A polícia do estado ocidental de Vorarlberg emitiu um alerta sobre uma onda de ataques sofisticados de phishing que exploram o vencimento em massa dos certificados digitais ID Áustria, a credencial eletrônica usada por mais de cinco milhões de residentes para acessar portais de imigração, impostos e seguridade social. Cerca de 300 mil certificados — muitos emitidos durante a rápida implementação dos serviços online na Áustria em 2017 — expirarão entre abril e dezembro, obrigando os titulares a renovarem credenciais profundamente integradas na burocracia do dia a dia.
Cibercriminosos estão enviando mensagens de texto e e-mails personalizados que imitam lembretes de renovação do Ministério das Finanças, completos com logotipos oficiais e links ativos. As vítimas que clicam nos links são direcionadas a sites clonados convincentes, onde são solicitadas a atualizar dados do passaporte e bancários. Em seguida, os fraudadores ligam para a vítima, se passando por agentes de suporte, e os convencem a instalar um software de acesso remoto que esvazia suas contas.
A polícia informa que pelo menos duas vítimas sofreram perdas de cinco dígitos, com muitos outros casos em investigação. O Ministério do Interior alerta que o período de expiração coincide com o lançamento do sistema biométrico de fronteira EES e as próximas autorizações ETIAS, criando uma tempestade perfeita em que viajantes podem confundir avisos falsos de renovação com mensagens legítimas relacionadas à imigração.
![Aumento de ataques de phishing atinge 300 mil austríacos com certificados digitais prestes a expirar]()
O grupo de direitos digitais Epicenter.Works, com sede em Viena, acrescenta que a arquitetura antiga do ID Áustria ainda depende de padrões criptográficos desatualizados, tornando urgente sua modernização. Uma força-tarefa governamental está acelerando a migração planejada para a nova carteira eAusweise, que armazenará a carteira de motorista móvel e futuras credenciais de autorização de residência.
A partir de 1º de julho, os usuários que renovarem um certificado expirado receberão automaticamente a carteira atualizada, protegida por biometria do dispositivo e uma arquitetura compatível com o quadro de Identidade Digital da UE. A medida deve reduzir a superfície de ataque e abrir caminho para renovações totalmente digitais de autorizações de residência em 2027.
Enquanto isso, empregadores são aconselhados a orientar funcionários que viajam internacionalmente a ignorar links de renovação não solicitados, usar apenas o portal oficial oesterreich.gv.at ou o aplicativo Digitales Amt, e ativar a autenticação multifator em contas bancárias vinculadas. Provedores de mobilidade alertam que um ID Áustria comprometido pode permitir que criminosos registrem mudanças de endereço ou redirecionem correspondências oficiais, potencialmente prejudicando processos de renovação de permissões de trabalho ou vistos.
Cibercriminosos estão enviando mensagens de texto e e-mails personalizados que imitam lembretes de renovação do Ministério das Finanças, completos com logotipos oficiais e links ativos. As vítimas que clicam nos links são direcionadas a sites clonados convincentes, onde são solicitadas a atualizar dados do passaporte e bancários. Em seguida, os fraudadores ligam para a vítima, se passando por agentes de suporte, e os convencem a instalar um software de acesso remoto que esvazia suas contas.
A polícia informa que pelo menos duas vítimas sofreram perdas de cinco dígitos, com muitos outros casos em investigação. O Ministério do Interior alerta que o período de expiração coincide com o lançamento do sistema biométrico de fronteira EES e as próximas autorizações ETIAS, criando uma tempestade perfeita em que viajantes podem confundir avisos falsos de renovação com mensagens legítimas relacionadas à imigração.
O grupo de direitos digitais Epicenter.Works, com sede em Viena, acrescenta que a arquitetura antiga do ID Áustria ainda depende de padrões criptográficos desatualizados, tornando urgente sua modernização. Uma força-tarefa governamental está acelerando a migração planejada para a nova carteira eAusweise, que armazenará a carteira de motorista móvel e futuras credenciais de autorização de residência.
A partir de 1º de julho, os usuários que renovarem um certificado expirado receberão automaticamente a carteira atualizada, protegida por biometria do dispositivo e uma arquitetura compatível com o quadro de Identidade Digital da UE. A medida deve reduzir a superfície de ataque e abrir caminho para renovações totalmente digitais de autorizações de residência em 2027.
Enquanto isso, empregadores são aconselhados a orientar funcionários que viajam internacionalmente a ignorar links de renovação não solicitados, usar apenas o portal oficial oesterreich.gv.at ou o aplicativo Digitales Amt, e ativar a autenticação multifator em contas bancárias vinculadas. Provedores de mobilidade alertam que um ID Áustria comprometido pode permitir que criminosos registrem mudanças de endereço ou redirecionem correspondências oficiais, potencialmente prejudicando processos de renovação de permissões de trabalho ou vistos.
Fonte: Biometric Update
Como a VisaHQ pode ajudar
A VisaHQ simplifica o processo de solicitação de visto para pessoas e empresas. Confira os requisitos de viagem atuais, prepare os documentos necessários e gerencie sua solicitação on-line pelo portal da VisaHQ para Áustria.Mais de Áustria
Ver tudo
Áustria alerta viajantes para se prepararem para controles biométricos com entrada em vigor do Sistema de Entrada/Saída da UE em 10 de abril
Agenda preliminar divulgada para o Congresso Mundial de Segurança de Fronteiras em Viena, de 14 a 16 de abril
