DigiD-phishing: hoe oplichters nep-overheidsportalen maken

DigiD is het digitale identiteitssysteem van Nederland, gebruikt door miljoenen om toegang te krijgen tot overheidsdiensten — van belastingaangifte tot het controleren van toeslagen en het beheren van je zorgverzekering. Omdat het de toegangspoort is tot je meest gevoelige overheidsgegevens, is het een waardevol doelwit voor phishing.

Tijdens het belastingseizoen (januari tot en met april) stijgen deze aanvallen dramatisch.

Wat is DigiD en waarom richten oplichters zich erop?

Met toegang tot iemands DigiD kan een aanvaller:

• Belastingaangiften bekijken met inkomen, werkgevergegevens en BSN
• Toeslagen wijzigen en naar een andere rekening laten uitbetalen
• Medische dossiers bekijken via het Patiëntportaal
• Geregistreerd adres wijzigen en contactinformatie
• Documenten elektronisch ondertekenen met juridische geldigheid

Veelvoorkomende phishingscams

1. Nep-belastingteruggave-meldingen

"Je belastingteruggave van €1.847 is klaar. Log in om te ontvangen: [link]" De link leidt naar een nep-inlogpagina.

2. Nep-toeslagmeldingen

"Er is een wijziging in je toeslagen. Log in: [link]"

3. Nep-MijnOverheid-berichten

"Nieuw document om te ondertekenen. Log hier in: [link]"

4. Nep-app-updates

"Update de DigiD-app verplicht: [link]" — Downloadt een kwaadaardige app.

Herken nep overheidscommunicatie

Kenmerk	Echte overheid	Phishingscam
URL	overheid.nl, mijnoverheid.nl, belastingdienst.nl	overheid-nl.com, digid-login.nl
Inlogmethode	DigiD via officieel portaal	Vraagt om inloggegevens op externe pagina
Sms-links	Overheid stuurt zelden sms met links	Bevat bijna altijd een klikbare link
Toon	Formeel, geen urgentietaal	Creëert paniek, dreigt met boetes

Bescherm je DigiD

1. Ga altijd naar MijnOverheid.nl door de URL zelf te typen — Nooit via links in berichten
2. Maak bladwijzers voor overheid.nl, belastingdienst.nl, mijnoverheid.nl
3. Schakel sms-verificatie in voor DigiD-inlogpogingen
4. Download DigiD nooit via links — Alleen uit de App Store of Google Play
5. Meld phishingpogingen bij de Fraudehelpdesk

Overheidsdocumenten veilig delen

Wanneer je belastingdocumenten of andere overheidscorrespondentie moet delen met een accountant, advocaat of familielid, gebruik LOCK.PUB om een versleutelde, wachtwoordbeveiligde memo te maken die automatisch verloopt.

Conclusie

Je DigiD is net zo belangrijk als je fysieke identiteitsbewijs. De Nederlandse overheid stuurt je nooit een sms met een inloglink. Ga altijd naar overheidsdiensten door de URL zelf te typen of de officiële app te gebruiken.

Voor het delen van gevoelige overheidsdocumenten, gebruik LOCK.PUB voor versleutelde, zelfvernietigende memo's.