidaMida see näitab
Täpne veebiaadressEMTA korraldajate nimekiriKas veebileht kuulub loaga korraldajale
Domeeni vanusWHOIS, .ee puhul internet.eeEile registreeritud nimi on ohumärk
Domeen vs. alamdomeenAadressiribaPäris nimi on lõpu ees, mitte alguses
Loa numbrid veebilehelKoduleht ja EMTA nimekiriNumbri saab kopeerida, aadressi mitte

Viimast rida loetakse kõige sagedamini valesti. Hasartmänguseadus nõuab, et korraldaja märgiks oma veebilehele nime, aadressi ning tegevus- ja korraldusloa numbrid. Kloonija kopeerib needsamad read koos kõige muuga, nii et numbri olemasolu ei tõesta midagi. Tõestab ainult see, kui numbrid ja veebiaadress kattuvad sellega, mis on ameti nimekirjas. Mida Eesti luba mängijale üldse tähendab, seletab lahti artikkel mida tähendab Eesti litsentsiga kasiino.

Tasub vahet teha kahel olukorral. Kui tegemist on loaga korraldaja klooniga, siis on ka korraldaja ise kannatanu ja temaga saab ühendust võtta nimekirjas oleva aadressi kaudu. Kui veebileht aga nimekirjas üldse ei ole, siis EMTA-l tema usaldusväärsuse kohta andmed puuduvad ja amet mängijat aidata ei saa. Laiema pildi annab rubriigi ülevaade: petturliku kasiino tunnused.

Kuidas sisse logida nii, et klooni otsa ei satu

Ennetus on siin lühike ja igav, aga töötab. Mine kasiinosse alati oma järjehoidjast või kirjuta aadress käsitsi. Kirja, sõnumi või reklaami link jäta avamata, ka siis, kui pakkumine on tõeline, sest sama pakkumise leiad üles ka õiget teed pidi.

Teine reegel puudutab kinnitusi. Kinnita Smart-ID või Mobiil-ID päring ainult siis, kui algatasid selle ise samal hetkel, ja vaata alati üle, mida päring täpselt kinnitab. Ootamatu päring keset õhtut ei ole tõrge, vaid märk, et keegi on parasjagu sinu andmetega kuskil sisse logimas. Kaheastmeline autentimine tasub sisse lülitada seal, kus korraldaja seda pakub.

Kes tahab tehnilist tuge, sellele pakub RIA küberintsidentide osakond CERT-EE kolme tasuta tööriista: filtreeriv DNS-teenus dns.cert.ee blokeerib ohtlikke domeene juba seadmes, cuckoo.cert.ee analüüsib kahtlast veebiaadressi või faili ja irma.cert.ee kontrollib kirjaga saabunud manuseid.

Mida teha, kui andsid andmed või raha?

Esimesed tunnid on tähtsamad kui täiuslik ülevaade sellest, mis juhtus. Tee sammud selles järjekorras.

  1. Võta ühendust pangaga. Kasuta numbrit kaardilt või panga veebilehelt, mitte kirjast. Palu maksed peatada ja küsi, mida sinu juhtumi puhul on veel võimalik teha. Pank ütleb, mis on tehtav. Lubadusi ei saa siin keegi anda.
  2. Vaheta paroolid. Alusta mängukontost ja e-postist, seejärel võta ette kõik kohad, kus oli sama parool.
  3. Sulge ohtu sattunud vahend. Smart-ID või Mobiil-ID saab sulgeda väljaandja või panga juures. Küsi sealt üle ka see, kuidas uus vahend turvaliselt kasutusele võtta.
  4. Teata politseile. Küberkuritegudest saab teate esitada aadressil cyber.politsei.ee, kus on eraldi vormid muu hulgas kahtlase e-kirja ja varastatud raha kohta. Soovi korral jagatakse teadet ka RIA-ga.
  5. Saada link CERT-EE-le. Õngitsuskirja või -lingi edasisaatmine aadressile cert@ria.ee aitab lehe maha võtta, enne kui sinna satub keegi teine.
  6. Jälgi väljavõtteid. Vaata kontot järgmistel päevadel üle. Osa makseid ilmub alles hiljem ja just nende kohta tasub pangaga kohe ühendust võtta.
  7. Kui konto oli loaga korraldaja juures, kirjuta talle nimekirjas olevale aadressile. Kui asi jääb lahenduseta, saab pöörduda Maksu- ja Tolliameti poole aadressil hasart@emta.ee.

Raha tagasisaamist ei saa siin keegi lubada, ka see artikkel mitte. Kas makset saab vaidlustada, sõltub pangast ja asjaoludest. Küsi seda otse oma pangalt.

Kuhu kloonitud veebilehest teatada

Teatamine ei too sinu raha tagasi, aga see on ainus viis, kuidas võltsitud veebileht üldse kellegi lauale jõuab. Kolm aadressi katavad ära peaaegu kõik juhtumid.

  • Politsei- ja Piirivalveamet. cyber.politsei.ee, kui tegu on kuriteoga: varastatud raha, ülevõetud konto, kahtlane kiri.
  • CERT-EE. cert@ria.ee, kui tahad, et võltsitud veebileht ise kaoks.
  • Maksu- ja Tolliamet. vihje@emta.ee või 800 4444, kui veebilehel korraldatakse hasartmängu ilma Eesti loata. Vihje saab anda ka nime avaldamata.

Märgi kiri oma postkastis rämpsuks või õngitsuseks. Nii õpib ka filter. Ja üks asi, mida tasub teada EMTA blokeeritud hasartmängu veebilehtede nimekirja kohta: see näitab, millised veebilehed amet on juba kinni pannud. Uusi kloone tekib kiiremini, kui nimekiri jõuab uueneda, nii et puudumine nimekirjast ei tähenda, et veebileht on korralik.

Häbi ja mõte kaotus tagasi võita

Petta saamine ei tähenda, et oled rumal. RIA ütleb otse, et keelebarjäär on kadunud ja kirjad on tänaseks korralikus eesti keeles. Nõustamises nägin inimesi, kes olid sisse loginud veebilehel, mis nägi välja täpselt nagu nende tavaline kasiino. Häbi oli neil suurem kui kahju.

Just see häbi viib kõige riskantsema mõtteni: võtan kaotatud summa mängides tagasi. Nii tekib pettusest teine kaotus, mille kohta enam keegi menetlust ei alusta. Kui märkad endal seda mõtet, siis abi on olemas ja see on tasuta. Hasartmängusõltuvuse Nõustamiskeskuse number on 15410. Kirjutada saab aadressil info@15410.ee ja e-nõustamine on samuti tasuta. Nõustaja on olemas ka siis, kui mängimine ise veel probleem ei ole, ja sama number kehtib ka lähedase jaoks.

Korduma kippuvad küsimused

Kuidas kontrollida, kas kasiino veebiaadress on õige?

Ava Maksu- ja Tolliameti seaduslike hasartmängukorraldajate nimekiri ja otsi sealt korraldaja ning tema veebiaadress. Võrdle aadressi tähthaaval sellega, mis on brauseri aadressiribal. Pane tähele lõppu ja alamdomeeni: päris domeen on kohe lõpu ees. Logo, loa number ja kujundus ei tõesta midagi, sest need saab kopeerida.

Mida teha, kui kinnitasin Smart-ID päringu, mida ma ise ei algatanud?

Helista kohe pangale numbril, mille leiad kaardilt või panga veebilehelt, ja palu maksed peatada. Seejärel lase Smart-ID väljaandja või panga juures sulgeda ning vaheta paroolid. Esita teade cyber.politsei.ee kaudu. Mida vähem aega vahele jääb, seda rohkem on pangal võimalusi, kuigi tulemust ei saa keegi ette lubada.

Kas päris kasiino võib küsida e-kirjas mu parooli või pangaandmeid?

Ei. Loaga korraldaja ei küsi kirja ega sõnumi teel parooli, PIN-koodi ega Smart-ID kinnituskoodi. Sama ütleb enda kohta ka Maksu- ja Tolliamet, kelle nime petukirjades sageli kasutatakse. Andmeid küsitakse konto avamisel korraldaja enda keskkonnas, kuhu lähed alati ise, mitte kirjas oleva lingi kaudu.

Kuhu saata kiri või link, kui kasiino õngitsemine sinuni jõudis?

Saada kiri või selle link edasi CERT-EE-le aadressil cert@ria.ee, et võltsitud veebilehte saaks maha võtta. Kui raha või andmed on juba läinud, esita lisaks teade cyber.politsei.ee kaudu. Kui veebilehel korraldatakse hasartmängu ilma Eesti loata, saab vihje anda ka aadressil vihje@emta.ee või numbril 800 4444.

Kas blokeeritud veebilehtede nimekirjas puudumine tähendab, et veebileht on turvaline?

Ei tähenda. Maksu- ja Tolliameti nimekiri näitab neid domeene, mille amet on juba blokeerinud, ja uusi kloone tekib kiiremini, kui nimekiri jõuab uueneda. Kontrolli pigem teistpidi: kas korraldaja ja tema täpne veebiaadress on kirjas seaduslike hasartmängukorraldajate nimekirjas. See on positiivne kontroll, mitte välistav.

Kas pank saab raha tagasi, kui maksin kloonitud kasiinolehel?

See sõltub pangast, makseviisist ja sellest, kui kiiresti jõuad teatada, nii et lubada ei saa siin midagi. Võta pangaga ühendust kohe ja küsi, mida sinu juhtumi puhul on võimalik teha ja kas makset saab vaidlustada. Esita paralleelselt teade politseile, sest ka sellel võib menetluses tähtsust olla.

Kas Maksu- ja Tolliamet saadab mängijale e-kirju?

Amet kirjutab eraisikule aadressidelt mta@emta.ee ja info@emta.ee ning teavitused jõuavad ka riigiportaali eesti.ee kaudu. Isikuandmeid, pangakaardi andmeid, paroole ega PIN-koode ta kirja, sõnumi ega telefoni teel ei küsi. Kui kiri palub sul enne raha kättesaamist midagi ette maksta, ei ole see ametilt.

Allikad

Kõik, mida siin on öeldud kasiino õngitsemise ja kloonitud veebilehtede kohta, tugineb järgmistele allikatele. Sulgudes on kuupäev, millal allikat viimati vaadati.

Kasiino õngitsemine muutub kiiresti, nii et vanema kuupäevaga fakti tasub allikast üle kontrollida. See artikkel ei asenda õigusabi.