Gelombang Phishing Sasar 300,000 Rakyat Austria Ketika Sijil ID Digital Hampir Tamat Tempoh

Polis di negeri barat Vorarlberg telah mengeluarkan amaran mengenai gelombang serangan phishing canggih yang memanfaatkan tamat tempoh besar-besaran sijil digital ID Austria, dokumen elektronik yang digunakan oleh lebih lima juta penduduk untuk mengakses portal imigresen, cukai dan keselamatan sosial. Sekitar 300,000 sijil—banyak daripadanya dikeluarkan semasa pelancaran pesat perkhidmatan dalam talian Austria pada 2017—akan tamat tempoh antara April hingga Disember, memaksa pemegangnya memperbaharui dokumen yang sangat penting dalam urusan harian birokrasi. Penjenayah siber menghantar mesej teks dan emel peribadi yang meniru peringatan pembaharuan dari Kementerian Kewangan, lengkap dengan logo rasmi dan pautan langsung. Mangsa yang mengklik pautan tersebut akan dibawa ke laman klon yang meyakinkan di mana mereka diminta mengemas kini maklumat pasport dan bank. Penipu kemudian menghubungi mangsa, menyamar sebagai ejen sokongan, dan memujuk mereka memasang perisian akses jauh yang mengosongkan akaun mereka. Polis melaporkan sekurang-kurangnya dua mangsa mengalami kerugian lima angka, dengan banyak kes lain sedang disiasat. Kementerian Dalam Negeri memberi amaran bahawa tempoh tamat tempoh ini bertepatan dengan pelancaran sistem sempadan biometrik EES dan kebenaran ETIAS yang akan datang, mewujudkan situasi yang membingungkan di mana pelancong mungkin menganggap notis pembaharuan palsu sebagai mesej imigresen sebenar. Kumpulan hak digital yang berpusat di Vienna, Epicenter.Works, menambah bahawa seni bina ID Austria lama masih bergantung pada piawaian kriptografi usang, menjadikan pemodenan segera sangat penting. Pasukan petugas kerajaan mempercepatkan migrasi yang dirancang ke dompet eAusweise baru, yang menyimpan lesen memandu mudah alih dan dokumen permit tinggal masa depan. Mulai 1 Julai, pengguna yang memperbaharui sijil tamat tempoh akan secara automatik menerima dompet yang dipertingkatkan, dilindungi oleh biometrik peranti dan seni bina yang mematuhi rangka kerja Identiti Digital EU. Langkah ini dijangka mengurangkan risiko serangan dan membuka jalan untuk pembaharuan permit tinggal sepenuhnya digital pada 2027. Sementara itu, majikan dinasihatkan untuk memberi taklimat kepada kakitangan yang sering bergerak antarabangsa supaya mengabaikan pautan pembaharuan yang tidak diminta, hanya menggunakan portal rasmi oesterreich.gv.at atau aplikasi Digitales Amt, dan mengaktifkan pengesahan pelbagai faktor pada akaun bank yang berkaitan. Penyedia perkhidmatan mobiliti memberi amaran bahawa ID Austria yang dikompromi boleh membolehkan penjenayah mengemukakan notis perubahan alamat atau mengalihkan surat rasmi, yang berpotensi menggagalkan proses pembaharuan permit kerja atau visa.