Österreichische Polizei warnt vor ausgeklügeltem „ID-Austria“-Phishing-Betrug – Tausende digitale Ausweise laufen bald ab

Das Landeskriminalamt Vorarlberg warnt dringend vor einer Welle von Phishing-Angriffen, die sich gegen Bewohner richten, die in den kommenden Wochen ihre digitale Identität „ID-Austria“ erneuern müssen. Im westlichen Bundesland laufen im Frühjahr mehr als 10.000 Zertifikate ab, und Kriminelle versenden SMS, die offiziellen Erinnerungen zur Erneuerung täuschend ähnlich sehen. Die Opfer werden auf eine gefälschte Regierungsseite gelockt, wo sie persönliche Daten erneut eingeben und eine Fernzugriffssoftware herunterladen sollen. Ermittler bestätigten bereits zwei erfolgreiche Betrugsfälle mit fünfstelligen Euro-Schäden sowie einen dritten Versuch, der in letzter Minute vereitelt wurde.

ID-Austria – ehemals „Handy-Signatur“ – ist für Bürger und ausländische Bewohner unverzichtbar, um auf FinanzOnline, Sozialversicherungsportale und zahlreiche e-Government-Dienste im Bereich Migration zuzugreifen. Multinationale Unternehmen nutzen das System, um Lohnsteuern für entsandte Mitarbeiter zu melden und neue Beschäftigte im österreichischen Gesundheitssystem anzumelden. Jede Unterbrechung kann Gehaltszahlungen oder Aufenthaltsgenehmigungen gefährden, weshalb Expats besonders im Visier von Betrügern stehen.



Die Polizei rät dringend, Absenderadressen genau zu prüfen, keine unerwarteten Links zu öffnen und niemals auf Aufforderung Fernzugriffsprogramme zu installieren. Offizielle Erinnerungen werden ausschließlich über die „Digitales Amt“-App oder den sicheren Regierungs-Maildienst (BRZ-Mail) versendet. Unternehmen mit vielen ausländischen Mitarbeitern sollten die offizielle Hotline (+43 50 233 770) weitergeben und Erneuerungstermine frühzeitig vereinbaren, da die Terminplätze bei den Bezirkshauptmannschaften in großen Bundesländern bereits knapp sind.

Für globale Mobilitätsteams ist der Vorfall eine Mahnung, dass Cybersicherheit fest zum Werkzeugkasten der Migrations-Compliance gehört. Ein gehacktes ID-Austria-Zertifikat könnte Kriminellen ermöglichen, gefälschte Steuererklärungen einzureichen, Aufenthaltsdokumente zu erschleichen oder Firmenregister zu manipulieren – was Arbeitgeber letztlich haftbar macht. Best Practices sind die Einführung von Multi-Faktor-Authentifizierung, regelmäßige Sensibilisierungskampagnen auf Deutsch und Englisch sowie die Integration der ID-Austria-Erneuerung in das Management von Mitarbeitereinsätzen.