Oostenrijkse politie waarschuwt voor geraffineerde ‘ID-Austria’ phishing-zwendel nu duizenden digitale ID’s bijna verlopen zijn

Het Landeskriminalamt Vorarlberg in Oostenrijk heeft een dringende waarschuwing uitgegeven na het ontdekken van een golf aan phishingaanvallen gericht op inwoners die hun digitale identiteit “ID-Austria” de komende weken moeten vernieuwen. Meer dan 10.000 certificaten in de westelijke provincie verlopen deze lente, en criminelen sturen sms-berichten die officiële herinneringen aan vernieuwing nabootsen. Slachtoffers worden gelokt naar een valse overheidsportal waar ze worden gevraagd persoonlijke gegevens opnieuw in te voeren en software voor externe toegang te downloaden. Onderzoekers bevestigden twee succesvolle fraudegevallen met verliezen in de vijfcijferige euro’s en een derde poging die op het laatste moment werd verijdeld.

ID-Austria—voorheen bekend als “Handy-Signatur”—is onmisbaar geworden voor zowel burgers als buitenlandse inwoners om toegang te krijgen tot FinanzOnline, sociale zekerheidsportalen en tientallen e-governmentdiensten gerelateerd aan immigratie. Multinationals gebruiken het om loonbelasting voor gedetacheerde werknemers aan te geven en nieuwe medewerkers aan te melden bij het Oostenrijkse zorgsysteem. Elke onderbreking kan salarisbetalingen of verblijfsvergunningvernieuwingen in gevaar brengen, waardoor expats een aantrekkelijk doelwit zijn voor oplichters.



De politie roept gebruikers op om afzenderadressen goed te controleren, geen ongevraagde links te openen en nooit op verzoek van anderen software voor externe toegang te installeren. Echte herinneringen worden alleen verzonden via de officiële “Digitales Amt” app of via de beveiligde overheidsmaildienst (BRZ-Mail). Bedrijven met veel buitenlandse werknemers wordt aangeraden de officiële hulplijn (+43 50 233 770) te verspreiden en vernieuwingen tijdig in te plannen, aangezien afspraken bij de districtsoverheden in grote provincies al schaars zijn.

Voor teams die zich bezighouden met wereldwijde mobiliteit is dit incident een herinnering dat cybersecurity nu een essentieel onderdeel is van immigratiecompliance. Een gehackt ID-Austria-account kan criminelen in staat stellen frauduleuze belastingaangiften te doen, verblijfsdocumenten te verkrijgen of bedrijfsregisters te wijzigen—handelingen die werkgevers uiteindelijk aansprakelijk kunnen stellen. De beste aanpak is het toevoegen van multi-factor authenticatie, het regelmatig voeren van bewustwordingscampagnes in het Engels en Duits, en het opnemen van ID-Austria-vernieuwing in systemen voor opdrachtbeheer.