Polisi Austria Waspadai Penipuan Phishing Canggih ‘ID-Austria’ Saat Ribuan KTP Digital Hampir Kedaluwarsa

Landeskriminalamt Vorarlberg di Austria mengeluarkan peringatan mendesak setelah terungkap gelombang serangan phishing yang menargetkan warga yang harus memperbarui identitas digital “ID-Austria” dalam beberapa minggu ke depan. Lebih dari 10.000 sertifikat di provinsi barat ini akan kedaluwarsa musim semi ini, dan para penipu mengirim SMS yang meniru pengingat resmi untuk pembaruan. Korban diarahkan ke portal palsu pemerintah di mana mereka diminta memasukkan kembali data pribadi dan mengunduh perangkat lunak akses jarak jauh. Penyidik mengonfirmasi dua kasus penipuan berhasil dengan kerugian mencapai puluhan ribu euro dan satu upaya ketiga yang berhasil digagalkan di menit terakhir.

ID-Austria—sebelumnya dikenal sebagai “Handy-Signatur”—telah menjadi pintu gerbang penting bagi warga dan penduduk asing untuk mengakses FinanzOnline, portal asuransi sosial, dan puluhan layanan e-government terkait imigrasi. Perusahaan multinasional menggunakannya untuk melaporkan pajak penggajian pekerja yang dikirim dan mendaftarkan karyawan baru ke sistem kesehatan Austria. Gangguan layanan dapat mengancam pembayaran gaji atau perpanjangan izin tinggal, sehingga ekspatriat menjadi sasaran utama penipu.



Polisi mengimbau pengguna untuk selalu memeriksa alamat pengirim, mengabaikan tautan yang tidak diminta, dan tidak pernah menginstal perangkat akses jarak jauh atas permintaan orang lain. Pengingat resmi hanya dikirim melalui aplikasi resmi “Digitales Amt” atau layanan surat pemerintah yang aman (BRZ-Mail). Perusahaan dengan tenaga kerja asing besar disarankan menyebarkan nomor bantuan resmi (+43 50 233 770) dan menjadwalkan pembaruan lebih awal, karena slot janji temu di kantor distrik sudah terbatas di provinsi besar.

Bagi tim mobilitas global, insiden ini menjadi pengingat bahwa keamanan siber kini menjadi bagian penting dari kepatuhan imigrasi. Kredensial ID-Austria yang diretas dapat memungkinkan penipu mengajukan pengembalian pajak palsu, memperoleh dokumen izin tinggal, atau mengubah daftar perusahaan—tindakan yang akhirnya membahayakan tanggung jawab pemberi kerja. Praktik terbaik adalah menambahkan autentikasi multi-faktor, menjalankan kampanye kesadaran rutin dalam bahasa Inggris dan Jerman, serta memasukkan pelacakan pembaruan ID-Austria dalam sistem manajemen penugasan.