Уряд оголосив попередження про фішинг через атаки на користувачів ID-Austria під час технічного обслуговування у вихідні

Австрійський портал електронного уряду oesterreich.gv.at попередив громадян і резидентів про хвилю шахрайських SMS-повідомлень, у яких закликають «оновити» або «перереєструвати» цифровий ідентифікатор (ID Austria) через вбудовані посилання. Попередження опубліковано 19 липня, що співпало з плановими технічними роботами 18 та 19 липня, які тимчасово обмежили деякі функції ID Austria, зокрема активацію віддаленого підпису та завантаження eAusweise. Підроблені SMS перенаправляють користувачів на фальшиві сайти, які збирають логіни та паролі, а в кількох випадках, за повідомленнями кіберпідрозділу Міністерства внутрішніх справ, вимагають дані кредитних карток під приводом оплати «активаційного збору». ID Austria — це австрійський високонадійний електронний ідентифікатор, що відповідає регламенту ЄС eIDAS, і дедалі частіше потрібен для запису на візові зустрічі, продовження дозволів на проживання, податкових звітів та процедур KYC у бізнесі, що робить його привабливою мішенню для фішингу. Оскільки багато емігрантів і працівників, які перетинають кордон, користуються ID Austria для доступу до Системи інформації про іноземців (AIS) та нового додатку eAusweise, де зберігаються цифрові водійські посвідчення, атака має безпосередній вплив на дотримання вимог глобальної мобільності. Роботодавцям, які спонсорують власників карт Red-White-Red, рекомендують нагадати працівникам, що офіційна кореспонденція ніколи не вимагає банківських даних, а справжнє оновлення здійснюється виключно через офіційні додатки oesterreich.gv.at або ID Austria. Центр цифрових послуг Австрії радить тим, хто перейшов за підозрілим посиланням, негайно змінити PIN-код ID Austria та подати скаргу через портал «Stopline». Уряд також прискорює впровадження двофакторних push-повідомлень для транзакцій із високим ризиком і планує запровадити підтримку апаратних ключів FIDO2 до четвертого кварталу 2026 року. Хоча планові технічні роботи завершилися вчасно ввечері неділі, інцидент підкреслює зростаюче переплетення кібербезпеки та управління мобільністю: без робочого електронного ідентифікатора іноземні працівники не зможуть завершити онлайн-реєстрацію адреси або отримати електронні витяги для продовження віз, що може поставити під загрозу їх законне перебування.