Phishing na DigiD: jak v Nizozemsku poznat falešné e-maily a SMS od úřadů

DigiD je v Nizozemsku vstupní branou téměř ke všem státním službám. Podáváte přes něj daňové přiznání, žádáte o dávky, nahlížíte do zdravotní dokumentace a vyřizujete záležitosti na obci. Právě tato ústřední role dělá z přihlašovacích údajů k DigiD jeden z nejcennějších cílů podvodníků působících v Nizozemsku.

Napadený účet DigiD může vést ke krádeži identity, podvodným žádostem o dávky, neoprávněně podaným daňovým přiznáním a finanční katastrofě. Tento průvodce vysvětluje nejčastější phishingové taktiky zaměřené na DigiD a ukazuje, jak ověřit, že komunikace od úřadů je pravá.

Jak funguje phishing na DigiD

1. Falešné e-maily od Belastingdienst (daňového úřadu)

Nejrozšířenější phishingová kampaň na DigiD napodobuje Belastingdienst. Dostanete e-mail, podle kterého vám náleží přeplatek na dani, musíte opravit chybu v přiznání nebo vám hrozí pokuta. E-mail obsahuje odkaz na stránku, která vypadá jako přihlášení do DigiD. Zadáte své údaje a podvodník má plný přístup k vaší digitální identitě vůči státu.

Typické znaky phishingového e-mailu:

Prvek	Phishingová verze	Skutečná verze
Odesílatel	[email protected]	Žádný e-mail, používá se MijnOverheid Berichtenbox
Tón	„Naléhavé: jednejte do 48 hodin“	Neutrální, bez naléhavých formulací
Odkaz	digid-login-nl.com	digid.nl/inloggen
Požadavek	„Přihlaste se a vyzvedněte si přeplatek“	Nikdy vás nežádá o přihlášení přes e-mail
Osobní údaje	Často obsahuje část BSN, aby působil věrohodně	Nikdy neuvádí BSN v e-mailu

2. Falešné zprávy od MijnOverheid

Podvodníci rozesílají e-maily, které se tváří, že pocházejí od MijnOverheid (státní digitální schránky). Píše se v nich, že máte novou zprávu, a nabízejí „přímý odkaz“ k jejímu přečtení. Ten vede na zkopírovanou přihlašovací stránku DigiD.

Klíčové je zapamatovat si: MijnOverheid nikdy neposílá obsah zpráv e-mailem. Skutečná upozornění vám pouze sdělí, že na vás čeká zpráva. Přihlásit se musíte sami přes mijn.overheid.nl.

3. Podvodné SMS o toeslagen (dávkách)

Tyto SMS tvrdí, že je problém s vašimi toeslagen (příspěvkem na bydlení, příspěvkem na zdravotní pojištění, příspěvkem na péči o děti), a žádají vás, abyste přes odkaz ověřili svou totožnost. Často chodí v obdobích, kdy se toeslagen obvykle zpracovávají (leden, červenec), aby působily věrohodněji.

4. Phishing jménem gemeente (obce)

Falešné e-maily, které se vydávají za vaši gemeente a týkají se parkovacích povolení, změn ve svozu odpadu nebo ocenění nemovitosti WOZ. Žádají vás, abyste se přihlásili přes DigiD a „potvrdili své údaje“.

5. Phishing na DigiD související se zdravotnictvím

Od pandemie covidu přibylo phishingu se zdravotnickou tematikou. Falešné zprávy o očkovacích záznamech, změnách pojištění nebo prohlášeních o péči vás žádají, abyste se přihlásili přes DigiD a „aktualizovali svou zdravotní dokumentaci“.

Jak ověřit, že komunikace ohledně DigiD je pravá

Úřady nikdy nedělají tyto věci:

• Neposílají e-maily s výzvou k přihlášení přes odkaz. Nikdy. Všechna oficiální přihlášení do DigiD probíhají pouze na digid.nl.
• Neposílají SMS s přihlašovacími odkazy. Aktivační kódy DigiD chodí dopisem, ne SMS.
• Nechtějí vaše heslo k DigiD po telefonu. Žádný státní zaměstnanec se na něj nikdy nezeptá.
• Nežádají o vaše BSN e-mailem ani SMS.
• Nepoužívají naléhavé formulace jako „váš účet bude zablokován“ nebo „jednejte do 24 hodin“.

Úřady dělají tyto věci:

• Posílají e-mailová upozornění, že ve vaší MijnOverheid Berichtenbox čeká nová zpráva (bez přímého přihlašovacího odkazu).
• V důležitých záležitostech posílají papírové dopisy.
• Aktivační kódy DigiD posílají poštou.
• Umožňují přihlášení pouze na digid.nl nebo přes aplikaci DigiD.

Krok za krokem: jak vypadá skutečné přihlášení do DigiD

1. Sami přejdete na web státní služby (např. belastingdienst.nl, mijn.overheid.nl).
2. Kliknete na „Inloggen met DigiD“.
3. Budete přesměrováni na digid.nl. Pečlivě zkontrolujte adresní řádek.
4. Zadáte uživatelské jméno a heslo, nebo použijete aplikaci DigiD.
5. Dokončíte dvoufázové ověření (kód z SMS nebo potvrzení v aplikaci).
6. Budete přesměrováni zpět do státní služby.

V žádném okamžiku byste se na přihlášení do DigiD neměli dostat přes odkaz v e-mailu, SMS nebo zprávě na WhatsAppu.

Jak zabezpečit účet DigiD

• Zapněte dvoufázové ověření. Použijte aplikaci DigiD nebo ověření přes SMS. I kdyby někdo získal vaše heslo, bez druhého faktoru se nepřihlásí.
• Používejte silné, jedinečné heslo k DigiD, které nikde jinde znovu nepoužíváte.
• Pravidelně kontrolujte historii přihlášení do DigiD na mijn.digid.nl. Hledejte přihlášení, která nepoznáváte.
• Zapněte upozornění na přihlášení, abyste dostali oznámení pokaždé, když se váš DigiD použije.
• Udržujte aplikaci DigiD aktualizovanou na nejnovější verzi.

Co dělat, když je váš DigiD napaden

1. Okamžitě změňte heslo k DigiD na mijn.digid.nl.
2. Ukončete všechny aktivní relace v nastavení DigiD.
3. Zkontrolujte svou MijnOverheid Berichtenbox, zda v ní nejsou zprávy nebo akce, které jste nezahájili.
4. Kontaktujte helpdesk DigiD na čísle 088 369 16 56.
5. Oznamte věc policii, pokud máte podezření na zneužití identity.
6. Kontaktujte svou obec, pokud máte podezření, že někdo změnil vaše evidované údaje.
7. Sledujte své bankovní účty. Přístup k DigiD lze zneužít k přesměrování výplaty dávek.

Ochrana přihlašovacích údajů k DigiD

Přihlašovací údaje k DigiD patří k nejcitlivějším informacím, které máte. Pokud někdy potřebujete bezpečně uložit nebo sdílet informace související s úřady, například poslat daňové dokumenty účetnímu nebo si uložit údaje pro obnovení DigiD, nedávejte je do e-mailů ani poznámek v prostém textu.

LOCK.PUB umožňuje vytvářet šifrované poznámky chráněné heslem s automatickou expirací (Pro). Můžete si bezpečně uložit citlivá referenční čísla od úřadů, sdílet podklady k daňovému přiznání s účetním přes odkaz LOCK.PUB, který se po nastavené době přestane otevírat, nebo si ponechat dočasnou zabezpečenou poznámku s kroky pro obnovení, které byste mohli potřebovat.

Hodí se to například pro:

• Sdílení daňových dokumentů s účetním: nastavte expiraci, aby se odkaz po podání přiznání přestal otevírat.
• Bezpečné uložení dočasných referenčních čísel od úřadů místo lístečku nebo textového souboru.
• Sdílení obsahu Berichtenbox s členy rodiny, kteří vám pomáhají s vyřizováním záležitostí.

Statistiky phishingu na DigiD

Ukazatel	Hodnota
Aktivní uživatelé DigiD v NL	~16 milionů
Nahlášené případy phishingu na DigiD ročně	50 000+
Nejčastěji napodobovaný úřad	Belastingdienst
Měsíce s nejvíce phishingem	Leden (daně), červenec (toeslagen)
Úspěšnost útoku při zapnutém 2FA	Téměř nulová

Shrnutí

Phishing na DigiD patří k nejvytrvalejším kybernetickým hrozbám v Nizozemsku. Obrana je přitom jednoduchá: nikdy se do DigiD nepřihlašujte přes odkaz v e-mailu, SMS nebo zprávě. Na digid.nl vždy přejděte sami. Zapněte dvoufázové ověření. A pokud něco působí naléhavě nebo výhrůžně, jde téměř jistě o podvod. Nizozemské úřady takhle nepostupují.

K ukládání a sdílení citlivých informací souvisejících s úřady použijte LOCK.PUB a vytvářejte šifrované poznámky chráněné heslem s automatickou expirací. Chraňte svou digitální identitu.

---

Ukládejte a sdílejte citlivé informace bezpečně s LOCK.PUB: šifrované poznámky, které automaticky vyprší.