Een mail of sms die zegt dat je opnieuw moet inloggen, je DigiD verloopt, of je account wordt geblokkeerd — met een knop naar een inlogpagina die er echt uitziet. Die pagina is nep en vangt je inloggegevens. Eén gewoonte beschermt je hier bijna altijd tegen.
Zo ziet het bericht eruit
Een dringende oproep om in te loggen. De rood gemarkeerde stukken zijn de signalen.
Bericht● 'namens DigiD'
Van: DigiD <no-reply@digid-mijnoverheid.info>1
Onderwerp: Uw DigiD verloopt — heractiveer binnen 24 uur3
Geachte gebruiker,2
Uw DigiD is bijna verlopen. Log opnieuw in om te voorkomen dat uw account wordt geblokkeerd.
Het afzender-adres klopt nietKijk naar het adres achter de naam. Een echt bericht van DigiD komt van een adres dat eindigt op digid.nl, niet op iets als digid-mijnoverheid.info.
Een vage aanhef"Geachte gebruiker", "Beste klant". DigiD en de overheid gebruiken normaal je eigen naam. Een vage aanhef wijst op een massamail.
Dreiging en haast"Binnen 24 uur", "anders geblokkeerd". Dat zetje om snel te handelen is precies de bedoeling.
Een knop naar een nep-inlogpaginaDe knop leidt naar een pagina die lijkt op de echte, maar je gegevens komen bij de oplichter terecht. Beweeg je muis over de knop (of houd je vinger erop) en kijk waar hij echt heen gaat.
De check in 5 vragen
Krijg je zo'n bericht? Loop deze vragen langs. Eén keer "ja" is reden om niet te klikken.
Klopt het afzender-adres écht (eindigt het op digid.nl)?
Is de aanhef vaag in plaats van je naam?
Word je gehaast met blokkeren of verlopen?
Moet je inloggen via een knop in het bericht?
Heb je dit niet verwacht?
Wat moet je doen?
Klik nooit op de inlog-knop in een bericht. Dit is de belangrijkste gewoonte: log alleen in door zélf naar de site te gaan. Typ digid.nl met de hand in je browser, of gebruik de officiële DigiD-app. Zo kom je altijd op de échte pagina.
Vertrouw de mail of sms niet, ook al ziet die er echt uit. Logo's en opmaak zijn makkelijk na te maken. Het gaat om het webadres, niet om hoe mooi het eruitziet.
Geef je DigiD-gegevens nooit door. DigiD vraagt je nooit per mail of sms om opnieuw in te loggen of je gegevens te bevestigen.
Verwijder het bericht. En meld het: verdachte DigiD-berichten kun je melden bij de Fraudehelpdesk via fraudehelpdesk.nl.
Wél ingelogd op de neppagina? Ga zelf naar digid.nl en wijzig je wachtwoord, en volg de stappen daar om je account te beveiligen. Hoe eerder, hoe beter.
Onthoud dit ene ding
Log nooit in via een knop uit een bericht. Ga zelf naar digid.nl of open de DigiD-app.
Heb je na het lezen nog vragen, of twijfel je over een bericht?