Làn sóng lừa đảo nhắm vào 300.000 người Áo khi chứng chỉ định danh số sắp hết hạn

Cảnh sát bang Vorarlberg, miền tây Áo, đã phát đi cảnh báo về làn sóng tấn công lừa đảo tinh vi lợi dụng việc hàng loạt chứng chỉ số ID Austria hết hạn. Đây là loại giấy tờ điện tử được hơn 5 triệu người dân sử dụng để truy cập các cổng thông tin về nhập cư, thuế và an sinh xã hội. Khoảng 300.000 chứng chỉ, nhiều trong số đó được cấp trong đợt triển khai dịch vụ trực tuyến nhanh chóng năm 2017, sẽ hết hạn từ tháng 4 đến tháng 12, buộc người dùng phải gia hạn các giấy tờ gắn chặt với thủ tục hành chính hàng ngày. Tội phạm mạng gửi tin nhắn và email cá nhân hóa giả mạo thông báo gia hạn từ Bộ Tài chính, kèm theo logo chính thức và đường link trực tiếp. Nạn nhân khi nhấp vào sẽ bị dẫn đến các trang web giả mạo rất thuyết phục, yêu cầu cập nhật thông tin hộ chiếu và tài khoản ngân hàng. Sau đó, kẻ gian gọi điện giả danh nhân viên hỗ trợ, thuyết phục cài phần mềm truy cập từ xa để rút tiền trong tài khoản. Cảnh sát cho biết ít nhất hai nạn nhân đã mất số tiền lên đến năm con số, nhiều vụ việc khác đang được điều tra. Bộ Nội vụ cảnh báo thời điểm hết hạn trùng với việc triển khai hệ thống kiểm soát biên giới sinh trắc học EES và cấp phép ETIAS sắp tới, tạo ra nguy cơ người đi lại nhầm lẫn thông báo giả với các tin nhắn nhập cư chính thức. Nhóm bảo vệ quyền kỹ thuật số Epicenter.Works tại Vienna cho rằng kiến trúc ID Austria hiện tại vẫn dựa trên chuẩn mã hóa lỗi thời, cần được hiện đại hóa gấp. Một nhóm công tác chính phủ đang đẩy nhanh kế hoạch chuyển đổi sang ví điện tử eAusweise mới, lưu trữ giấy phép lái xe di động và giấy phép cư trú tương lai. Từ ngày 1/7, người dùng gia hạn chứng chỉ hết hạn sẽ tự động nhận ví mới, được bảo vệ bằng sinh trắc học thiết bị và tuân thủ khung nhận dạng số của EU. Biện pháp này dự kiến giảm thiểu nguy cơ tấn công và mở đường cho việc gia hạn giấy phép cư trú hoàn toàn số hóa vào năm 2027. Trong thời gian chờ đợi, các nhà tuyển dụng được khuyên hướng dẫn nhân viên di chuyển quốc tế không nhấp vào các đường link gia hạn không rõ nguồn gốc, chỉ sử dụng cổng chính thức oesterreich.gv.at hoặc ứng dụng Digitales Amt, đồng thời kích hoạt xác thực đa yếu tố cho tài khoản ngân hàng liên kết. Các nhà cung cấp dịch vụ di chuyển cảnh báo nếu ID Austria bị xâm phạm, tội phạm có thể gửi thông báo thay đổi địa chỉ hoặc chuyển hướng thư từ chính thức, gây gián đoạn quy trình gia hạn giấy phép lao động hoặc visa.