DigiD钓鱼防范：如何识别荷兰的假政府邮件和短信

DigiD是荷兰几乎所有政府服务的入口。你通过它报税、申请福利、查看医疗记录和管理市政服务。这一核心角色使DigiD凭证成为在荷兰活动的骗子最有价值的目标之一。

被入侵的DigiD账户可能导致身份盗窃、虚假福利申请、未经授权的税务申报和经济损失。本指南解释了最常见的DigiD钓鱼手法以及如何验证合法的政府通信。

DigiD钓鱼的运作方式

1. 假冒Belastingdienst（税务局）邮件

最广泛的DigiD钓鱼活动模仿Belastingdienst。你收到一封声称你有退税、需要更正申报错误或面临罚款的邮件。邮件包含一个看似DigiD登录页面的链接。输入凭证后，骗子就完全控制了你的数字政府身份。

钓鱼邮件特征：

要素	钓鱼版本	真实版本
发件人	belastingdienst@mail-nl.com	不发邮件——使用MijnOverheid Berichtenbox
语气	"紧急：48小时内处理"	中性，无紧迫语言
链接	digid-login-nl.com	digid.nl/inloggen
要求	"登录领取退税"	绝不通过邮件要求登录
个人信息	常包含部分BSN以显得可信	邮件中绝不包含BSN

2. 假冒MijnOverheid消息

骗子发送看似来自MijnOverheid（政府数字邮箱）的邮件。邮件声称你有新消息，并提供"直接链接"查看。链接指向克隆的DigiD登录页面。

关键点：MijnOverheid绝不通过电子邮件发送消息内容。 真实通知只告诉你有消息在等待——你必须自己通过mijn.overheid.nl登录。

3. Toeslagen（福利）骗局短信

这些短信声称你的toeslagen（住房补贴、医疗津贴、托儿补贴）有问题，要求通过链接验证身份。这些消息常在已知的toeslagen处理期间（1月、7月）发送以增加可信度。

4. Gemeente（市政）钓鱼

假冒你所在gemeente的邮件，关于停车许可、垃圾收集变更或WOZ物业评估。要求你用DigiD登录来"确认你的信息"。

5. 医疗相关DigiD钓鱼

自COVID以来，医疗相关钓鱼有所增加。关于疫苗记录、保险变更或就诊声明的假消息要求你用DigiD登录来"更新你的健康记录"。

如何验证合法的DigiD通信

政府绝对不会做的事：

• 发送带有登录链接的邮件。 永远不会。所有官方DigiD登录只在digid.nl进行。
• 发送带有登录链接的短信。 DigiD激活码通过信件发送，不是短信。
• 通过电话询问你的DigiD密码。 没有政府工作人员会这样做。
• 在邮件或短信中要求你的BSN。
• 使用紧迫语言，如"你的账户将被封锁"或"24小时内处理"。

政府实际会做的事：

• 发送电子邮件通知你MijnOverheid Berichtenbox有新消息（不含直接登录链接）。
• 对重要事项发送实体信件。
• 通过邮政发送DigiD激活码。
• 只允许在digid.nl或通过DigiD应用登录。

真实DigiD登录的步骤

1. 你自己访问政府服务网站（如belastingdienst.nl、mijn.overheid.nl）。
2. 点击"Inloggen met DigiD"。
3. 被重定向到digid.nl——仔细检查URL栏。
4. 输入用户名和密码，或使用DigiD应用。
5. 完成双重验证（短信验证码或应用确认）。
6. 被重定向回政府服务。

在任何情况下，你都不应该通过邮件链接、短信链接或微信消息到达DigiD登录页面。

如何保护你的DigiD账户

• 开启双重验证。 使用DigiD应用或短信验证。即使密码被盗，没有第二因素也无法登录。
• 为DigiD使用强大、唯一的密码， 不在其他地方重复使用。
• 定期在mijn.digid.nl检查你的DigiD登录历史。 查看是否有你不认识的登录。
• 开启登录通知， 每次使用DigiD时都会收到提醒。
• 保持DigiD应用为最新版本。

DigiD被入侵后怎么办

1. 立即在mijn.digid.nl更改DigiD密码。
2. 在DigiD设置中撤销所有活动会话。
3. 检查MijnOverheid Berichtenbox， 查看是否有你未发起的消息或操作。
4. 联系DigiD帮助热线： 088 369 16 56。
5. 如怀疑身份欺诈，向警方报案。
6. 如怀疑有人更改了你的注册信息，联系你的市政府。
7. 监控你的银行账户 — DigiD访问权可能被用于重定向福利付款。

保护你的DigiD凭证

你的DigiD凭证是你拥有的最敏感的信息之一。如果你需要安全地存储或共享政府相关信息——例如与会计师共享税务文件，或存储你的DigiD恢复信息——避免将其放在纯文本邮件或笔记中。

LOCK.PUB允许你创建带有自动过期的加密、密码保护备忘录。你可以安全地存储敏感的政府参考号，通过LOCK.PUB链接与会计师共享税务申报详情（设定时间后消失），或保持临时安全笔记记录你可能需要的恢复步骤。

这适用于：

• 与会计师共享税务文件 — 设置过期时间以确保信息不会长期留存。
• 安全存储临时政府参考号 — 而不是便签或文本文件。
• 与帮助管理你事务的家人共享Berichtenbox内容。

DigiD钓鱼统计

指标	数据
荷兰DigiD活跃用户数	约1600万
年度DigiD钓鱼报告数	50,000+
最常被冒充的机构	Belastingdienst
钓鱼高峰月份	1月（税务）、7月（toeslagen）
开启2FA后的成功率	几乎为零

总结

DigiD钓鱼是荷兰最持久的网络威胁之一。防御很简单：永远不要通过邮件、短信或消息中的链接登录DigiD。始终自己导航到digid.nl。开启双重验证。如果某件事感觉紧急或具有威胁性，那几乎肯定是骗局——荷兰政府不会以那种方式运作。

存储和共享敏感的政府相关信息，使用LOCK.PUB创建带有自动过期的加密、密码保护备忘录。保护你的数字身份。

---

使用LOCK.PUB安全存储和共享敏感信息——自动过期的加密备忘录。