Austriacka policja ostrzega przed zaawansowanym oszustwem phishingowym „ID-Austria” w związku z wygasaniem tysięcy cyfrowych dowodów tożsamości

Landeskriminalamt Vorarlberg w Austrii wydało pilne ostrzeżenie publiczne po wykryciu fali ataków phishingowych wymierzonych w mieszkańców, którzy w najbliższych tygodniach muszą odnowić swoją cyfrową tożsamość „ID-Austria”. Wiosną wygasa ponad 10 000 certyfikatów w zachodnim regionie, a przestępcy wysyłają SMS-y podszywające się pod oficjalne przypomnienia o odnowieniu. Ofiary są kierowane na fałszywą stronę rządową, gdzie proszone są o ponowne podanie danych osobowych i pobranie oprogramowania do zdalnego dostępu. Śledczy potwierdzili dwa udane oszustwa z stratami sięgającymi pięciocyfrowych kwot w euro oraz trzecią próbę udaremnioną w ostatniej chwili. ID-Austria – dawniej „Handy-Signatur” – stała się niezbędnym narzędziem dla obywateli i cudzoziemców do korzystania z FinanzOnline, portali ubezpieczeń społecznych oraz dziesiątek e-usług związanych z imigracją. Międzynarodowe firmy używają jej do rozliczania podatków płacowych za pracowników delegowanych oraz do rejestracji nowych pracowników w austriackim systemie opieki zdrowotnej. Każde przerwanie dostępu może zagrozić wypłatom wynagrodzeń lub odnowieniu zezwoleń na pobyt, co czyni ekspatów głównym celem oszustów. Policja apeluje o dokładne sprawdzanie adresów nadawców, ignorowanie niezamówionych linków i nigdy nie instalowanie oprogramowania do zdalnego dostępu na prośbę innych osób. Prawdziwe przypomnienia są wysyłane wyłącznie przez oficjalną aplikację „Digitales Amt” lub bezpieczną rządową usługę pocztową (BRZ-Mail). Firmy zatrudniające dużą liczbę cudzoziemców powinny udostępnić oficjalną infolinię (+43 50 233 770) i planować odnowienia z wyprzedzeniem, ponieważ terminy w urzędach powiatowych są już ograniczone w głównych regionach. Dla zespołów zajmujących się mobilnością międzynarodową to przypomnienie, że cyberbezpieczeństwo jest dziś kluczowym elementem zgodności z przepisami imigracyjnymi. Przejęcie danych ID-Austria przez przestępców może umożliwić składanie fałszywych deklaracji podatkowych, uzyskanie dokumentów pobytowych lub zmiany w rejestrach firm – działania, które narażają pracodawców na odpowiedzialność. Najlepszą praktyką jest wprowadzenie uwierzytelniania wieloskładnikowego, regularne kampanie edukacyjne w języku angielskim i niemieckim oraz monitorowanie terminów odnowienia ID-Austria w systemach zarządzania delegacjami.