DigiD फिशिंग रोकथाम: नीदरलैंड में नकली सरकारी ईमेल और SMS कैसे पहचानें

DigiD नीदरलैंड में लगभग हर सरकारी सेवा का प्रवेश द्वार है। इसके साथ आप कर दाखिल करते हैं, लाभ के लिए आवेदन करते हैं, स्वास्थ्य रिकॉर्ड एक्सेस करते हैं और नगरपालिका सेवाओं का प्रबंधन करते हैं। यह केंद्रीय भूमिका DigiD क्रेडेंशियल को नीदरलैंड में धोखेबाजों के लिए सबसे मूल्यवान लक्ष्यों में से एक बनाती है।

एक समझौता किया गया DigiD खाता पहचान की चोरी, धोखाधड़ी लाभ दावे, अनधिकृत कर दाखिल और वित्तीय तबाही का कारण बन सकता है। यह गाइड सबसे आम DigiD फिशिंग रणनीतियों और वैध सरकारी संचार को कैसे सत्यापित करें, यह बताती है।

DigiD फिशिंग कैसे काम करता है

1. नकली Belastingdienst (कर प्राधिकरण) ईमेल

सबसे व्यापक DigiD फिशिंग अभियान Belastingdienst की नकल करता है। आपको एक ईमेल मिलता है जो दावा करता है कि आपको कर वापसी मिलनी है, दाखिल त्रुटि सुधारनी है, या आप दंड का सामना कर रहे हैं। ईमेल में DigiD लॉगिन पेज जैसा दिखने वाला लिंक होता है। अपने क्रेडेंशियल दर्ज करें, और धोखेबाज को आपकी डिजिटल सरकारी पहचान तक पूर्ण पहुंच मिल जाती है।

फिशिंग ईमेल की विशेषताएं:

तत्व	फिशिंग संस्करण	असली संस्करण
प्रेषक	belastingdienst@mail-nl.com	कोई ईमेल नहीं — MijnOverheid Berichtenbox उपयोग करता है
स्वर	"तत्काल: 48 घंटों में कार्रवाई करें"	तटस्थ, कोई तत्काल भाषा नहीं
लिंक	digid-login-nl.com	digid.nl/inloggen
अनुरोध	"अपनी वापसी का दावा करने के लिए लॉगिन करें"	ईमेल के माध्यम से कभी लॉगिन नहीं मांगता
व्यक्तिगत डेटा	अक्सर वैध दिखने के लिए आंशिक BSN शामिल	ईमेल में कभी BSN शामिल नहीं

2. नकली MijnOverheid संदेश

धोखेबाज MijnOverheid (सरकार का डिजिटल मेलबॉक्स) से आते प्रतीत होने वाले ईमेल भेजते हैं। ईमेल दावा करता है कि आपके पास नया संदेश है और पढ़ने के लिए "डायरेक्ट लिंक" देता है। लिंक क्लोन किए गए DigiD लॉगिन पेज पर ले जाता है।

याद रखने वाली बात: MijnOverheid कभी भी ईमेल के माध्यम से संदेशों की सामग्री नहीं भेजता। असली सूचनाएं केवल बताती हैं कि एक संदेश प्रतीक्षा कर रहा है — आपको स्वयं mijn.overheid.nl पर लॉगिन करना होगा।

3. Toeslagen (लाभ) घोटाला SMS

ये SMS दावा करते हैं कि आपके toeslagen (आवास लाभ, स्वास्थ्य भत्ता, बच्चों की देखभाल लाभ) में समस्या है और लिंक के माध्यम से अपनी पहचान सत्यापित करने को कहते हैं। संदेश अक्सर ज्ञात toeslagen प्रसंस्करण अवधि (जनवरी, जुलाई) के दौरान आते हैं।

4. Gemeente (नगरपालिका) फिशिंग

पार्किंग परमिट, कचरा संग्रह परिवर्तन या WOZ संपत्ति मूल्य आकलन के बारे में आपके gemeente से होने का दावा करने वाले नकली ईमेल। "अपने विवरण की पुष्टि" के लिए DigiD से लॉगिन करने को कहते हैं।

5. स्वास्थ्य-संबंधित DigiD फिशिंग

COVID के बाद से स्वास्थ्य-संबंधित फिशिंग बढ़ गई है। टीकाकरण रिकॉर्ड, बीमा परिवर्तन या देखभाल घोषणाओं के बारे में नकली संदेश "स्वास्थ्य रिकॉर्ड अपडेट" करने के लिए DigiD से लॉगिन मांगते हैं।

वैध DigiD संचार कैसे सत्यापित करें

सरकार कभी ये चीजें नहीं करती:

• लिंक के माध्यम से लॉगिन करने को कहने वाले ईमेल भेजना। कभी नहीं। सभी आधिकारिक DigiD लॉगिन केवल digid.nl पर होते हैं।
• लॉगिन लिंक वाले SMS भेजना। DigiD एक्टिवेशन कोड पत्र से आते हैं, SMS से नहीं।
• फोन पर DigiD पासवर्ड मांगना। कोई सरकारी कर्मचारी कभी यह नहीं मांगेगा।
• ईमेल या SMS में BSN मांगना।
• तत्काल भाषा का उपयोग जैसे "आपका खाता ब्लॉक हो जाएगा" या "24 घंटों में कार्रवाई करें"।

सरकार ये चीजें करती है:

• आपके MijnOverheid Berichtenbox में नया संदेश होने की ईमेल सूचना भेजना (बिना सीधे लॉगिन लिंक के)।
• महत्वपूर्ण मामलों के लिए भौतिक पत्र भेजना।
• DigiD एक्टिवेशन कोड डाक से भेजना।
• केवल digid.nl पर या DigiD ऐप के माध्यम से लॉगिन की अनुमति देना।

चरण-दर-चरण: असली DigiD लॉगिन कैसा दिखता है

1. आप स्वयं सरकारी सेवा वेबसाइट पर जाते हैं (जैसे belastingdienst.nl, mijn.overheid.nl)।
2. "Inloggen met DigiD" पर क्लिक करते हैं।
3. digid.nl पर रीडायरेक्ट होते हैं — URL बार सावधानी से जांचें।
4. यूजरनेम और पासवर्ड दर्ज करते हैं, या DigiD ऐप उपयोग करते हैं।
5. दो-कारक प्रमाणीकरण पूरा करते हैं (SMS कोड या ऐप पुष्टि)।
6. सरकारी सेवा पर वापस रीडायरेक्ट होते हैं।

किसी भी समय आपको ईमेल लिंक, SMS या WhatsApp संदेश के माध्यम से DigiD लॉगिन पर नहीं पहुंचना चाहिए।

अपना DigiD खाता कैसे सुरक्षित करें

• दो-कारक प्रमाणीकरण सक्षम करें। DigiD ऐप या SMS सत्यापन उपयोग करें।
• DigiD के लिए मजबूत, अद्वितीय पासवर्ड उपयोग करें जो कहीं और पुन: उपयोग न करें।
• नियमित रूप से DigiD लॉगिन इतिहास जांचें mijn.digid.nl पर।
• लॉगिन सूचनाएं सक्षम करें ताकि हर बार DigiD उपयोग होने पर अलर्ट मिले।
• DigiD ऐप को नवीनतम संस्करण में अपडेट रखें।

DigiD समझौता होने पर क्या करें

1. तुरंत DigiD पासवर्ड बदलें mijn.digid.nl पर।
2. सभी सक्रिय सत्र रद्द करें DigiD सेटिंग्स में।
3. MijnOverheid Berichtenbox जांचें किसी भी संदेश या कार्रवाई के लिए जो आपने शुरू नहीं की।
4. DigiD हेल्पडेस्क से संपर्क करें 088 369 16 56 पर।
5. पुलिस में रिपोर्ट करें यदि पहचान धोखाधड़ी का संदेह है।
6. अपनी नगरपालिका से संपर्क करें यदि संदेह है कि किसी ने आपके पंजीकृत विवरण बदले हैं।
7. बैंक खातों की निगरानी करें — DigiD एक्सेस का उपयोग लाभ भुगतान पुनर्निर्देशित करने के लिए किया जा सकता है।

DigiD क्रेडेंशियल की सुरक्षा

आपके DigiD क्रेडेंशियल आपकी सबसे संवेदनशील जानकारी में से हैं। यदि आपको कभी सरकार-संबंधित जानकारी सुरक्षित रूप से संग्रहीत या साझा करनी हो — जैसे लेखाकार के साथ कर दस्तावेज़ साझा करना या DigiD रिकवरी जानकारी संग्रहीत करना — इसे सादे टेक्स्ट ईमेल या नोट्स में रखने से बचें।

LOCK.PUB आपको एन्क्रिप्टेड, पासवर्ड से सुरक्षित मेमो बनाने देता है जो स्वचालित रूप से समाप्त हो जाते हैं। आप संवेदनशील सरकारी संदर्भ संख्याएं संग्रहीत कर सकते हैं, अपने लेखाकार के साथ LOCK.PUB लिंक के माध्यम से कर विवरण साझा कर सकते हैं जो निर्धारित समय के बाद गायब हो जाता है, या रिकवरी चरणों के साथ एक अस्थायी सुरक्षित नोट रख सकते हैं।

यह उपयोगी है:

• लेखाकार के साथ कर दस्तावेज़ साझा करने के लिए — समाप्ति सेट करें ताकि जानकारी बनी न रहे।
• अस्थायी सरकारी संदर्भ संख्याएं सुरक्षित रूप से संग्रहीत करने के लिए स्टिकी नोट या टेक्स्ट फाइल के बजाय।
• Berichtenbox सामग्री साझा करने के लिए परिवार के सदस्यों के साथ जो आपके मामलों का प्रबंधन करने में मदद करते हैं।

DigiD फिशिंग आंकड़े

मेट्रिक	आंकड़ा
NL में DigiD सक्रिय उपयोगकर्ता	~16 मिलियन
वार्षिक DigiD फिशिंग रिपोर्ट	50,000+
सबसे अधिक प्रतिरूपित एजेंसी	Belastingdienst
शीर्ष फिशिंग महीने	जनवरी (कर), जुलाई (toeslagen)
2FA सक्षम होने पर सफलता दर	लगभग शून्य

निष्कर्ष

DigiD फिशिंग नीदरलैंड में सबसे लगातार साइबर खतरों में से एक है। रक्षा सीधी है: ईमेल, SMS या संदेश में लिंक के माध्यम से कभी DigiD में लॉगिन न करें। हमेशा स्वयं digid.nl पर जाएं। दो-कारक प्रमाणीकरण सक्षम करें। और यदि कुछ तत्काल या धमकी भरा लगता है, तो यह लगभग निश्चित रूप से घोटाला है — डच सरकार इस तरह काम नहीं करती।

संवेदनशील सरकार-संबंधित जानकारी संग्रहीत और साझा करने के लिए, LOCK.PUB का उपयोग करके स्वचालित समाप्ति के साथ एन्क्रिप्टेड, पासवर्ड से सुरक्षित मेमो बनाएं। अपनी डिजिटल पहचान सुरक्षित रखें।

---

LOCK.PUB के साथ संवेदनशील जानकारी सुरक्षित रूप से संग्रहीत और साझा करें — स्वचालित रूप से समाप्त होने वाले एन्क्रिप्टेड मेमो।