Aumento del phishing colpisce 300.000 austriaci mentre i certificati di identità digitale stanno per scadere

La polizia del Land occidentale del Vorarlberg ha lanciato l’allarme su un’ondata di sofisticati attacchi di phishing che sfruttano la scadenza di massa dei certificati digitali ID Austria, le credenziali elettroniche utilizzate da oltre cinque milioni di residenti per accedere ai portali di immigrazione, fiscali e di sicurezza sociale. Circa 300.000 certificati — molti rilasciati durante la rapida implementazione dei servizi online in Austria nel 2017 — scadranno tra aprile e dicembre, costringendo i titolari a rinnovare credenziali profondamente integrate nella burocrazia quotidiana. I cybercriminali inviano messaggi personalizzati via SMS ed email che imitano i promemoria di rinnovo del Ministero delle Finanze, completi di loghi ufficiali e link attivi. Le vittime che cliccano sul link vengono indirizzate a siti clone molto realistici, dove viene chiesto di aggiornare i dati del passaporto e bancari. I truffatori poi chiamano la vittima, fingendosi operatori di supporto, e la convincono a installare software di accesso remoto che svuota i conti. La polizia segnala almeno due vittime con perdite a cinque cifre, mentre sono in corso indagini su molti altri casi. Il Ministero dell’Interno avverte che la finestra di scadenza coincide con il lancio del sistema biometrico di frontiera EES e con le prossime autorizzazioni ETIAS, creando una tempesta perfetta in cui i viaggiatori potrebbero confondere le false notifiche di rinnovo con comunicazioni ufficiali legate all’immigrazione. Il gruppo per i diritti digitali con sede a Vienna, Epicenter.Works, sottolinea che l’architettura legacy di ID Austria si basa ancora su standard crittografici obsoleti, rendendo urgente una modernizzazione. Una task force governativa sta accelerando la migrazione prevista verso il nuovo portafoglio eAusweise, che conterrà la patente di guida mobile e le future credenziali di permesso di soggiorno. Dal 1° luglio, gli utenti che rinnovano un certificato in scadenza riceveranno automaticamente il portafoglio aggiornato, protetto da biometria del dispositivo e conforme al quadro europeo di identità digitale. Questa misura dovrebbe ridurre la superficie di attacco e aprire la strada a rinnovi completamente digitali dei permessi di soggiorno entro il 2027. Nel frattempo, si consiglia ai datori di lavoro di informare il personale internazionale di non cliccare su link di rinnovo non richiesti, di utilizzare solo il portale ufficiale oesterreich.gv.at o l’app Digitales Amt, e di attivare l’autenticazione a più fattori sui conti bancari collegati. I fornitori di servizi di mobilità avvertono che un ID Austria compromesso può permettere ai criminali di inviare comunicazioni di cambio indirizzo o di dirottare la corrispondenza ufficiale, rischiando di compromettere i processi di rinnovo di permessi di lavoro o visti.