Das Zertifikat für die ID Austria läuft ab? Wenn Betrug und Realität verschmelzen
Tatsächlich verlieren in den nächsten Monaten rund 300.000 Zertifikate der ID Austria ihre Gültigkeit. Wer nicht rechtzeitig verlängert, muss ein neues beantragen. SMS-Nachrichten, die vor einem zeitnahen Ablaufen warnen, sind und bleiben aber weiterhin das, was sie immer schon waren: Betrugsversuche!
Der Aufbau der Betrugsmasche könnte typischer nicht sein. Eine SMS-Nachricht warnt vor dem drohenden Ablaufen des ID-Austria-Zertifikats. Um das zu verhindern, müsse innerhalb weniger Tage reagiert werden. Praktischerweise führt der integrierte Link zu einem Portal für die bequeme Verlängerung. Angeblich.
Denn tatsächlich öffnet ein Klick auf besagten Link eine Fake-Website. Über die dort platzierte Abfragemaske wollen die Kriminellen an allerlei sensible Informationen wie Usernamen, Passwörter und Bank- bzw. Kreditkartendaten gelangen.
ID Austria: Woran die Falle zu erkennen ist
Der Fall ist deshalb so interessant, weil hier zwei Dinge gleichzeitig stimmen. Ja, zwischen Mai und August 2026 verlieren tatsächlich 300.000 Zertifikate ihre Gültigkeit. Aber: Die zuständigen Stellen versenden keine SMS-Nachrichten als Warnung, die einen Link zur Verlängerung enthalten! Achten Sie deshalb auf folgende Anzeichen:
-
Kurze Fristen: Kriminelle arbeiten häufig mit Zeitdruck. Ist im Text etwa von einer „letzten Erinnerung“ die Rede, oder liegen zwischen Erhalt der Nachricht und dem angeblichen Ablaufen des Zertifikats nur wenige Tage, hat man es mit einem Betrugsversuch zu tun.
-
Domain: Der enthaltene Link passt nicht zum offiziellen Web-Portal der ID Austria bzw. von A-Trust. Varianten wie ld-austria.at-kunden-ident.info oder web-id-austria.info gehören zu einer Phishing-Falle. Die offizielle Website ist ausnahmslos unter id-austria.gv.at erreichbar, jene von A-Trust unter a-trust.at.
-
Absender: Die Nachricht stammt von einer beliebigen Mobiltelefonnummer, die mit der ID Austria oder A-Trust überhaupt nichts zu tun hat.
Gültigkeit der ID Austria abrufen? So funktioniert’s!
Wer überprüfen möchte, wie lange ein ID-Austria-Zertifikat noch gültig ist, kann den notwendigen Check ganz einfach selbst durchführen. Auf der Website von A-Trust gibt es eine eigene Abfragemaske, die exakt die gewünschten Informationen liefert. Alles, was es dafür braucht, sind die Login-Daten für die ID Austria. Zu finden ist der praktische Online-Check hier.
Keine Verlängerung = Weg aufs Amt! Die Verlängerung eines gültigen Zertifikats ist online mit nur wenigen Klicks möglich. Wer die Frist ohne Verlängerung verstreichen lässt, muss ein neues Zertifikat beantragen. Dafür braucht es allerdings einen Präsenztermin auf dem zuständigen Amt.
In die Falle getappt? Das sollten Sie jetzt tun!
Wie bei allen anderen Phishing-Fallen gilt auch hier: Reagieren Sie möglichst rasch und verständigen Sie die betroffenen Stellen!
-
Haben Sie Kreditkartendaten übermittelt, wenden Sie sich an Ihren Kreditkartenanbieter und erklären Sie die Situation! Eventuell ist eine Sperrung notwendig.
-
Haben Sie Login-Daten fürs Onlinebanking eingegeben, wenden Sie sich umgehend an Ihre Bank und schildern Sie die Situation!
-
Wenden Sie sich an den Support der ID Austria bzw. an jenen von A-Trust.
-
Erstatten Sie Anzeige bei der Polizei!
Für den Inhalt verantwortlich: Österreichisches Institut für angewandte Telekommunikation (ÖIAT)