Kerajaan Keluarkan Amaran Phishing Susulan Pengguna ID-Austria Disasarkan Semasa Penyelenggaraan Hujung Minggu

Portal e-Kerajaan Austria, oesterreich.gv.at, telah memberi amaran kepada warganegara dan penduduk mengenai gelombang mesej teks palsu yang menggesa mereka untuk “memperbaharui” atau “mendaftar semula” identiti digital mereka (ID Austria) melalui pautan yang disertakan. Amaran ini diterbitkan pada 19 Julai, bertepatan dengan jadual penyelenggaraan pada 18 dan 19 Julai yang mengehadkan beberapa fungsi ID Austria seperti pengaktifan tandatangan jauh dan muat turun eAusweise secara sementara. Mesej SMS palsu ini mengarahkan pengguna ke laman web tiruan yang mencuri maklumat log masuk dan, dalam beberapa kes yang dilaporkan kepada unit jenayah siber Kementerian Dalam Negeri, meminta butiran kad kredit dengan alasan membayar “yuran pengaktifan”. ID Austria adalah eID berkepercayaan tinggi yang mematuhi peraturan eIDAS EU dan semakin diperlukan untuk temujanji visa, pembaharuan permit tinggal, pengisytiharan cukai dan proses KYC komersial, menjadikannya sasaran utama serangan phishing. Oleh kerana ramai ekspatriat dan pekerja rentas sempadan bergantung pada ID Austria untuk mengakses Sistem Maklumat Orang Asing (AIS) dan aplikasi eAusweise baru yang menyimpan lesen memandu digital, serangan ini memberi kesan langsung kepada pematuhan mobiliti global. Majikan yang menaja pemegang Kad Merah-Putih-Darah digalakkan mengingatkan kakitangan bahawa surat rasmi tidak pernah meminta maklumat bank dan pembaharuan sah hanya dilakukan melalui oesterreich.gv.at atau aplikasi ID Austria yang sedia ada. Pusat Perkhidmatan Digital Austria mengesyorkan pengguna yang telah mengklik pautan tersebut untuk segera menukar PIN ID Austria mereka dan membuat laporan melalui portal ‘Stopline’. Kerajaan juga mempercepatkan pemberitahuan dua faktor untuk transaksi berisiko tinggi dan merancang untuk melancarkan sokongan kunci perkakasan FIDO2 menjelang suku keempat 2026. Walaupun penyelenggaraan dijadualkan selesai tepat pada malam Ahad, insiden ini menonjolkan hubungan yang semakin erat antara keselamatan siber dan pengurusan mobiliti: tanpa eID yang berfungsi, pekerja asing tidak dapat melengkapkan pendaftaran alamat dalam talian atau mendapatkan ekstrak elektronik untuk lanjutan visa, yang berpotensi menjejaskan status tinggal yang sah.