Aumento de ataques de phishing afecta a 300 000 austríacos ante la próxima expiración de certificados de identidad digital

La policía del estado occidental de Vorarlberg ha lanzado la alarma ante una oleada de sofisticados ataques de phishing que aprovechan la masiva expiración de los certificados digitales ID Austria, la credencial electrónica utilizada por más de cinco millones de residentes para acceder a portales de inmigración, impuestos y seguridad social. Alrededor de 300.000 certificados —muchos emitidos durante el rápido despliegue de servicios en línea en Austria en 2017— caducarán entre abril y diciembre, obligando a sus titulares a renovar credenciales que están profundamente integradas en la burocracia diaria. Los ciberdelincuentes envían mensajes de texto y correos electrónicos personalizados que imitan recordatorios de renovación del Ministerio de Finanzas, con logos oficiales y enlaces activos. Las víctimas que siguen el enlace llegan a sitios clonados muy convincentes donde se les pide actualizar datos de pasaporte y bancarios. Luego, los estafadores llaman haciéndose pasar por agentes de soporte y persuaden a las víctimas para que instalen software de acceso remoto que vacía sus cuentas. La policía informa que al menos dos víctimas han sufrido pérdidas de cinco cifras, y hay muchos más casos bajo investigación. El Ministerio del Interior advierte que esta ventana de expiración coincide con el lanzamiento del sistema biométrico fronterizo EES y las próximas autorizaciones ETIAS, creando una tormenta perfecta en la que los viajeros pueden confundir avisos falsos de renovación con mensajes genuinos relacionados con inmigración.



Para quienes deben cumplir con los requisitos de entrada y residencia en Austria —especialmente con EES y ETIAS en el horizonte— VisaHQ puede actuar como un intermediario confiable. Su portal para Austria (https://www.visahq.com/austria/) resume las últimas normativas, alerta sobre expiraciones próximas de documentos y guía a los solicitantes en envíos seguros en línea, ayudando a los viajeros a evitar trampas de phishing y problemas administrativos.

El grupo de derechos digitales con sede en Viena, Epicenter.Works, añade que la arquitectura heredada de ID Austria aún depende de estándares criptográficos obsoletos, por lo que es urgente su modernización. Un grupo de trabajo gubernamental está acelerando la migración planificada hacia la nueva billetera eAusweise, que almacenará la licencia de conducir móvil y futuras credenciales de permiso de residencia. A partir del 1 de julio, los usuarios que renueven un certificado expirado recibirán automáticamente la billetera actualizada, protegida por biometría del dispositivo y una arquitectura compatible con el marco de Identidad Digital de la UE. Se espera que esta medida reduzca la superficie de ataque y allane el camino para renovaciones de permisos de residencia completamente digitales en 2027. Mientras tanto, se aconseja a los empleadores informar a su personal internacionalmente móvil para que ignoren cualquier enlace de renovación no solicitado, usen únicamente el portal oficial oesterreich.gv.at o la app Digitales Amt, y activen la autenticación multifactor en las cuentas bancarias vinculadas. Los proveedores de movilidad advierten que un ID Austria comprometido puede permitir a los delincuentes presentar avisos de cambio de dirección o redirigir correspondencia oficial, lo que podría entorpecer los procesos de renovación de permisos de trabajo o visados.