Hausse du phishing : 300 000 Autrichiens visés alors que les certificats d'identité numérique arrivent à expiration

La police du Land de Vorarlberg, dans l’ouest de l’Autriche, tire la sonnette d’alarme face à une vague d’attaques de phishing sophistiquées exploitant l’expiration massive des certificats numériques ID Austria. Ces certificats électroniques, utilisés par plus de cinq millions de résidents, permettent d’accéder aux portails d’immigration, fiscaux et de sécurité sociale. Environ 300 000 certificats, nombreux à avoir été délivrés lors du déploiement rapide des services en ligne en 2017, expireront entre avril et décembre, obligeant leurs détenteurs à les renouveler, ces documents étant profondément intégrés dans les démarches administratives quotidiennes.

Les cybercriminels envoient des SMS et des e-mails personnalisés imitant les rappels officiels du ministère des Finances, avec logos officiels et liens actifs. Les victimes qui cliquent sur ces liens sont redirigées vers des sites clones très convaincants, où on leur demande de mettre à jour leurs informations de passeport et bancaires. Les fraudeurs contactent ensuite les victimes par téléphone, se faisant passer pour des agents de support, et les incitent à installer un logiciel d’accès à distance qui vide leurs comptes. La police rapporte au moins deux cas de pertes à cinq chiffres, tandis que de nombreuses autres enquêtes sont en cours.

Le ministère de l’Intérieur met en garde : cette période d’expiration coïncide avec le lancement du système biométrique frontalier EES et l’arrivée prochaine des autorisations ETIAS, créant une situation propice à la confusion, où les voyageurs pourraient prendre les faux avis de renouvellement pour des communications officielles liées à l’immigration.



Pour tous ceux qui doivent naviguer dans les exigences d’entrée et de séjour en Autriche, notamment avec l’arrivée de l’EES et d’ETIAS, VisaHQ peut jouer le rôle d’intermédiaire fiable. Son portail dédié à l’Autriche (https://www.visahq.com/austria/) résume les règles en vigueur, signale les documents proches de l’expiration et guide les demandeurs dans des démarches en ligne sécurisées, aidant ainsi les voyageurs à éviter les pièges du phishing et les complications administratives.

Le groupe viennois de défense des droits numériques Epicenter.Works souligne que l’architecture actuelle d’ID Austria repose encore sur des normes cryptographiques obsolètes, rendant une modernisation urgente indispensable. Une task force gouvernementale accélère la migration vers le nouveau portefeuille eAusweise, qui intégrera un permis de conduire mobile et les futurs titres de séjour. Dès le 1er juillet, les utilisateurs renouvelant un certificat expirant recevront automatiquement ce portefeuille amélioré, protégé par la biométrie de l’appareil et conforme au cadre européen d’identité numérique. Cette évolution devrait réduire la surface d’attaque et ouvrir la voie à des renouvellements de titres de séjour entièrement numériques d’ici 2027.

En attendant, les employeurs sont invités à sensibiliser leur personnel international à ignorer tout lien de renouvellement non sollicité, à n’utiliser que le portail officiel oesterreich.gv.at ou l’application Digitales Amt, et à activer l’authentification à plusieurs facteurs sur leurs comptes bancaires associés. Les fournisseurs de services de mobilité alertent que la compromission d’un ID Austria peut permettre aux criminels de déposer des notifications de changement d’adresse ou de détourner la correspondance officielle, risquant ainsi de compromettre les démarches de renouvellement de permis de travail ou de visa.