Governo emite alerta de phishing após usuários do ID-Austria serem alvo durante manutenção no fim de semana

O portal de governo eletrônico da Áustria, oesterreich.gv.at, alertou cidadãos e residentes sobre uma onda de mensagens de texto fraudulentas que os incentivam a “renovar” ou “re-registrar” sua identidade digital (ID Áustria) por meio de links embutidos. O alerta foi publicado em 19 de julho, coincidindo com janelas de manutenção programadas para os dias 18 e 19 de julho, que limitaram temporariamente algumas funções do ID Áustria, como ativação de assinatura remota e downloads do eAusweise. O SMS falso direciona os usuários para sites falsificados que capturam credenciais de login e, em vários casos reportados à unidade de crimes cibernéticos do Ministério do Interior, solicitam dados de cartão de crédito sob o pretexto de pagar uma “taxa de ativação”.

O ID Áustria é a identidade eletrônica de alta segurança da Áustria, em conformidade com o regulamento europeu eIDAS, e é cada vez mais exigido para agendamentos de visto, renovações de autorização de residência, declarações fiscais e processos comerciais de KYC, tornando-se um alvo lucrativo para phishing. Como muitos expatriados e trabalhadores transfronteiriços dependem do ID Áustria para acessar o Sistema de Informações para Estrangeiros (AIS) e o novo aplicativo eAusweise, que armazena carteiras de motorista digitais, o ataque tem implicações diretas para a conformidade em mobilidade global.

Empregadores que patrocinam portadores do Cartão Vermelho-Branco-Vermelho são aconselhados a lembrar seus funcionários de que a correspondência oficial nunca solicita dados bancários e que as renovações legítimas são feitas exclusivamente pelos aplicativos oficiais oesterreich.gv.at ou ID Áustria. O Centro de Serviços Digital Áustria recomenda que usuários que clicaram no link alterem imediatamente o PIN do ID Áustria e registrem uma denúncia pelo portal ‘Stopline’. O governo também está acelerando a implementação de notificações push de autenticação em dois fatores para transações de alto risco e planeja lançar o suporte a chaves de hardware FIDO2 até o quarto trimestre de 2026.

Embora a manutenção programada tenha sido concluída no domingo à noite, o incidente destaca a crescente interseção entre cibersegurança e gestão de mobilidade: sem um eID funcional, funcionários estrangeiros não conseguem completar registros de endereço online ou obter extratos eletrônicos para extensões de visto, o que pode comprometer a legalidade da sua estadia.