Le gouvernement lance une alerte phishing après que les utilisateurs d’ID-Austria ont été ciblés pendant la maintenance du week-end

Le portail e-gouvernement autrichien oesterreich.gv.at met en garde les citoyens et résidents contre une vague de SMS frauduleux les incitant à « renouveler » ou « réenregistrer » leur identité numérique (ID Austria) via des liens intégrés. Cette alerte, publiée le 19 juillet, coïncide avec des opérations de maintenance programmées les 18 et 19 juillet, qui ont temporairement limité certaines fonctions d’ID Austria, comme l’activation de la signature à distance et le téléchargement des eAusweise.

Les SMS frauduleux redirigent les utilisateurs vers des sites imitant le portail officiel, où leurs identifiants sont dérobés. Dans plusieurs cas signalés à l’unité cybercriminalité du ministère de l’Intérieur, les escrocs demandent également des informations de carte bancaire sous prétexte de payer des « frais d’activation ».

ID Austria, l’identité électronique sécurisée conforme au règlement européen eIDAS, est de plus en plus exigée pour les rendez-vous de visa, le renouvellement des permis de séjour, les déclarations fiscales et les procédures KYC commerciales, ce qui en fait une cible de choix pour le phishing.

De nombreux expatriés et travailleurs transfrontaliers utilisent ID Austria pour accéder au Système d’Information des Étrangers (AIS) et à la nouvelle application eAusweise, qui stocke les permis de conduire numériques. Cette attaque a donc des répercussions directes sur la conformité en matière de mobilité internationale.

Les employeurs parrainant des titulaires de la carte Rouge-Blanc-Rouge sont invités à rappeler à leur personnel que les communications officielles ne demandent jamais de données bancaires et que les renouvellements authentiques se font exclusivement via les applications oesterreich.gv.at ou ID Austria.

Le Centre de services Digital Austria recommande aux utilisateurs ayant cliqué sur le lien de changer immédiatement leur code PIN ID Austria et de déposer une plainte via le portail « Stopline ». Le gouvernement accélère également la mise en place de notifications push à double authentification pour les transactions à risque élevé et prévoit de déployer le support des clés matérielles FIDO2 d’ici le quatrième trimestre 2026.

Bien que la maintenance programmée se soit terminée comme prévu dimanche soir, cet incident souligne l’importance croissante de la cybersécurité dans la gestion de la mobilité: sans eID fonctionnelle, les employés étrangers ne peuvent ni enregistrer leur adresse en ligne ni obtenir d’extraits électroniques pour prolonger leur visa, mettant potentiellement en péril leur séjour légal.