La police autrichienne met en garde contre une arnaque sophistiquée au phishing « ID-Autriche » alors que des milliers de cartes d’identité numériques approchent de leur date d’expiration

Le Landeskriminalamt de Vorarlberg, en Autriche, a lancé une alerte publique urgente après avoir découvert une vague d’attaques de phishing ciblant les résidents devant renouveler leur identité numérique « ID-Austria » dans les semaines à venir. Plus de 10 000 certificats dans cette province de l’ouest expireront ce printemps, et des criminels envoient des SMS imitant les rappels officiels de renouvellement. Les victimes sont redirigées vers un faux portail gouvernemental où on leur demande de ressaisir leurs données personnelles et de télécharger un logiciel d’accès à distance. Les enquêteurs ont confirmé deux fraudes réussies avec des pertes s’élevant à plusieurs dizaines de milliers d’euros, ainsi qu’une troisième tentative déjouée in extremis.

ID-Austria — anciennement « Handy-Signatur » — est devenu un outil indispensable pour les citoyens et résidents étrangers afin d’accéder à FinanzOnline, aux portails de sécurité sociale et à des dizaines de services publics liés à l’immigration. Les entreprises multinationales l’utilisent pour déclarer les charges sociales des travailleurs détachés et inscrire les nouveaux employés au système de santé autrichien. Toute interruption peut compromettre le versement des salaires ou le renouvellement des permis de séjour, faisant des expatriés une cible privilégiée des escrocs.



Pour les particuliers et les responsables mobilité d’entreprise souhaitant éviter ces pièges, VisaHQ propose une solution simplifiée pour suivre les dates d’expiration des documents et organiser les renouvellements bien à l’avance. Via son portail dédié à l’Autriche (https://www.visahq.com/austria/), la plateforme offre un accompagnement pas à pas sur les visas, permis de séjour et exigences liées à l’identité numérique, réduisant ainsi le risque de précipitations de dernière minute souvent exploitées par les fraudeurs.

La police recommande de vérifier attentivement les adresses des expéditeurs, d’ignorer les liens non sollicités et de ne jamais installer de logiciels d’accès à distance sur demande d’un tiers. Les rappels authentiques sont envoyés uniquement via l’application officielle « Digitales Amt » ou par le service postal sécurisé du gouvernement (BRZ-Mail). Les entreprises employant un grand nombre d’étrangers sont invitées à diffuser le numéro d’assistance officiel (+43 50 233 770) et à planifier les renouvellements tôt, car les créneaux de rendez-vous auprès des autorités locales sont déjà limités dans les principales provinces. Pour les équipes de mobilité internationale, cet incident rappelle que la cybersécurité est désormais un élément clé de la conformité en matière d’immigration. Un identifiant ID-Austria piraté pourrait permettre aux criminels de déposer de fausses déclarations fiscales, d’obtenir des documents de séjour ou de modifier les registres d’entreprise — des actions qui exposent finalement les employeurs à des risques juridiques. Les bonnes pratiques consistent à ajouter une authentification multifactorielle, à mener régulièrement des campagnes de sensibilisation en anglais et en allemand, et à intégrer le suivi des renouvellements ID-Austria dans les systèmes de gestion des missions.