网络钓鱼激增，30万奥地利人数字身份证证书即将到期

奥地利西部福拉尔贝格州警方发出警报，称一波利用ID Austria数字证书大规模到期的高级网络钓鱼攻击正在肆虐。ID Austria是超过五百万居民用来访问移民、税务和社会保障门户的电子凭证。约有30万个证书将在4月至12月间到期，这些证书大多是在奥地利2017年快速推行在线服务时发放的，持证人必须更新这一深度嵌入日常行政流程的凭证。网络犯罪分子通过个性化短信和电子邮件，伪装成财政部的续期提醒，附带官方标志和实时链接。受害者点击链接后，会进入高度仿真的克隆网站，被要求更新护照和银行信息。随后，骗子会打电话冒充客服人员，诱导受害者安装远程访问软件，从而盗取账户资金。警方称，已有至少两名受害者损失五位数金额，更多案件正在调查中。内政部警告称，证书到期期恰逢EES生物识别边境系统启动及ETIAS授权即将实施，形成完美风暴，旅客可能将假续期通知误认为真实的移民相关信息。



对于正在应对奥地利不断变化的入境和居留要求的人士，尤其是在EES和ETIAS即将上线之际，VisaHQ可作为可信中介。其奥地利门户网站（https://www.visahq.com/austria/）汇总最新规定，提醒即将到期的证件，并引导申请人通过安全的在线提交流程，帮助旅客避免网络钓鱼陷阱和行政障碍。

总部位于维也纳的数字权利组织Epicenter.Works指出，现有的ID Austria架构仍依赖过时的加密标准，亟需现代化升级。政府工作组正加快向新型eAusweise电子钱包的迁移计划，该钱包将存储移动驾驶证和未来的居留许可凭证。从7月1日起，续期用户将自动获得升级版电子钱包，采用设备生物识别和符合欧盟数字身份框架的安全架构。此举预计将减少攻击面，并为2027年实现完全数字化居留许可续期铺平道路。在此期间，建议雇主提醒国际流动员工忽略任何未经请求的续期链接，仅使用官方oesterreich.gv.at门户或Digitales Amt应用，并启用关联银行账户的多因素认证。流动服务提供商警告称，ID Austria被盗用可能导致犯罪分子提交地址变更通知或篡改官方通信，严重影响工作许可或签证续签流程。