DigiD-phishing voorkomen: Hoe herken je neppe overheids-e-mails en sms'jes in Nederland

DigiD is de toegangspoort tot vrijwel elke overheidsdienst in Nederland. Ermee doe je belastingaangifte, vraag je toeslagen aan, bekijk je zorggegevens en regel je gemeentezaken. Die centrale rol maakt DigiD-inloggegevens een van de meest waardevolle doelwitten voor oplichters die in Nederland opereren.

Een gehackt DigiD-account kan leiden tot identiteitsdiefstal, frauduleuze toeslagenaanvragen, ongeautoriseerde belastingaangiften en financiële verwoesting. Deze gids legt de meest voorkomende DigiD-phishingtactieken uit en hoe je legitieme overheidscommunicatie kunt verifiëren.

Hoe DigiD-phishing werkt

1. Nep-Belastingdienst-e-mails

De meest wijdverspreide DigiD-phishingcampagne bootst de Belastingdienst na. Je ontvangt een e-mail die claimt dat je een belastingteruggave tegoed hebt, een aangifte-fout moet corrigeren of een boete dreigt. De e-mail bevat een link naar wat eruitziet als een DigiD-inlogpagina. Voer je gegevens in, en de oplichter heeft volledige toegang tot je digitale overheidsidentiteit.

Kenmerken van phishing-e-mails:

Element	Phishing-versie	Echte versie
Afzender	belastingdienst@mail-nl.com	Geen e-mail — gebruikt MijnOverheid Berichtenbox
Toon	"Dringend: Handel binnen 48 uur"	Neutraal, geen urgentietaal
Link	digid-login-nl.com	digid.nl/inloggen
Verzoek	"Log in om je teruggave te claimen"	Vraagt nooit om in te loggen via e-mail
Persoonsgegevens	Bevat vaak gedeeltelijk BSN om geloofwaardig te lijken	Bevat nooit BSN in e-mail

2. Nep-MijnOverheid-berichten

Oplichters sturen e-mails die afkomstig lijken te zijn van MijnOverheid (de digitale brievenbus van de overheid). De e-mail claimt dat je een nieuw bericht hebt en biedt een "directe link" om het te lezen. De link leidt naar een gekloonde DigiD-inlogpagina.

Onthoud dit goed: MijnOverheid stuurt nooit de inhoud van berichten via e-mail. Echte meldingen vertellen alleen dat er een bericht wacht — je moet zelf inloggen via mijn.overheid.nl.

3. Toeslagen-scam-sms

Deze sms-berichten claimen dat er een probleem is met je toeslagen (huurtoeslag, zorgtoeslag, kinderopvangtoeslag) en vragen je om je identiteit te verifiëren via een link. De berichten komen vaak tijdens bekende toeslagenverwerkingsperiodes (januari, juli) om geloofwaardiger te lijken.

4. Gemeente-phishing

Nep-e-mails die beweren van je gemeente te zijn over parkeervergunningen, afvalinzamelingswijzigingen of WOZ-waarde-aanslagen. Ze vragen je in te loggen met DigiD om "je gegevens te bevestigen."

5. Gezondheidszorg-gerelateerde DigiD-phishing

Sinds COVID is gezondheidszorg-gerelateerde phishing toegenomen. Nepberichten over vaccinatiegegevens, verzekeringwijzigingen of zorgdeclaraties vragen je in te loggen met DigiD om "je gezondheidsgegevens bij te werken."

Hoe je legitieme DigiD-communicatie verifieert

De overheid doet deze dingen NOOIT:

• E-mails sturen die je vragen in te loggen via een link. Nooit. Alle officiële DigiD-inlogpagina's zijn alleen te vinden op digid.nl.
• Sms'jes sturen met inloglinks. DigiD-activeringscodes komen per brief, niet per sms.
• Telefonisch om je DigiD-wachtwoord vragen. Geen enkele overheidsmedewerker zal hier ooit om vragen.
• Je BSN opvragen in een e-mail of sms.
• Urgentietaal gebruiken zoals "je account wordt geblokkeerd" of "handel binnen 24 uur."

De overheid doet WEL deze dingen:

• Stuurt e-mailmeldingen dat er een nieuw bericht wacht in je MijnOverheid Berichtenbox (zonder directe inloglink).
• Stuurt fysieke brieven voor belangrijke zaken.
• Stuurt DigiD-activeringscodes per post.
• Laat je alleen inloggen op digid.nl of via de DigiD-app.

Stap voor stap: Hoe een echte DigiD-inlog eruitziet

1. Je gaat zelf naar de website van de overheidsdienst (bijv. belastingdienst.nl, mijn.overheid.nl).
2. Je klikt op "Inloggen met DigiD."
3. Je wordt doorgestuurd naar digid.nl — controleer de URL-balk zorgvuldig.
4. Je voert je gebruikersnaam en wachtwoord in, of gebruikt de DigiD-app.
5. Je voltooit tweefactorauthenticatie (sms-code of app-bevestiging).
6. Je wordt teruggestuurd naar de overheidsdienst.

Op geen enkel moment zou je op een DigiD-inlogpagina moeten belanden via een link in een e-mail, sms of WhatsApp-bericht.

Hoe je je DigiD-account beveiligt

• Schakel tweefactorauthenticatie in. Gebruik de DigiD-app of sms-verificatie. Dit betekent dat zelfs als iemand je wachtwoord heeft, ze niet kunnen inloggen zonder je tweede factor.
• Gebruik een sterk, uniek wachtwoord voor DigiD dat je nergens anders hergebruikt.
• Controleer je DigiD-inloggeschiedenis regelmatig op mijn.digid.nl. Let op inlogpogingen die je niet herkent.
• Schakel inlogmeldingen in zodat je een waarschuwing ontvangt telkens wanneer je DigiD wordt gebruikt.
• Houd de DigiD-app bijgewerkt naar de nieuwste versie.

Wat te doen als je DigiD is gehackt

1. Wijzig je DigiD-wachtwoord onmiddellijk op mijn.digid.nl.
2. Trek alle actieve sessies in in je DigiD-instellingen.
3. Controleer je MijnOverheid Berichtenbox op berichten of acties die je niet hebt geïnitieerd.
4. Bel de DigiD-helpdesk op 088 369 16 56.
5. Doe aangifte bij de politie als je identiteitsfraude vermoedt.
6. Neem contact op met je gemeente als je vermoedt dat iemand je geregistreerde gegevens heeft gewijzigd.
7. Houd je bankrekeningen in de gaten — DigiD-toegang kan worden gebruikt om toeslagenbetalingen om te leiden.

Je DigiD-gegevens beschermen

Je DigiD-gegevens behoren tot de meest gevoelige informatie die je bezit. Als je ooit overheidsgerelateerde informatie veilig moet opslaan of delen — bijvoorbeeld belastingdocumenten delen met een accountant, of je DigiD-herstelinformatie opslaan — vermijd dan het in platte tekst in e-mails of notities te zetten.

LOCK.PUB laat je versleutelde, wachtwoordbeveiligde memo's maken die automatisch verlopen. Je kunt gevoelige overheids-referentienummers opslaan, belastingaangiftegegevens delen met je accountant via een LOCK.PUB-link die na een ingestelde tijd verdwijnt, of een tijdelijke beveiligde notitie bewaren met herstelstappen die je mogelijk nodig hebt.

Dit is handig voor:

• Belastingdocumenten delen met je accountant — stel een vervaltijd in zodat de informatie niet blijft slingeren.
• Tijdelijke overheids-referentienummers veilig opslaan in plaats van op een post-it of in een tekstbestand.
• Berichtenbox-inhoud delen met familieleden die helpen bij het beheren van je zaken.

DigiD-phishingstatistieken

Metriek	Cijfer
DigiD actieve gebruikers in NL	~16 miljoen
DigiD-phishingmeldingen per jaar	50.000+
Meest geïmiteerde instantie	Belastingdienst
Piekmaanden voor phishing	Januari (belasting), juli (toeslagen)
Slagingspercentage bij ingeschakelde 2FA	Vrijwel nul

Conclusie

DigiD-phishing is een van de meest hardnekkige cyberdreigingen in Nederland. De verdediging is eenvoudig: log nooit in bij DigiD via een link in een e-mail, sms of bericht. Navigeer altijd zelf naar digid.nl. Schakel tweefactorauthenticatie in. En als iets dringend of dreigend aanvoelt, is het vrijwel zeker oplichting — de Nederlandse overheid werkt niet op die manier.

Voor het opslaan en delen van gevoelige overheidsgerelateerde informatie, gebruik LOCK.PUB om versleutelde, wachtwoordbeveiligde memo's te maken met automatische vervaldatum. Houd je digitale identiteit veilig.

---

Sla gevoelige informatie veilig op en deel het met LOCK.PUB — versleutelde memo's die automatisch verlopen.