De meest voorkomende vormen
"Werk uw gegevens bij"
Een e-mail beweert dat DigiD is overgenomen door een ander bedrijf en dat u uw gegevens moet bijwerken via een link — een verzonnen reden om uw inloggegevens te stelen.
Gevaarlijke sms namens DigiD
Een sms met een link naar een nagemaakte inlogpagina, vaak met een urgente boodschap over een account dat "geblokkeerd" wordt.
De valse "DigiD Helpdesk"
Een telefoontje van iemand die zich voordoet als DigiD-medewerker en om uw inloggegevens of een verificatiecode vraagt.
Een domeinnaam die net anders is
Een link leidt naar een website die op digid.nl lijkt, maar een net iets andere domeinnaam heeft.
Wat DigiD nooit doet
- Vraagt nooit om inloggegevens via e-mail, sms, WhatsApp of telefoon. MijnOverheid en DigiD vragen dit nooit op deze manier.
- Stuurt nooit een link om "dringend" in te loggen. Ga altijd zelf naar digid.nl door het adres over te typen, niet via een link.
- Controleer altijd het exacte webadres — het moet precies beginnen met https://www.digid.nl voordat u inlogt.
Hoe u een valse DigiD-melding meldt
- Stuur de valse e-mail door naar valse-email@digid.nl.
- Stuur een foto van het valse sms'je naar valse-email@mijn.overheid.nl.
- Verwijder het bericht daarna uit uw inbox en prullenbak.
Al ingelogd op een valse site? Dit doet u nu
Neem onmiddellijk contact op met de helpdesk van MijnOverheid. Wijzig, waar mogelijk, uw DigiD-wachtwoord vanaf een veilig toestel, en houd uw bankrekening en overheidsberichten de komende weken extra in de gaten — een gestolen DigiD kan worden gebruikt om zich elders namens u voor te doen.
Hoe Egidio u waarschuwt vóór de klik
Egidio herkent verdachte berichten en meldingen die een overheidsdienst zoals DigiD nabootsen, met een externe link of urgente toon, en waarschuwt u voordat u klikt.
Privacy gegarandeerd: Egidio leest geen volledige berichten en verstuurt geen gegevens. De analyse gebeurt volledig lokaal op uw Android-toestel.
Egidio gratis proberenVeelgestelde vragen (FAQ)
Vraagt DigiD ooit om mijn gegevens via e-mail, sms of telefoon?
Nee, nooit. MijnOverheid, Logius en DigiD zelf vragen nooit om uw inloggegevens via e-mail, sms, WhatsApp of telefoon. Elk bericht dat dit wel doet, is phishing.
Hoe herken ik een valse DigiD-website?
Controleer altijd of het webadres precies begint met https://www.digid.nl voordat u inlogt. Valse sites gebruiken vergelijkbare domeinnamen die net anders zijn geschreven.
Waar meld ik een valse DigiD-e-mail of sms?
Stuur de valse e-mail door naar valse-email@digid.nl, of een foto van het verdachte sms'je naar valse-email@mijn.overheid.nl. Verwijder het bericht daarna uit uw inbox en prullenbak.
Ik heb al ingelogd op een valse DigiD-site, wat nu?
Neem onmiddellijk contact op met de helpdesk van MijnOverheid. Wijzig daarna, waar mogelijk, uw DigiD-wachtwoord vanaf een veilig toestel en houd uw bankrekening en overheidsberichten de komende weken extra in de gaten.