La police autrichienne met en garde contre une arnaque sophistiquée au phishing « ID-Autriche » alors que des milliers de cartes d’identité numériques approchent de leur date d’expiration

Le Landeskriminalamt de Vorarlberg, en Autriche, a lancé une alerte publique urgente après avoir découvert une vague d’attaques de phishing ciblant les résidents devant renouveler leur identité numérique « ID-Austria » dans les semaines à venir. Plus de 10 000 certificats dans cette province de l’ouest expireront ce printemps, et des criminels envoient des SMS imitant les rappels officiels de renouvellement. Les victimes sont redirigées vers un faux portail gouvernemental où on leur demande de ressaisir leurs données personnelles et de télécharger un logiciel d’accès à distance. Les enquêteurs ont confirmé deux fraudes réussies avec des pertes s’élevant à plusieurs dizaines de milliers d’euros, ainsi qu’une troisième tentative déjouée in extremis.

ID-Austria — anciennement « Handy-Signatur » — est devenu un outil indispensable pour les citoyens et résidents étrangers afin d’accéder à FinanzOnline, aux portails de sécurité sociale et à de nombreux services administratifs liés à l’immigration. Les entreprises multinationales l’utilisent pour déclarer les charges sociales des travailleurs détachés et inscrire les nouveaux employés au système de santé autrichien. Toute interruption peut compromettre le versement des salaires ou le renouvellement des permis de séjour, faisant des expatriés une cible privilégiée des escrocs.



La police recommande aux utilisateurs de vérifier attentivement l’adresse de l’expéditeur, d’ignorer les liens non sollicités et de ne jamais installer de logiciels d’accès à distance à la demande d’un tiers. Les rappels officiels sont envoyés uniquement via l’application officielle « Digitales Amt » ou par le service postal sécurisé du gouvernement (BRZ-Mail). Les entreprises employant un grand nombre de travailleurs étrangers sont invitées à diffuser le numéro d’assistance officiel (+43 50 233 770) et à planifier les renouvellements rapidement, car les créneaux de rendez-vous auprès des autorités locales se font déjà rares dans les principales provinces.

Pour les équipes en charge de la mobilité internationale, cet incident rappelle que la cybersécurité est désormais un élément clé de la conformité en matière d’immigration. Un identifiant ID-Austria piraté pourrait permettre aux criminels de déposer de fausses déclarations fiscales, d’obtenir des documents de séjour ou de modifier les registres d’entreprise — des actions qui exposent finalement les employeurs à des risques juridiques. Les bonnes pratiques consistent à ajouter une authentification multifactorielle, à mener régulièrement des campagnes de sensibilisation en anglais et en allemand, et à intégrer le suivi des renouvellements ID-Austria dans les systèmes de gestion des missions.