Rząd ostrzega przed phishingiem – użytkownicy ID-Austria celem ataków podczas weekendowej konserwacji

Austriacki portal e-administracji oesterreich.gv.at ostrzega obywateli i mieszkańców przed falą fałszywych SMS-ów, które nakłaniają do „odnowienia” lub „ponownej rejestracji” cyfrowej tożsamości (ID Austria) za pomocą załączonych linków. Ostrzeżenie opublikowano 19 lipca, w związku z zaplanowanymi pracami konserwacyjnymi w dniach 18 i 19 lipca, które tymczasowo ograniczyły niektóre funkcje ID Austria, takie jak aktywacja podpisu zdalnego czy pobieranie eAusweise. Fałszywe wiadomości kierują użytkowników na strony podszywające się pod oficjalne, gdzie wyłudzane są dane logowania, a w kilku zgłoszonych przypadkach do jednostki ds. cyberprzestępczości Ministerstwa Spraw Wewnętrznych – także dane kart kredytowych pod pretekstem opłaty „aktywacyjnej”. ID Austria to wysokiej klasy elektroniczna tożsamość zgodna z unijnym rozporządzeniem eIDAS, coraz częściej wymagana przy umawianiu wizyt wizowych, przedłużaniu zezwoleń na pobyt, rozliczeniach podatkowych czy procesach KYC w biznesie, co czyni ją atrakcyjnym celem phishingu. Ponieważ wielu ekspatów i pracowników transgranicznych korzysta z ID Austria do dostępu do Systemu Informacji o Cudzoziemcach (AIS) oraz nowej aplikacji eAusweise, przechowującej cyfrowe prawo jazdy, atak ma bezpośrednie konsekwencje dla zgodności z przepisami dotyczącymi mobilności międzynarodowej. Pracodawcy zatrudniający posiadaczy Karty Czerwono-Biało-Czerwonej są proszeni o przypomnienie pracownikom, że oficjalna korespondencja nigdy nie prosi o dane bankowe, a prawdziwe odnowienia odbywają się wyłącznie przez oficjalne aplikacje oesterreich.gv.at lub ID Austria. Centrum Usług Cyfrowej Austrii zaleca osobom, które kliknęły w podejrzany link, natychmiastową zmianę PIN-u do ID Austria oraz zgłoszenie incydentu przez portal „Stopline”. Rząd przyspiesza także wdrożenie powiadomień push z dwuskładnikowym uwierzytelnianiem dla transakcji wysokiego ryzyka oraz planuje wprowadzenie wsparcia dla kluczy sprzętowych FIDO2 do końca 2026 roku. Choć prace konserwacyjne zakończyły się zgodnie z planem w niedzielę wieczorem, incydent podkreśla rosnące powiązania między cyberbezpieczeństwem a zarządzaniem mobilnością: bez działającej e-tożsamości zagraniczni pracownicy nie mogą zarejestrować adresu online ani uzyskać elektronicznych wyciągów potrzebnych do przedłużenia wizy, co może zagrozić ich legalnemu pobytowi.