फिशिंग हमले में 3 लाख ऑस्ट्रियाई निशाने पर, डिजिटल-आईडी प्रमाणपत्रों की समाप्ति नजदीक

पश्चिमी राज्य फोरार्लबर्ग की पुलिस ने आईडी ऑस्ट्रिया डिजिटल सर्टिफिकेट्स की सामूहिक समाप्ति का फायदा उठाकर हो रहे जटिल फिशिंग हमलों को लेकर अलर्ट जारी किया है। यह इलेक्ट्रॉनिक प्रमाणपत्र पांच मिलियन से अधिक निवासियों द्वारा आव्रजन, कर और सामाजिक सुरक्षा पोर्टलों तक पहुंच के लिए इस्तेमाल किया जाता है। लगभग 3 लाख सर्टिफिकेट—जिनमें से कई 2017 में ऑस्ट्रिया की ऑनलाइन सेवाओं के तेजी से विस्तार के दौरान जारी किए गए थे—अप्रैल से दिसंबर के बीच समाप्त हो जाएंगे, जिससे धारकों को रोजमर्रा की प्रशासनिक प्रक्रियाओं में गहराई से जुड़े प्रमाणपत्रों को नवीनीकृत करना होगा। साइबर अपराधी वित्त मंत्रालय के नवीनीकरण रिमाइंडर की नकल करते हुए व्यक्तिगत टेक्स्ट संदेश और ईमेल भेज रहे हैं, जिनमें आधिकारिक लोगो और सक्रिय लिंक शामिल हैं। लिंक पर क्लिक करने वाले शिकारों को विश्वसनीय क्लोन साइटों पर ले जाया जाता है, जहां उनसे पासपोर्ट और बैंक विवरण अपडेट करने को कहा जाता है। इसके बाद धोखेबाज समर्थन एजेंट बनकर फोन करते हैं और रिमोट-एक्सेस सॉफ्टवेयर इंस्टॉल करने के लिए मनाते हैं, जो उनके खातों से पैसे निकाल लेता है। पुलिस के अनुसार कम से कम दो पीड़ितों को पांच अंकों का नुकसान हुआ है, जबकि कई अन्य मामलों की जांच चल रही है। आंतरिक मंत्रालय ने चेतावनी दी है कि समाप्ति की यह अवधि EES बायोमेट्रिक सीमा प्रणाली के लॉन्च और आगामी ETIAS अनुमतियों के साथ मेल खाती है, जिससे यात्रियों के लिए नकली नवीनीकरण सूचनाओं को वास्तविक आव्रजन संदेश समझने का खतरा बढ़ जाता है। वियना स्थित डिजिटल अधिकार समूह Epicenter.Works ने बताया कि पुरानी ID ऑस्ट्रिया संरचना अभी भी पुराने क्रिप्टोग्राफिक मानकों पर निर्भर है, इसलिए तत्काल आधुनिकीकरण आवश्यक है। सरकार की एक टास्क-फोर्स नए eAusweise वॉलेट में संक्रमण को तेज कर रही है, जो मोबाइल ड्राइविंग लाइसेंस और भविष्य के निवास परमिट प्रमाणपत्र संग्रहीत करता है। 1 जुलाई से, समाप्त हो रहे सर्टिफिकेट का नवीनीकरण करने वाले उपयोगकर्ताओं को स्वचालित रूप से उन्नत वॉलेट मिलेगा, जो डिवाइस बायोमेट्रिक्स और EU डिजिटल पहचान फ्रेमवर्क के अनुरूप संरचना द्वारा सुरक्षित होगा। इस कदम से हमलों की संभावना कम होगी और 2027 में पूरी तरह से डिजिटल निवास परमिट नवीनीकरण की राह खुलेगी। इस बीच, नियोक्ताओं को सलाह दी जा रही है कि वे अंतरराष्ट्रीय रूप से गतिशील कर्मचारियों को अनचाहे नवीनीकरण लिंक को नजरअंदाज करने, केवल आधिकारिक oesterreich.gv.at पोर्टल या Digitales Amt ऐप का उपयोग करने, और जुड़े बैंक खातों पर मल्टी-फैक्टर प्रमाणीकरण सक्रिय करने के लिए निर्देशित करें। मोबिलिटी प्रदाता चेतावनी देते हैं कि एक समझौता किया गया ID ऑस्ट्रिया अपराधियों को पता परिवर्तन सूचनाएं दर्ज करने या आधिकारिक पत्राचार को पुनर्निर्देशित करने की अनुमति दे सकता है, जिससे वर्क परमिट या वीजा नवीनीकरण प्रक्रियाएं प्रभावित हो सकती हैं।