پیشگیری از فیشینگ DigiD: چگونه ایمیل‌ها و پیامک‌های جعلی دولتی را در هلند شناسایی کنیم

DigiD دروازه تقریباً هر خدمت دولتی در هلند است. با آن مالیات پر می‌کنید، درخواست مزایا می‌دهید، به سوابق پزشکی دسترسی دارید و خدمات شهرداری را مدیریت می‌کنید. این نقش محوری، اطلاعات ورود DigiD را به یکی از ارزشمندترین اهداف برای کلاهبردارانی که در هلند فعالیت می‌کنند تبدیل کرده است.

حساب DigiD هک‌شده می‌تواند به سرقت هویت، ادعاهای جعلی مزایا، اظهارنامه مالیاتی غیرمجاز و ویرانی مالی منجر شود.

فیشینگ DigiD چگونه کار می‌کند

۱. ایمیل‌های جعلی اداره مالیات (Belastingdienst)

رایج‌ترین کمپین فیشینگ DigiD، Belastingdienst را تقلید می‌کند. ایمیلی دریافت می‌کنید که ادعا می‌کند بازپرداخت مالیاتی به شما تعلق دارد، باید خطای اظهارنامه را اصلاح کنید یا جریمه دارید. ایمیل حاوی لینکی به صفحه‌ای است که شبیه صفحه ورود DigiD به نظر می‌رسد.

۲. پیام‌های جعلی MijnOverheid

کلاهبرداران ایمیل‌هایی می‌فرستند که به نظر از MijnOverheid (صندوق پست دیجیتال دولت) می‌آیند. ایمیل ادعا می‌کند پیام جدیدی دارید و «لینک مستقیم» برای خواندن آن ارائه می‌دهد.

نکته حیاتی: MijnOverheid هرگز محتوای پیام‌ها را از طریق ایمیل نمی‌فرستد. اعلان‌های واقعی فقط می‌گویند پیامی در انتظار است — باید خودتان از طریق mijn.overheid.nl وارد شوید.

۳. پیامک کلاهبرداری مزایا (Toeslagen)

این پیامک‌ها ادعا می‌کنند مشکلی با مزایای شما (مسکن، بهداشت، مراقبت از کودک) وجود دارد و از شما می‌خواهند هویت‌تان را از طریق لینک تأیید کنید.

دولت هرگز این کارها را نمی‌کند:

• ایمیل با درخواست ورود از طریق لینک نمی‌فرستد. هرگز. تمام ورودهای رسمی DigiD فقط در digid.nl انجام می‌شود.
• پیامک با لینک ورود نمی‌فرستد.
• رمز عبور DigiD را تلفنی نمی‌خواهد.
• شماره BSN را در ایمیل یا پیامک درخواست نمی‌کند.
• زبان فوریت استفاده نمی‌کند مانند «حساب‌تان مسدود می‌شود».

چگونه حساب DigiD را امن کنیم

• احراز هویت دو مرحله‌ای فعال کنید. از اپلیکیشن DigiD یا تأیید SMS استفاده کنید.
• از رمز عبور قوی و منحصربه‌فرد استفاده کنید که هیچ جای دیگری تکرار نشود.
• مرتباً تاریخچه ورود DigiD را بررسی کنید در mijn.digid.nl.
• اعلان‌های ورود فعال کنید تا هر بار DigiD استفاده شود هشدار دریافت کنید.

اگر DigiD شما هک شد چه کنید

1. فوراً رمز عبور DigiD را تغییر دهید در mijn.digid.nl
2. تمام جلسات فعال را لغو کنید
3. صندوق پیام MijnOverheid را بررسی کنید برای هر پیام یا اقدامی که خودتان انجام ندادید
4. با خط کمک DigiD تماس بگیرید در ۰۸۸ ۳۶۹ ۱۶ ۵۶
5. اگر مشکوک به تقلب هویتی هستید به پلیس گزارش دهید
6. حساب‌های بانکی را نظارت کنید — دسترسی DigiD می‌تواند برای هدایت مجدد پرداخت مزایا استفاده شود

محافظت از اطلاعات ورود DigiD

اطلاعات ورود DigiD از حساس‌ترین اطلاعاتی است که دارید. اگر نیاز به ذخیره یا اشتراک‌گذاری امن اطلاعات مرتبط با دولت دارید — مثلاً اشتراک‌گذاری اسناد مالیاتی با حسابدار، یا نگهداری اطلاعات بازیابی DigiD — از قرار دادن آن به صورت متن ساده در ایمیل یا یادداشت خودداری کنید.

LOCK.PUB به شما امکان می‌دهد یادداشت‌های رمزگذاری‌شده با انقضای خودکار بسازید. می‌توانید اسناد مالیاتی را با حسابدار از طریق لینک LOCK.PUB که بعد از زمان تعیین‌شده ناپدید می‌شود به اشتراک بگذارید.

آمار فیشینگ DigiD

جمع‌بندی

فیشینگ DigiD یکی از پایدارترین تهدیدات سایبری در هلند است. دفاع ساده است: هرگز از طریق لینک در ایمیل، پیامک یا پیام وارد DigiD نشوید. همیشه خودتان به digid.nl بروید. احراز هویت دو مرحله‌ای فعال کنید. و اگر چیزی فوری یا تهدیدآمیز به نظر رسید، تقریباً قطعاً کلاهبرداری است.

برای ذخیره و اشتراک‌گذاری اطلاعات حساس مرتبط با دولت، از LOCK.PUB برای ساخت یادداشت‌های رمزگذاری‌شده با انقضای خودکار استفاده کنید.

اطلاعات حساس را با امنیت ذخیره و به اشتراک بگذارید با LOCK.PUB — یادداشت‌های رمزگذاری‌شده‌ای که خودکار منقضی می‌شوند.