# Crime-kindlustuse skeemid: sisepettus ja arvepettus

Aadress: https://kindlustusoigus.ee/riskijuhtimine/kaasused/crime-skeemid/
Autor: Olavi-Jüri Luik, PhD, Partner, kindlustusõiguse valdkonna juht, vandeadvokaat (Advokaadibüroo WIDEN OÜ)
Viimati uuendatud: 2026-11-10

> Kindlustusandjate avaldatud Crime-kahjunäited ja Eestis levinud pettuseskeemid: fantoomtarnija, raamatupidaja omastamine, arvepettus, tegevjuhi pettus.

> **Lühidalt.** Kindlustusandjate avaldatud kahjunäited näitavad, et suurim Crime-risk ei ole tehniline rünne, vaid usaldus, rollide koondumine ühe inimese kätte ja kiirustamise surve. Crime-kindlustus hüvitab tüüpiliselt otseselt omastatud või petturile makstud summad ning osa uurimiskuludest; mainekahju, juhtkonna ajakulu ja tegevuse häired jäävad üldjuhul kindlustusvõtja kanda.[^1] Näited on üldistatud ja kindlustusvõtjad anonüümsed; need on autori kokkuvõtted kindlustusandjate ja teenusepakkujate avaldatud kahjunäidetest ning neid tuleb lugeda illustreerivate stsenaariumidena sellest, kuidas Crime-leping võib rakenduda, mitte kontrollitud teadetena konkreetsetest väljamaksetest.

## A. Kindlustusandjate avaldatud sisepettuse näited

### 1. IT-juhi loodud fantoomtarnija

Rahvusvahelise tootmisettevõtte IT-juhil olid laiad õigused nii hankesüsteemis kui ka raamatupidamistarkvaras. Ta lõi usutava tarnijaprofiili, mis pidi pakkuma tarkvara ja hooldust, esitas selle nimel arveid ja kinnitas need ise. Kahju ületas 2 miljonit dollarit. Avastamiseks oli vaja välist forensilist raamatupidamist. Kindlustusandja kahjunäite järgi hüvitas töötaja omastamise kate valearvetena makstud summad ja olulise osa forensikakuludest.[^2]

**Õppetund.** Administraatori „superõigused“ hankesüsteemis ja maksetes on klassikaline sisepettuse eeldus. Rollide lahusus ja kõrgemate õiguste perioodiline ülevaatus on nii sisekontrolli kui ka kindlustusandja ootus.

### 2. Raamatupidaja pikaajaline omastamine

Ettevõtte raamatupidaja kontrollis samaaegselt tarnijatele ja töötajatele tehtavaid makseid ning pearaamatu kandeid. Ta lõi fiktiivseid tarnijaid ja suunas raha enda kontrolli all olevatele kontodele, peites makseid kontodevaheliste ümberklassifitseerimistega. Pettus tuli ilmsiks, kui raamatupidaja oli puhkusel ja asendaja märkas ebakõlasid. Sellise kahju puhul hüvitab töötaja ebaaususe kate üldjuhul omastatud summad ja lepingus ettenähtud ulatuses uurimiskulud, kuid mitte mainekahju ega töökorralduse häireid.

**Õppetund.** Kohustuslik puhkus ja ülesannete rotatsioon on lihtsad ja tõhusad kontrollid. Väike- ja keskmise suurusega ettevõtetes on rollide koondumine eriti levinud.

### 3. Kinnisvarahaldusettevõtte Ponzi-laadne skeem

Kinnisvarahaldusettevõtte finantsjuht hakkas ühe korteriühistu rahaga ajutiselt katma teise ühistu kulusid. Praktika muutus süsteemseks: uute laekumistega lapiti vanu auke. Kindlustusandja kahjustsenaariumis jäid ühistud kokku ilma enam kui 1 miljonist dollarist.[^3] Sellise kahju puhul hüvitab töötaja ebaaususe kate üldjuhul omastatud summad ja lepingus ettenähtud ulatuses raamatupidamise taastamise ning uurimise kulud, kuid mitte intresse, leppetrahve ega mainekahju.

**Õppetund.** Haldusettevõte, kes hoiab klientide raha, peab kindlustama ka kliendi vara ja pidama kliendirahad eraldi.

### 4. Kahe pangatöötaja kooskõlastatud omastamine

Euroopa pangas oli kahe isiku kontroll: üks algatab makse, teine kinnitab. Kaks töötajat tegutsesid kooskõlastatult ja kandsid klientide kontodelt väikeseid summasid kolmandate isikute kontodele, jäädes alla automaatsete hoiatuspiiride. Kindlustusandja kahjunäite järgi hüvitas Crime-kindlustus otsese kahju ja olulise osa forensilisest auditist; mainekahju ja võimalik regulatiivne trahv jäid katmata.[^4]

**Õppetund.** Nelja silma põhimõte ei kaitse kooskõlastatud pettuse eest. Leping peab katma mitme töötaja koostöös toime pandud pettuse.

### 5. Võltspanga kõne ja autentimiskoodi väljapetmine

Kindlustusandja kahjunäites helistas ettevõtte finantsjuhile pangatöötajana esinenud pettur, teatas võimalikust pettusest ja juhendas teda lähtestama parooli enda saadetud lingi kaudu. Finantsjuht andis teadmatult üle konto kasutajaandmed ja mitmeastmelise autentimise koodi, misjärel pettur tühjendas konto; kahju ületas miljon dollarit. Kahju hüvitati rahaülekande pettuse (*funds transfer fraud*) kattest, mis hõlmab hüvitamata petturlikke elektroonilisi ülekandeid; pangalt raha tagasi ei saadud.[^5]

Erinevalt punktis 7 kirjeldatud olukorrast ei andnud siin maksekorraldust ettevõtte töötaja: ülekanded tegi pettur välja peetud andmetega. Sellest sõltub sageli, kas kahju kuulub rahaülekande pettuse katte alla või on vaja eraldi petturliku maksejuhise laiendust.[^6]

### 6. Kliendifondi vargus ja kutsevastutuskindlustuse piirid

Ühendkuningriigi professionaalset teenust osutava ettevõtte finantsjuht omastas aastaid klientide raha. Kliendid esitasid nõuded. Kutsevastutuskindlustus hüvitas osa kahju, kuid ilmnes kriitiline lünk: ettevõttel puudus Crime-kindlustus, mis oleks katnud töötaja ebaausast käitumisest tuleneva otsese kahju.[^7]

**Õppetund.** Kutsevastutuskindlustus ei asenda Crime-kindlustust. Audiitorid, advokaadibürood, raamatupidamisbürood ja varahaldurid vajavad mõlemat. Vt [kutsevastutuskindlustus](https://kindlustusoigus.ee/kindlustusliigid/kahjukindlustus/erialane-vastutuskindlustus).

## B. Kindlustusandjate avaldatud petturliku maksejuhise näited

### 7. Tarnija e-posti ülevõtmine

Petturid võtavad üle tarnija e-posti või registreerivad peaaegu identse domeeni ja saadavad tavapärase arve uute pangarekvisiitidega. Kirjavahetus näib ehtne: varasemad arved, tavapärane stiil, õiged inimesed. Kohtupraktikas ja erialakirjanduses on selgitatud, et traditsiooniline arvutikelmuse või rahaülekande pettuse kate ei pruugi sellist kahju hõlmata: pank täitis kindlustatu enda töötaja antud korralduse, töötaja kinnitas makse ise ja arvutisüsteemi ei murtud. Näiteks Kanada Alberta kohus jättis 2017. aastal kindlustatu hagi rahaülekande pettuse katte alusel rahuldamata, sest maksekorralduse andis pangale kindlustatu enda töötaja ja ülekanne toimus seega kindlustatu nõusolekul.[^6] Seetõttu pakutakse eraldi petturliku maksejuhise (*social engineering fraud*) laiendust.[^8]

### 8. Tegevjuhi nimel antud kiireloomuline juhis

Raamatupidaja sai telefonikõne ja e-kirjad isikult, kes esines tegevjuhina ja nõudis konfidentsiaalset ülekannet seoses ülevõtmistehinguga. Pank keeldus kahju hüvitamast, sest tehing tehti korrektse juhise alusel. Sellise kahju hüvitab petturliku maksejuhise kate; kindlustusandjad seovad selle katte tavaliselt rangemate protseduuridega: kontrollkõne ja kiireloomuliste maksete topeltkinnitus.

**Õppetund.** Petturliku maksejuhise kate on loodud just nende juhtumite jaoks, kus töötaja teeb formaalselt „volitatud“ makse pettuse mõjul. Kate on tavaliselt alamlimiidiga ja seotud kontrollkõne nõudega.

## C. Eestis levinud pettuseskeemid

Allolevad skeemid on üldistused Riigi Infosüsteemi Ameti avalikest hoiatustest ja avalikest kriminaalasjadest; need ei kirjelda ühegi konkreetse ettevõtte juhtumit.[^9]

| Skeem | Kuidas toimib | Crime-katte võtmeküsimus |
|---|---|---|
| **Arvepettus** | Võltsarve, mis erineb õigest peamiselt pangakonto poolest; sageli eelneb e-posti ülevõtmine. | Petturliku maksejuhise kate ja alamlimiit; kontrollkõne tingimus |
| **Pangakonto muudatuse pettus** | Töötaja või juhi nimel palutakse muuta palga saamise kontot. | Kas kate hõlmab palgamakseid ja töötaja nimel antud juhist |
| **Tegevjuhi pettus** | Juhi nimel nõutakse kiiret konfidentsiaalset välismakset. | Petturliku maksejuhise kate; vabatahtliku loovutamise välistus |
| **Raamatupidaja omastamine** | Usaldusväärne töötaja kannab aastaid väikeste summadena raha kõrvale. | Töötaja ebaaususe kate; avastamisperiood ja tagasiulatuv kuupäev |
| **Fiktiivne tarnija** | Seotud isiku ettevõttele makstakse olematute tööde eest. | Töötaja ebaausus; juhatuse liikme kaasatus (kas juht on „töötaja“) |
| **Kassa- ja POS-manipulatsioon** | Osa laekumistest ei jõua kontole või kajastub väiksemana. | Töötaja ebaausus vs kolmanda isiku tehniline sekkumine |
| **B2B-ostupettus** | Varastatud ärinimega „ostja“ esitab võltsitud maksekinnituse ja saab kauba. | Kas kate hõlmab kauba kaotust; krediidikindlustus |
| **Investeerimispettus** | Juhti meelitatakse paigutama ettevõtte raha „garanteeritud“ toodetesse. | Pettuse ja halva investeerimisotsuse piir |
| **Huvide konflikt hankes** | Otsustaja suunab tellimusi seotud ettevõttele. | Crime-kate üldjuhul ei rakendu; D&O kaitsekulud ausatele juhtidele |

Karistusõiguslikult võivad sellised teod olla omastamine, kelmus või arvutikelmus (KarS § 201, § 209, § 213).[^10] Kindlustusjuhtumi määrab siiski kindlustusleping.

## D. Mida need näited ühiselt näitavad

1. **Crime-kindlustus on viimane kaitseliin**, kui sisekontroll on läbi kukkunud. See ei asenda kontrolle, vaid eeldab neid.
2. **Rollide koondumine** on sisepettuse peamine eeldus. Väike ettevõte peab kompenseerima rollide vähesust juhtkonna järelevalve ja tehniliste piirangutega.
3. **Kaudne kahju jääb sageli katmata.** Mainekahju, juhtkonna ajakulu, leppetrahvid ja intressid tuleb arvestada omavastutusena.
4. **Kliendi vara vajab eraldi katet.** Kui ettevõte hoiab klientide raha, tuleb see lepingus selgelt kokku leppida.
5. **Petturliku maksejuhise kate ja selle alamlimiit** on arvepettuse ja tegevjuhi pettuse korral sageli ainus rakenduv kate.

## E. Ennetavad kontrollid skeemide kaupa

| Skeem | Peamine kontroll | Toetav kontroll |
|---|---|---|
| Arvepettus | Kontrollkõne varem teadaolevale numbrile iga pangaandmete muutuse korral | Uue saaja makse hoiatus; e-posti domeeni kaitse |
| Tegevjuhi pettus | Kirjalik reegel: konfidentsiaalseid kiirmakseid ei tehta ilma teise juhatuse liikme kinnituseta | Koolitus; kokkulepitud kontrollsõna |
| Palgakonto muutmine | Muudatus ainult personalisüsteemi kaudu ja isiku tuvastamisega | Teavitus töötajale vanale kontaktile |
| Raamatupidaja omastamine | Rollide lahusus: tarnijaregister, kanded ja maksed eri inimestel | Kohustuslik puhkus; juhuslik kontroll |
| Fiktiivne tarnija | Uue tarnija registreerimise kontroll (äriregister, pangakonto omanik) | Andmeanalüüs: tarnija ja töötaja aadresside võrdlus |
| Administraatori väärkasutus | Privilegeeritud õiguste eraldamine maksetest | Logide sõltumatu ülevaatus |
| B2B-ostupettus | Uue kliendi taustakontroll; ettemaks või krediidikindlustus | Maksekinnituse kontroll pangast |
| Investeerimispettus | Juhatuse otsus suuremate investeeringute kohta; finantsjärelevalve hoiatusnimekirja kontroll | Sõltumatu nõustaja |

Kindlustusandjad küsivad neid kontrolle taotluses ja seavad neid sageli katte tingimuseks. Kontrollide tegelik toimimine on seega nii kahju ennetamise kui ka kindlustuskaitse küsimus.

## Seotud lehed

- [Crime-kindlustus](https://kindlustusoigus.ee/kindlustusliigid/kahjukindlustus/crime-kindlustus)
- [Crime-kohtukaasused](https://kindlustusoigus.ee/riskijuhtimine/kaasused/crime-kohtukaasused)
- [Simulatsioonid: arvepettuse ahel](https://kindlustusoigus.ee/riskijuhtimine/simulatsioonid)
- [Esimesed 72 tundi](https://kindlustusoigus.ee/juhend-72-tundi)

## Viited

[^1]: O.-J. Luik. Ettevõtte juhtkonna riskiraamat. Käsikiri, seis 03.05.2026, ptk 42.
[^2]: AIG. Claims Intelligence Series: Crime case studies. – https://www.aig.com/content/dam/aig/america-canada/us/documents/claims/aig-claims-intelligence-series-crime-case-studies.pdf
[^3]: AXIS. Crime insurance claims scenarios. – https://www.axisins.com/products/crime-insurance/claims-scenarios
[^4]: Finlex. Crime claims examples. – https://www.finlex-insurance.com/wp-content/uploads/2018/07/crime-claims-examples.pdf
[^5]: Chubb Insurance Company of Canada. Crime Insurance (The ForeFront Portfolio), 03/2026, kahjunäide „Funds Transfer Fraud“. – https://www.chubb.com/content/dam/chubb-sites/chubb-com/ca-en/business-insurance/forefrontportfolio/2026-04.02_forefront_portfolio_crime-ca-en.pdf
[^6]: C. Willmott, J. Schwartz. The Modern Fraudster: How Courts Are Responding to Social Engineering Fraud. – Insurance Journal, 06.11.2017. – https://www.insurancejournal.com/magazines/mag-ideaexchange/2017/11/06/469990.htm; The Brick Warehouse LP v. Chubb Insurance Company of Canada, 2017 ABQB 413; kokkuvõte: Field Law, 07.11.2017. – https://www.legal500.com/intelligence/canada/insurance/the-brick-warehouse-lp-v-chubb-insurance-company-of-canada
[^7]: ASL International. Case study: employee theft. – https://aslinternational.co.uk/resources/case-study-employee-theft/
[^8]: Chubb Insurance Company of Canada (viide 5), kahjunäide „Social Engineering Fraud“: kahju hüvitati valikulisest lisakattest.
[^9]: Riigi Infosüsteemi Amet. Ettevõtete vastased pettused. – https://www.itvaatlik.ee/levinud-pettused/ettevotete-vastased-pettused/
[^10]: Karistusseadustik (KarS) § 201, § 209, § 213 (RT I, 09.07.2026, 28; jõust. 01.10.2026). – https://www.riigiteataja.ee/akt/KarS