Lonjakan Phishing Sasar 300.000 Warga Austria Saat Sertifikat ID Digital Hampir Kadaluarsa

Polisi di negara bagian Vorarlberg, Austria barat, mengeluarkan peringatan terkait gelombang serangan phishing canggih yang memanfaatkan masa kedaluwarsa massal sertifikat digital ID Austria. Sertifikat elektronik ini digunakan oleh lebih dari lima juta penduduk untuk mengakses portal imigrasi, pajak, dan jaminan sosial. Sekitar 300.000 sertifikat—banyak di antaranya diterbitkan saat peluncuran cepat layanan online Austria pada 2017—akan habis masa berlakunya antara April hingga Desember, memaksa pemegangnya memperbarui kredensial yang sangat penting dalam birokrasi sehari-hari.

Para pelaku kejahatan siber mengirim pesan teks dan email yang dipersonalisasi, meniru pengingat pembaruan dari Kementerian Keuangan, lengkap dengan logo resmi dan tautan aktif. Korban yang mengklik tautan tersebut diarahkan ke situs tiruan yang meyakinkan, di mana mereka diminta memperbarui data paspor dan bank. Penipu kemudian menelepon korban dengan menyamar sebagai agen dukungan, meyakinkan mereka untuk menginstal perangkat lunak akses jarak jauh yang menguras rekening mereka.

Polisi melaporkan setidaknya dua korban mengalami kerugian hingga lima digit, dengan banyak kasus lain masih dalam penyelidikan. Kementerian Dalam Negeri memperingatkan bahwa masa kedaluwarsa ini bertepatan dengan peluncuran sistem perbatasan biometrik EES dan otorisasi ETIAS yang akan datang, menciptakan situasi rawan di mana pelancong bisa salah mengira pemberitahuan pembaruan palsu sebagai pesan resmi terkait imigrasi.



Kelompok hak digital yang berbasis di Wina, Epicenter.Works, menambahkan bahwa arsitektur lama ID Austria masih bergantung pada standar kriptografi usang, sehingga modernisasi mendesak diperlukan. Tim tugas pemerintah mempercepat migrasi ke dompet digital eAusweise baru, yang menyimpan SIM mobile dan kredensial izin tinggal masa depan. Mulai 1 Juli, pengguna yang memperbarui sertifikat yang akan kedaluwarsa akan otomatis menerima dompet digital yang dilindungi biometrik perangkat dan sesuai dengan kerangka Identitas Digital UE.

Langkah ini diharapkan dapat mengurangi risiko serangan dan membuka jalan bagi pembaruan izin tinggal yang sepenuhnya digital pada 2027. Sementara itu, pemberi kerja disarankan untuk mengingatkan staf yang sering bepergian agar mengabaikan tautan pembaruan yang tidak diminta, hanya menggunakan portal resmi oesterreich.gv.at atau aplikasi Digitales Amt, serta mengaktifkan autentikasi multi-faktor pada rekening bank yang terhubung.

Penyedia layanan mobilitas memperingatkan bahwa ID Austria yang diretas dapat memungkinkan penjahat mengajukan pemberitahuan perubahan alamat atau mengalihkan surat resmi, yang berpotensi mengganggu proses perpanjangan izin kerja atau visa.