Rahapesu Andmebüroo aastaraamat 2025

• Eesti tegevusloaga virtuaalvääringu teenusepakkuja kliendiks oli välisriigis resideeruv isik, kes tegi bitcoin’ides otsemakse krüptoaadressile, mis kuulub klastrisse, kust Gaza Now sisuliselt kõik vahendid – väärtuses 26 000 eurot – vahetusplatvormidele edasi saatis.

Gaza Now kajastab muu hulgas Hamasi võitlejate kehakaameraga filmitud videoid ja on regulaarselt korraldanud üleskutseid vahendite kogumiseks eri krüptoaadressidele. Ehkki see Euroopas ei kohaldu, on Gaza Now 2024. aasta märtsist Ameerika Ühendriikide OFAC-i sanktsiooninimekirjas. Seos terroristliku osapoolega on tuvastatav ka avalike allikate järgi.

• Teenusepakkuja tuvastas seiresüsteemi ja plokiahela analüüsi tööriista abil kahtlase tehingu, mis liikus manuaalsesse kontrolli.
• Isik üritas kasutada virtuaalvääringu teenuse pakkuja juures viit pangakaarti, mis olid väljastatud kahes erinevas riigis. Mitme kaardi puhul autentimist erinevatel põhjustel ei toimunud.
• Isiku peamine tehingumuster teenusepakkuja juures oli tavavaluuta vahetamine virtuaalvääringute vastu.
• Avalikes allikates ei tuvastatud isiku kohta viiteid kahtlasele tegevusele.
• Teenusepakkuja küsis mitmel korral isikult tehingu kohta lisainfot ja uuris ka vahendite päritolu, kuid isik ei soovinud küsimustele vastata.
• Turuosaline külmutas isiku konto, kus oli arvel tuhande euro väärtuses vahendeid, ning esitas operatiivselt Rahapesu Andmebüroole teate märkega „Kiire“, et küsida edasist juhist.

• Teate tehingu kirjeldusel oli loogiline ülesehitus ja lihtsasti jälgitav narratiiv, mis vastas selgelt küsimustele: kes, mis, millal, kus, kuidas, miks. Esitati: põhikahtlus koos tehinguräsiga (hash); lähem info tehingu ja terroristliku osapoole, isiku profiili ja kontotegevusest; kontosaldo ja konto külmutamise info teenusepakkuja poolt; kohaldatud hoolsusmeetmed; avalike allikate analüüsi tulemus ning kokkuvõte.
• Teates toodi selgelt välja:
  • konto jääk summana ning viide konto külmutamisele
  • hoolsusmeetmete kohaldamise tulemused ja vastuolud
  • pangakaartide info
  • avalikest allikatest pärit teabe (OSINT) tulemus
  • andmed terrorismi rahastamise kahtlusega tehingu teinud isiku kohta
• Teatele olid lisatud analüüsiks vajalikud dokumendid:
  • selfie ja isiku dokumendid
  • IP-aadresside logid koos ajatemplitega
  • plokiahela analüüsi tulemus visuaalina
  • kontotehingud (virtuaalvaluuta, summa, tehingu tüüp, staatus, ajatempel jms info) ja kaarditehingud
  • teenusepakkuja ülevaatlik analüüs
• Teade tehti operatiivselt ajal, mil hoolsusmeetmeid veel kohaldati.

• Tuua selgelt välja, kas isikul on ka muid rahakotte.
• Tuua IP-aadresside juures välja seadme n-ö sõrmejälg.
• Koguda avalikest allikatest infot isiku emakeeles.
• Kontrollida, kas samadelt IP-aadressidelt on loginud ka teenusepakkuja teisi kliente.
• Kontrollida, kas sama telefoninumbri või aadressiga kliente on veel.

• Rahapesu Andmebüroo alustas terrorismi rahastamise kahtluse kontrolli, tehes koostööd Kaitsepolitseiametiga. Eelnevalt oli Rahapesu Andmebüroole teada, et nimetatud terroristliku osapoole suhtes on välisriigis algatatud uurimine.
• Eestist edastati info isiku elukohariiki ja välisriiki, kus oli algatatud uurimine terroristliku osapoole suhtes.
• Rahapesu Andmebüroo seadis RahaPTS § 57 lg 1 alusel ettekirjutusega Eesti virtuaalvääringu teenusepakkuja juures olevale kontole käsutuspiirangu 30 päevaks ning seejärel RahaPTS § 57 lg 3 alusel käsutuspiirangu 60 päevaks.
• Uurimine kestab.