Pemerintah Keluarkan Peringatan Phishing, Pengguna ID-Austria Jadi Sasaran Saat Pemeliharaan Akhir Pekan

Portal e-Government Austria, oesterreich.gv.at, mengingatkan warga dan penduduk tentang gelombang pesan teks palsu yang mengajak mereka untuk “memperbarui” atau “mendaftar ulang” identitas digital mereka (ID Austria) melalui tautan yang disisipkan. Peringatan ini diterbitkan pada 19 Juli, bertepatan dengan jadwal pemeliharaan pada 18 dan 19 Juli yang membatasi sementara beberapa fungsi ID Austria seperti aktivasi tanda tangan jarak jauh dan unduhan eAusweise. SMS palsu tersebut mengarahkan pengguna ke situs tiruan yang mencuri data login dan, dalam beberapa kasus yang dilaporkan ke unit kejahatan siber Kementerian Dalam Negeri, meminta data kartu kredit dengan alasan membayar “biaya aktivasi”. ID Austria adalah eID berkeamanan tinggi yang sesuai dengan regulasi eIDAS Uni Eropa dan semakin dibutuhkan untuk janji visa, perpanjangan izin tinggal, pelaporan pajak, serta proses KYC komersial, sehingga menjadi target phishing yang menguntungkan. Karena banyak ekspatriat dan pekerja lintas batas mengandalkan ID Austria untuk mengakses Sistem Informasi Orang Asing (AIS) dan aplikasi eAusweise baru yang menyimpan SIM digital, serangan ini berdampak langsung pada kepatuhan mobilitas global. Perusahaan yang mensponsori pemegang Kartu Merah-Putih diimbau mengingatkan staf bahwa korespondensi resmi tidak pernah meminta data bank dan pembaruan resmi hanya dilakukan melalui oesterreich.gv.at atau aplikasi ID Austria yang sah. Pusat Layanan Digital Austria menyarankan pengguna yang telah mengklik tautan tersebut segera mengganti PIN ID Austria mereka dan melaporkan kejadian melalui portal ‘Stopline’. Pemerintah juga mempercepat penerapan notifikasi dua faktor untuk transaksi berisiko tinggi dan berencana meluncurkan dukungan kunci perangkat keras FIDO2 pada kuartal keempat 2026. Meskipun pemeliharaan selesai tepat waktu pada Minggu malam, insiden ini menyoroti semakin pentingnya keamanan siber dalam pengelolaan mobilitas: tanpa eID yang berfungsi, pekerja asing tidak dapat menyelesaikan pendaftaran alamat online atau mendapatkan salinan elektronik untuk perpanjangan visa, yang berpotensi mengancam status tinggal legal mereka.