Phishing-Welle trifft 300.000 Österreicher, während digitale ID-Zertifikate bald ablaufen

Die Polizei im westlichen Bundesland Vorarlberg warnt vor einer Welle ausgeklügelter Phishing-Angriffe, die die massenhafte Ablauffrist der digitalen ID Austria-Zertifikate ausnutzen. Diese elektronischen Ausweise werden von über fünf Millionen Einwohnern genutzt, um auf Einwanderungs-, Steuer- und Sozialversicherungsportale zuzugreifen. Rund 300.000 Zertifikate – viele davon während des raschen Ausbaus der Online-Dienste 2017 ausgestellt – laufen zwischen April und Dezember ab, was die Inhaber zwingt, ihre tief in den Alltag integrierten Berechtigungen zu erneuern.

Cyberkriminelle versenden personalisierte SMS und E-Mails, die Erneuerungserinnerungen des Finanzministeriums täuschend echt nachahmen, inklusive offizieller Logos und aktiver Links. Wer dem Link folgt, landet auf überzeugenden Nachahmerseiten, auf denen Pass- und Bankdaten aktualisiert werden sollen. Anschließend rufen die Betrüger als angebliche Support-Mitarbeiter an und überreden die Opfer, Fernzugriffssoftware zu installieren, mit der sie die Konten plündern. Die Polizei berichtet von mindestens zwei Opfern mit fünfstelligen Verlusten, weitere Fälle werden untersucht.



Das Innenministerium warnt, dass das Ablauffenster mit der Einführung des biometrischen Grenzsystems EES und den bevorstehenden ETIAS-Genehmigungen zusammenfällt – eine perfekte Gelegenheit, bei der Reisende gefälschte Erneuerungsbenachrichtigungen mit echten Einwanderungsnachrichten verwechseln könnten. Die in Wien ansässige Digitalrechtsorganisation Epicenter.Works weist zudem darauf hin, dass die veraltete ID Austria-Architektur noch auf überholten kryptografischen Standards basiert, was eine dringende Modernisierung erforderlich macht.

Eine Regierungsarbeitsgruppe beschleunigt daher die geplante Umstellung auf die neue eAusweise-Wallet, die einen mobilen Führerschein und künftig auch Aufenthaltsgenehmigungen speichern wird. Ab dem 1. Juli erhalten Nutzer, die ein ablaufendes Zertifikat erneuern, automatisch die verbesserte Wallet, die durch Gerätebiometrie und eine EU-Digital-Identity-konforme Architektur geschützt ist. Dieser Schritt soll die Angriffsfläche deutlich reduzieren und den Weg für vollständig digitale Aufenthaltsgenehmigungsverlängerungen ab 2027 ebnen.

Bis dahin werden Arbeitgeber angehalten, international reisende Mitarbeiter zu sensibilisieren: Unaufgeforderte Erneuerungslinks sollten ignoriert, ausschließlich das offizielle Portal oesterreich.gv.at oder die Digitales Amt-App genutzt und die Multi-Faktor-Authentifizierung für verknüpfte Bankkonten aktiviert werden. Mobilitätsanbieter warnen zudem, dass ein kompromittierter ID Austria-Ausweis Kriminellen ermöglichen kann, Adressänderungen zu melden oder amtliche Post umzuleiten, was Arbeits- oder Visaverlängerungen gefährden könnte.