La polizia austriaca avverte di un sofisticato phishing ‘ID-Austria’ mentre migliaia di identità digitali stanno per scadere

L’Ufficio Criminale Statale del Vorarlberg, in Austria, ha lanciato un allarme pubblico urgente dopo aver scoperto un’ondata di attacchi di phishing rivolti ai residenti che devono rinnovare la loro identità digitale “ID-Austria” nelle prossime settimane. Oltre 10.000 certificati nella provincia occidentale scadranno questa primavera, e i criminali stanno inviando SMS che imitano i promemoria ufficiali per il rinnovo. Le vittime vengono indirizzate a un falso portale governativo dove vengono richiesti nuovamente dati personali e il download di software per l’accesso remoto. Gli investigatori hanno confermato due frodi riuscite con perdite nell’ordine di decine di migliaia di euro e un terzo tentativo sventato all’ultimo momento.

ID-Austria — precedentemente noto come “Handy-Signatur” — è diventato lo strumento indispensabile per cittadini e residenti stranieri per accedere a FinanzOnline, ai portali di assicurazione sociale e a decine di servizi di e-government legati all’immigrazione. Le multinazionali lo utilizzano per dichiarare le imposte sui salari dei lavoratori distaccati e per iscrivere i nuovi assunti nel sistema sanitario austriaco. Qualsiasi interruzione può compromettere il pagamento degli stipendi o il rinnovo dei permessi di soggiorno, rendendo gli espatriati un bersaglio privilegiato per i truffatori.



La polizia invita gli utenti a verificare attentamente gli indirizzi dei mittenti, ignorare link non richiesti e a non installare mai software di accesso remoto su richiesta di terzi. I promemoria autentici vengono inviati solo tramite l’app ufficiale “Digitales Amt” o attraverso il servizio di posta sicura del governo (BRZ-Mail). Le aziende con un ampio personale straniero sono consigliate di diffondere il numero di assistenza ufficiale (+43 50 233 770) e di programmare i rinnovi con anticipo, poiché gli appuntamenti presso le autorità distrettuali sono già limitati nelle principali province.

Per i team di mobilità globale, l’episodio rappresenta un monito: la sicurezza informatica è ormai parte integrante della conformità alle normative sull’immigrazione. Un’identità ID-Austria compromessa potrebbe permettere ai criminali di presentare dichiarazioni fiscali fraudolente, ottenere documenti di soggiorno o modificare registri aziendali, esponendo così i datori di lavoro a responsabilità legali. Le migliori pratiche includono l’adozione dell’autenticazione a più fattori, campagne di sensibilizzazione regolari in inglese e tedesco, e l’integrazione del monitoraggio del rinnovo di ID-Austria nei sistemi di gestione delle assegnazioni.