Сплеск фішингу: понад 300 000 австрійців під загрозою через закінчення терміну дії цифрових ID-сертифікатів

Поліція західної федеральної землі Форарльберг б’є на сполох через хвилю складних фішингових атак, що використовують масове закінчення терміну дії цифрових сертифікатів ID Austria — електронного посвідчення, яким користуються понад п’ять мільйонів жителів для доступу до імміграційних, податкових та соціальних порталів. Близько 300 000 сертифікатів, багато з яких було видано під час швидкого впровадження онлайн-сервісів в Австрії у 2017 році, закінчать термін дії між квітнем і груднем, змушуючи власників оновлювати документи, які глибоко інтегровані в повсякденну бюрократію. Кіберзлочинці надсилають персоналізовані SMS та електронні листи, що імітують нагадування про оновлення від Міністерства фінансів, з офіційними логотипами та активними посиланнями. Жертви, які переходять за посиланням, потрапляють на переконливі клон-сайти, де їх просять оновити паспортні та банківські дані. Потім шахраї телефонують, видаючи себе за агентів підтримки, і переконують встановити програмне забезпечення для віддаленого доступу, яке спустошує їхні рахунки. Поліція повідомляє про щонайменше двох постраждалих із збитками у п’ятизначних сумах, а також про численні інші випадки, що розслідуються. Міністерство внутрішніх справ попереджає, що період закінчення дії сертифікатів збігається з запуском біометричної системи прикордонного контролю EES та майбутніми авторизаціями ETIAS, створюючи ідеальні умови, коли мандрівники можуть сплутати фальшиві повідомлення про оновлення з офіційними імміграційними сповіщеннями. Віденська організація з цифрових прав Epicenter.Works додає, що застаріла архітектура ID Austria досі базується на застарілих криптографічних стандартах, тому терміново потрібна модернізація. Урядова робоча група прискорює перехід на новий електронний гаманець eAusweise, який зберігатиме мобільне водійське посвідчення та майбутні документи на проживання. З 1 липня користувачі, які оновлюють сертифікат, автоматично отримуватимуть оновлений гаманець, захищений біометрією пристрою та архітектурою, що відповідає стандартам ЄС для цифрової ідентичності. Очікується, що це зменшить ризики атак і відкриє шлях до повністю цифрового поновлення дозволів на проживання у 2027 році. Тим часом роботодавцям радять інструктувати міжнародних співробітників ігнорувати будь-які небажані посилання на оновлення, користуватися виключно офіційним порталом oesterreich.gv.at або додатком Digitales Amt, а також активувати багатофакторну автентифікацію для пов’язаних банківських рахунків. Постачальники мобільних послуг попереджають, що компрометація ID Austria може дозволити злочинцям подавати повідомлення про зміну адреси або перенаправляти офіційну кореспонденцію, що потенційно може зірвати процеси поновлення дозволів на роботу чи віз.