Австрійська поліція попереджає про складну фішингову атаку «ID-Austria» на тлі масового закінчення терміну дії цифрових посвідчень особи

Кримінальне управління землі Форарльберг в Австрії оприлюднило термінове попередження після виявлення хвилі фішингових атак, спрямованих на мешканців, які мають у найближчі тижні оновити свою цифрову ідентифікацію «ID-Austria». Цього весняного сезону в західній провінції закінчується термін дії понад 10 000 сертифікатів, і шахраї надсилають SMS-повідомлення, що імітують офіційні нагадування про оновлення. Жертв заманюють на підроблений урядовий портал, де просять повторно ввести особисті дані та завантажити програмне забезпечення для віддаленого доступу. Слідчі підтвердили два успішні випадки шахрайства з втратами у п’ятизначному євро діапазоні та третю спробу, яку вдалося зірвати в останній момент.

ID-Austria — раніше відома як «Handy-Signatur» — стала незамінним інструментом для громадян і іноземних резидентів для доступу до FinanzOnline, порталів соціального страхування та десятків електронних урядових сервісів, пов’язаних з імміграцією. Багатонаціональні компанії використовують її для подання податкових звітів з заробітної плати для працівників, відряджених до Австрії, та для реєстрації нових працівників у системі охорони здоров’я країни. Будь-які перебої можуть поставити під загрозу виплати зарплат або оновлення дозволів на проживання, що робить експатів основною ціллю шахраїв.



Поліція закликає користувачів ретельно перевіряти адреси відправників, ігнорувати небажані посилання та ніколи не встановлювати програми для віддаленого доступу за проханням сторонніх осіб. Справжні нагадування надсилаються виключно через офіційний додаток «Digitales Amt» або через захищену урядову поштову службу (BRZ-Mail). Компаніям із великою кількістю іноземних працівників радять поширювати офіційну гарячу лінію (+43 50 233 770) та планувати оновлення заздалегідь, оскільки в провідних провінціях вже бракує вільних слотів для запису в районних органах.

Для команд, що займаються глобальною мобільністю, цей інцидент є нагадуванням, що кібербезпека тепер є невід’ємною частиною інструментарію для дотримання імміграційних вимог. Зламані облікові дані ID-Austria можуть дозволити шахраям подавати фальшиві податкові декларації, отримувати документи на проживання або змінювати реєстри компаній — дії, які в кінцевому підсумку ставлять роботодавців під юридичну відповідальність. Найкращою практикою є впровадження багатофакторної автентифікації, регулярні інформаційні кампанії англійською та німецькою мовами, а також включення відстеження оновлення ID-Austria у системи управління призначеннями.