Het Oostenrijkse e-governmentportaal oesterreich.gv.at waarschuwt burgers en inwoners voor een golf aan frauduleuze sms’jes waarin wordt gevraagd om hun digitale identiteit (ID Austria) te “vernieuwen” of “opnieuw te registreren” via meegeleverde links. De waarschuwing werd op 19 juli gepubliceerd, gelijktijdig met geplande onderhoudsvensters op 18 en 19 juli, waardoor sommige functies van ID Austria tijdelijk beperkt waren, zoals het activeren van handtekeningen op afstand en het downloaden van eAusweise.
De valse sms leidt gebruikers naar nagemaakte websites die inloggegevens verzamelen en, in meerdere gevallen gemeld bij de cybercrime-eenheid van het ministerie van Binnenlandse Zaken, om creditcardgegevens vragen onder het voorwendsel van een “activatiekosten” betaling. ID Austria is de hoogbeveiligde eID van Oostenrijk, die voldoet aan de EU eIDAS-regelgeving en steeds vaker vereist is voor visumafspraken, verlenging van verblijfsvergunningen, belastingaangiften en commerciële KYC-processen, waardoor het een aantrekkelijk doelwit is voor phishing.
Omdat veel expats en grensarbeiders afhankelijk zijn van ID Austria om toegang te krijgen tot het Aliens Information System (AIS) en de nieuwe eAusweise-app waarin digitale rijbewijzen worden opgeslagen, heeft deze aanval directe gevolgen voor de naleving van wereldwijde mobiliteit. Werkgevers die houders van de Red-White-Red Card sponsoren, worden dringend verzocht hun personeel te herinneren dat officiële communicatie nooit om bankgegevens vraagt en dat echte verlengingen uitsluitend via de bestaande oesterreich.gv.at- of ID Austria-apps verlopen.
Het Digital Austria Service Centre raadt gebruikers die op de link hebben geklikt aan om onmiddellijk hun ID Austria-PIN te wijzigen en een melding te doen via het ‘Stopline’-portaal. De overheid versnelt ook de invoering van pushmeldingen met twee-factor-authenticatie voor risicovolle transacties en plant de uitrol van FIDO2-hardware-sleutelondersteuning in het vierde kwartaal van 2026.
Hoewel het geplande onderhoud zondagavond op tijd werd afgerond, benadrukt dit incident de toenemende verwevenheid van cybersecurity en mobiliteitsbeheer: zonder een functionele eID kunnen buitenlandse werknemers geen online adresregistraties voltooien of elektronische uittreksels verkrijgen voor visumverlengingen, wat hun legale verblijf in gevaar kan brengen.
De valse sms leidt gebruikers naar nagemaakte websites die inloggegevens verzamelen en, in meerdere gevallen gemeld bij de cybercrime-eenheid van het ministerie van Binnenlandse Zaken, om creditcardgegevens vragen onder het voorwendsel van een “activatiekosten” betaling. ID Austria is de hoogbeveiligde eID van Oostenrijk, die voldoet aan de EU eIDAS-regelgeving en steeds vaker vereist is voor visumafspraken, verlenging van verblijfsvergunningen, belastingaangiften en commerciële KYC-processen, waardoor het een aantrekkelijk doelwit is voor phishing.
Omdat veel expats en grensarbeiders afhankelijk zijn van ID Austria om toegang te krijgen tot het Aliens Information System (AIS) en de nieuwe eAusweise-app waarin digitale rijbewijzen worden opgeslagen, heeft deze aanval directe gevolgen voor de naleving van wereldwijde mobiliteit. Werkgevers die houders van de Red-White-Red Card sponsoren, worden dringend verzocht hun personeel te herinneren dat officiële communicatie nooit om bankgegevens vraagt en dat echte verlengingen uitsluitend via de bestaande oesterreich.gv.at- of ID Austria-apps verlopen.
Het Digital Austria Service Centre raadt gebruikers die op de link hebben geklikt aan om onmiddellijk hun ID Austria-PIN te wijzigen en een melding te doen via het ‘Stopline’-portaal. De overheid versnelt ook de invoering van pushmeldingen met twee-factor-authenticatie voor risicovolle transacties en plant de uitrol van FIDO2-hardware-sleutelondersteuning in het vierde kwartaal van 2026.
Hoewel het geplande onderhoud zondagavond op tijd werd afgerond, benadrukt dit incident de toenemende verwevenheid van cybersecurity en mobiliteitsbeheer: zonder een functionele eID kunnen buitenlandse werknemers geen online adresregistraties voltooien of elektronische uittreksels verkrijgen voor visumverlengingen, wat hun legale verblijf in gevaar kan brengen.
