DigiD-phishing voorkomen: hoe je je Nederlandse overheidsaccount beschermt

DigiD is het gecentraliseerde overheidsidentificatiesysteem van Nederland, gebruikt door miljoenen burgers voor alles van belastingaangiften en toeslagen tot zorgverzekering en gemeentelijke diensten. Omdat het toegang geeft tot zo'n enorme hoeveelheid persoonlijke gegevens, is het een belangrijk doelwit voor phishingaanvallen.

Een gecompromitteerd DigiD-account stelt niet slechts één dienst bloot — het stelt je volledige identiteit bloot. Hier leggen we uit hoe deze aanvallen werken en hoe je jezelf verdedigt.

Waarom DigiD een waardevol doelwit is

Je DigiD-account geeft toegang tot talloze overheidsdiensten. Een enkele gecompromitteerde inlog kan aanvallers toegang geven tot:

• BSN-nummer (Burgerservicenummer)
• Belastinggegevens via de Belastingdienst
• Toeslagen via Toeslagen.nl
• Zorgverzekeringsgegevens
• Gemeentelijke registratie (BRP)
• Pensioengegevens via Mijn Pensioen Overzicht
• Kadasterinformatie
• UWV-gegevens voor uitkeringen

Deze data kan worden gebruikt voor identiteitsdiefstal, ongeautoriseerde leningaanvragen, toeslagfraude en meer.

Veelvoorkomende DigiD-phishingmethoden

1. Nep-accountopschortingsberichten

De meest wijdverspreide tactiek. Slachtoffers ontvangen sms- of e-mailberichten met de bewering: "Uw DigiD-account is opgeschort. Als u niet binnen 24 uur verifieert, wordt uw account gesloten."

De link leidt naar een nep-inlogpagina die je inloggegevens vastlegt en doorstuurt naar aanvallers.

2. Nep-belastingnotificatielinks

Tijdens het belastingseizoen sturen oplichters berichten die de Belastingdienst imiteren met links die lijken op DigiD-belastingservicepagina's.

3. Nep-toeslagenberichten

Berichten die beweren "U heeft recht op een extra toeslag" of "Uw toeslag wordt stopgezet" drijven slachtoffers naar nep-DigiD-pagina's.

4. Nep-gemeentelijke berichten

Berichten die beweren dat je je BRP-registratie moet bijwerken of dat je paspoort moet worden vernieuwd via een online link.

Hoe je legitieme DigiD-communicatie herkent

Kenmerk	Legitiem DigiD	Phishingpoging
Domein	digid.nl, mijn.overheid.nl	digid-verificatie.com, mijndigid.net, etc.
Inlogmethode	DigiD app, SMS-controle, identiteitskaart	Vraagt om wachtwoord in formulier op niet-overheidsdomein
Communicatie	MijnOverheid.nl berichtenbox, officiële post	Ongevraagde sms, WhatsApp, e-mail met links
Urgentie	Geen willekeurige deadlines	"Verifieer binnen 24 uur of verlies toegang"

De gouden regel

DigiD stuurt je nooit een link via sms of e-mail met het verzoek om in te loggen. Als je zo'n bericht ontvangt, is het een phishingpoging. Ga altijd naar DigiD door digid.nl direct in je browser te typen of gebruik de officiële app.

Je DigiD-account beveiligen

Authenticatiemethoden gerangschikt op veiligheid

Methode	Beveiligingsniveau	Opmerkingen
DigiD app met ID-check	Hoogst	Biometrisch + NFC-identiteitskaart
DigiD app	Hoog	App-gebaseerde verificatie
SMS-verificatie	Gemiddeld	Kan worden versterkt door de app te gebruiken
Alleen wachtwoord	Laag	Niet aanbevolen

Aanbevolen beveiligingsstappen

• Gebruik de DigiD app in plaats van alleen wachtwoord
• Schakel tweefactorauthenticatie in
• Stel een sterk, uniek wachtwoord in (niet hergebruikt van andere diensten)
• Controleer regelmatig je inloggeschiedenis in DigiD-instellingen
• Deel nooit je DigiD-wachtwoord met iemand
• Houd je telefoonnummer bijgewerkt in DigiD voor meldingen
• Installeer de officiële DigiD-app alleen van officiële app stores

Overheidsdocumenten veilig delen

Er zijn legitieme situaties waarin je overheidsdocumenten moet delen — huurwoningaanvragen, werkgeversverificatie of juridische procedures. Het versturen van documenten met je BSN-nummer als onbeschermde bijlagen in e-mail of WhatsApp is risicovol.

Wanneer je overheidsdocumenten of gevoelige identiteitsinformatie moet delen, gebruik dan LOCK.PUB om een met wachtwoord beveiligde memo aan te maken. Je kunt de relevante informatie plakken, een wachtwoord instellen dat je apart deelt met de ontvanger en een vervaltijd configureren. Na het verlopen zijn de gegevens verdwenen — ze blijven niet in iemands chatgeschiedenis staan.

Het grotere plaatje: digitale geletterdheid in Nederland

DigiD-phishing slaagt omdat veel gebruikers niet getraind zijn om legitieme overheidscommunicatie te onderscheiden van nep. De push voor digitale overheid is prijzenswaardig, maar moet gepaard gaan met wijdverspreide digitale geletterdheidseducatie.

Deel deze gids met familieleden — vooral oudere familieleden die kwetsbaarder kunnen zijn voor deze oplichting. Wanneer je hen op afstand moet helpen met hun DigiD-accounts, gebruik dan versleutelde deeltools zoals LOCK.PUB om tijdelijke gegevens te verzenden in plaats van ze telefonisch voor te lezen waar ze afgeluisterd kunnen worden.

---

Je DigiD-account is je digitale identiteit. Bescherm het zoals je je fysieke identiteitsbewijs zou beschermen — want de gevolgen van het verliezen ervan zijn zelfs erger.