Polícia austríaca alerta para golpe sofisticado de phishing ‘ID-Austria’ enquanto milhares de IDs digitais estão prestes a expirar

O Landeskriminalamt Vorarlberg, na Áustria, emitiu um alerta público urgente após identificar uma onda de ataques de phishing direcionados a residentes que precisam renovar sua identidade digital “ID-Austria” nas próximas semanas. Mais de 10 mil certificados na província oeste expirarão nesta primavera, e criminosos estão enviando mensagens SMS que imitam avisos oficiais de renovação. As vítimas são levadas a um portal falso do governo, onde são solicitadas a inserir novamente dados pessoais e baixar um software de acesso remoto. Investigadores confirmaram dois casos de fraude bem-sucedidos, com perdas na casa das dezenas de milhares de euros, e uma terceira tentativa foi frustrada no último momento.

O ID-Austria — anteriormente conhecido como “Handy-Signatur” — tornou-se a porta de entrada indispensável para cidadãos e residentes estrangeiros acessarem o FinanzOnline, portais de seguridade social e dezenas de serviços de governo eletrônico relacionados à imigração. Empresas multinacionais o utilizam para declarar impostos sobre folha de pagamento de trabalhadores destacados e para registrar novos contratados no sistema de saúde austríaco. Qualquer interrupção pode comprometer o pagamento de salários ou a renovação de autorizações de residência, tornando os expatriados alvos preferenciais dos golpistas.



A polícia recomenda que os usuários verifiquem cuidadosamente os endereços dos remetentes, ignorem links não solicitados e nunca instalem ferramentas de acesso remoto a pedido de terceiros. Avisos legítimos são enviados apenas pelo aplicativo oficial “Digitales Amt” ou pelo serviço de correio seguro do governo (BRZ-Mail). Empresas com grande número de trabalhadores estrangeiros são aconselhadas a divulgar a linha direta oficial (+43 50 233 770) e agendar as renovações com antecedência, já que as vagas para atendimento nas autoridades distritais estão escassas nas principais províncias.

Para as equipes de mobilidade global, o incidente reforça que a cibersegurança é parte fundamental da conformidade em imigração. Um credencial ID-Austria hackeado pode permitir que criminosos apresentem declarações fiscais fraudulentas, obtenham documentos de residência ou alterem registros empresariais — ações que expõem os empregadores a riscos legais. A melhor prática é implementar autenticação multifator, realizar campanhas regulares de conscientização em inglês e alemão, e incluir o acompanhamento da renovação do ID-Austria nos sistemas de gestão de atribuições.