ID Austria: Betrüger nutzen Ablauffrist für Phishing-Welle

Kriminelle nutzen die Verlängerung digitaler Zertifikate für mehrstufige Phishing-Angriffe. Bereits 100 Fälle mit Schäden von einer halben Million Euro wurden gemeldet.

Das Bundeskriminalamt warnt vor einer hochprofessionellen Betrugswelle. Kriminelle nutzen die bevorstehende Verlängerung hunderttausender digitaler ID-Austria-Zertifikate für Angriffe. Bereits knapp 100 Fälle mit einem Gesamtschaden von rund einer halben Million Euro wurden Anfang April gemeldet. Die Täter setzen auf eine raffinierte Kombination aus SMS, gefälschten Webseiten und Telefonanrufen.

Anzeige

Rekord-Schäden durch Phishing: Warum immer mehr Unternehmen jetzt auf Awareness-Kampagnen setzen. Experten erklären im kostenlosen Anti-Phishing-Paket, wie Ihr Unternehmen sich wirksam schützen kann. In 4 Schritten zur erfolgreichen Hacker-Abwehr

So läuft der mehrstufige Betrug ab

Die Masche beginnt mit einer täuschend echten SMS. Darin wird behauptet, das digitale Zertifikat laufe innerhalb von 24 Stunden ab. Ein Link soll zur angeblichen Verlängerung führen. Doch er landet auf einer perfekt nachgebauten Phishing-Seite.

Dort geben die Opfer ihre Zugangsdaten ein – und das Spiel ist noch nicht vorbei. Kurz darauf klingelt oft das Telefon. Ein angeblicher Bankmitarbeiter bietet Hilfe an oder warnt vor einer fehlerhaften Transaktion. Im Gespräch wird das Opfer überredet, eine Fernwartungssoftware wie AnyDesk zu installieren.

Über diese Software erlangen die Kriminellen dann die volle Kontrolle über den Computer oder das Smartphone. Sie loggen sich eigenständig im Online-Banking ein und überweisen Geld auf ausländische Konten oder in Krypto-Wallets.

Vorarlberg ist besonders stark betroffen

Regional zeigt sich das Bundesland Vorarlberg als Schwerpunkt der Angriffe. Allein hier stehen im Frühjahr mehr als 10.000 Zertifikate zur Erneuerung an. Das Landeskriminalamt bestätigte für Ende März und Anfang April mehrere Fälle mit jeweils fünfstelligen Schäden.

Der psychologische Druck ist ein Schlüssel zum Erfolg der Täter. Viele Nutzer fürchten den bürokratischen Aufwand einer persönlichen Neuregistrierung. Unter diesem Zeitdruck handeln sie unüberlegt. Die ID Austria ist mittlerweile der Schlüssel zu sensiblen Diensten wie FinanzOnline oder Sozialversicherungsportalen. Die Drohung, diesen Zugang zu verlieren, wirkt daher besonders stark.

Diese Schutzmaßnahmen empfehlen die Behörden

Das Bundeskriminalamt und die Plattform Watchlist Internet haben klare Handlungsempfehlungen veröffentlicht. Ihre zentrale Botschaft: Offizielle Stellen versenden niemals SMS mit direkten Links zur Eingabe von Zugangsdaten.

Echte Benachrichtigungen kommen über die offizielle „ID Austria“-App oder per gesicherter E-Mail. Niemals wird dabei zur Installation von Fernwartungssoftware aufgefordert.

Die wichtigsten Tipps im Überblick:
* Links nicht anklicken: Rufen Sie behördliche Seiten immer direkt im Browser auf.
* Absender prüfen: Achten Sie auf ungewöhnliche Nummern oder Schreibweisen.
* Daten nie am Telefon preisgeben: Seriöse Banken und Behörden fragen nie nach Passwörtern oder TANs.
* Software-Verbot: Installieren Sie niemals Programme auf Anweisung Unbekannter.

Anzeige

CEO-Fraud: Warum selbst erfahrene Mitarbeiter auf gefälschte Chef-E-Mails hereinfallen. Ein kostenloser Report zeigt, welche psychologischen Tricks Hacker gezielt einsetzen, um sensible Daten abzugreifen. Kostenlosen Phishing-Ratgeber herunterladen

Wer bereits Daten auf einer verdächtigen Seite eingegeben hat, sollte sofort handeln: Bank kontaktieren, Konten sperren lassen und die ID-Austria-Passwörter ändern. Verdächtige Vorfälle bitte an die Cybercrime-Meldestelle melden.

Warum die ID Austria so attraktiv für Betrüger ist

Die Dringlichkeit der Warnung hat einen einfachen Grund: Die ID Austria ist tief im digitalen Alltag verankert. Sie ist der einzige behördlich anerkannte Identitätsnachweis online und dient als Basis für digitale Ausweise am Smartphone.

Viele der ersten Zertifikate laufen nun nach fünf Jahren regulärer Laufzeit aus. Rund 300.000 müssen in den kommenden Monaten verlängert werden. Dieses Zeitfenster nutzen die Kriminellen geschickt aus. Die Professionalität der Angriffe hat ein neues Niveau erreicht. Die Kombination verschiedener Kanäle schafft ein konsistentes, gefälschtes Narrativ, das selbst technikaffine Nutzer in die Irre führen kann.

Mit weiteren Angriffen ist zu rechnen

Die Sicherheitsbehörden rechnen damit, dass die Betrugswelle bis zum Spätsommer anhalten wird. Der Zeitraum der ablaufenden Zertifikate erstreckt sich über das gesamte Jahr. Das Bundeskriminalamt will die Überwachung der Phishing-Infrastruktur verstärken und international gegen die Hintermänner vorgehen.

Gleichzeitig arbeiten die Behörden an einer weiteren Sensibilisierung der Bevölkerung. Ein gesundes Misstrauen bleibt der beste Schutz. Die technologische Sicherheit der ID Austria ist nicht gefährdet – die Schwachstelle ist der Mensch. Die goldene Regel lautet: Bei Nachrichten, die Handlungsdruck aufbauen, immer innehalten und die Authentizität über offizielle Kanäle prüfen.