Il governo lancia l’allarme phishing: utenti ID-Austria presi di mira durante la manutenzione del weekend

Il portale di e-Government austriaco oesterreich.gv.at ha avvisato cittadini e residenti di una ondata di messaggi di testo fraudolenti che li invitano a “rinnovare” o “ri-registrare” la loro identità digitale (ID Austria) tramite link incorporati. L’allerta, pubblicata il 19 luglio, coincide con le finestre di manutenzione programmate per il 18 e 19 luglio, che hanno temporaneamente limitato alcune funzioni di ID Austria, come l’attivazione della firma remota e il download degli eAusweise. Gli SMS falsi indirizzano gli utenti a siti web clonati che raccolgono credenziali di accesso e, in diversi casi segnalati all’unità di cybercrime del Ministero dell’Interno, richiedono dati della carta di credito con la scusa di pagare una “tassa di attivazione”. ID Austria è l’eID ad alta sicurezza austriaca conforme al regolamento europeo eIDAS, sempre più richiesta per appuntamenti per visti, rinnovi di permessi di soggiorno, dichiarazioni fiscali e processi KYC commerciali, rendendola un obiettivo molto appetibile per il phishing. Poiché molti espatriati e lavoratori transfrontalieri si affidano a ID Austria per accedere al Sistema Informativo Stranieri (AIS) e alla nuova app eAusweise che conserva le patenti digitali, l’attacco ha implicazioni dirette sulla conformità alla mobilità globale. I datori di lavoro che sponsorizzano titolari della Red-White-Red Card sono invitati a ricordare al personale che la corrispondenza ufficiale non richiede mai dati bancari e che i rinnovi autentici avvengono esclusivamente tramite il portale oesterreich.gv.at o le app ufficiali ID Austria. Il Centro Servizi Digital Austria consiglia agli utenti che hanno cliccato sul link di cambiare immediatamente il PIN di ID Austria e di presentare una segnalazione tramite il portale ‘Stopline’. Il governo sta inoltre accelerando l’implementazione delle notifiche push a due fattori per le transazioni ad alto rischio e prevede di introdurre il supporto per chiavi hardware FIDO2 entro il quarto trimestre 2026. Sebbene la manutenzione programmata si sia conclusa puntualmente domenica sera, l’incidente evidenzia l’intersezione sempre più stretta tra cybersecurity e gestione della mobilità: senza un eID funzionante, i lavoratori stranieri non possono completare le registrazioni online degli indirizzi né ottenere estratti elettronici per le estensioni dei visti, mettendo a rischio la loro permanenza legale.