Gehackt op DigiD: wat nu — stap voor stap
Kort antwoord
Bel direct de DigiD-helpdesk zelf op — zoek het nummer zelf op via digid.nl, nooit via een nummer of link uit een verdacht bericht. Geef nooit een DigiD-inlogcode of sms-code aan iemand door de telefoon, ook niet aan iemand die zegt van de helpdesk, de Belastingdienst of je gemeente te zijn.
In deze volgorde
1
Zoek het DigiD-helpdesknummer zelf op
Ga naar digid.nl en gebruik het telefoonnummer dat daar staat — niet een nummer uit een sms, mail of ander bericht, ook niet als dat bericht heel overtuigend oogt.
2
Meld de verdachte inlogpoging of blokkade
De helpdesk kan een account tijdelijk blokkeren of je DigiD opnieuw laten aanvragen als dat nodig is.
3
Geef nooit codes door via de telefoon
DigiD-codes (sms-codes, app-codes) zijn alleen voor jou en de DigiD-app of -website zelf. De echte DigiD-helpdesk zal je nooit vragen een code voor te lezen.
4
Controleer of er al iets met jouw DigiD is gedaan
Vraag de helpdesk om inloghistorie, of check via MijnOverheid of er berichten of aanvragen zijn die jij niet deed.
5
Doe aangifte bij misbruik
Is er daadwerkelijk iets aangevraagd of gewijzigd op jouw naam via DigiD, doe dan aangifte bij de politie.
DigiD-oplichting draait bijna altijd om één truc: je overhalen om een inlog- of sms-code voor te lezen aan iemand die zich voordoet als een officiële instantie. Zodra een aanvaller die code heeft, kan die in jouw naam inloggen bij alles wat DigiD gebruikt — de Belastingdienst, je gemeente, zorgverzekeraars. Dat is precies waarom het zelf-opzoeken van het helpdesknummer de belangrijkste stap hierboven is: een telefoonnummer of link in een verdacht bericht is zelf vaak onderdeel van de oplichting.
Doe dit niet: reageer niet op een bericht dat zegt dat je DigiD 'binnen 24 uur' geblokkeerd wordt als je niet reageert — die druk is een signaal, niet een officiële deadline.
Is er via jouw DigiD daadwerkelijk iets afgesloten of gewijzigd — een uitkering aangevraagd, gegevens gewijzigd bij een instantie — meld dat dan ook rechtstreeks bij die instantie, los van de melding aan DigiD zelf.
Bronnen
Bijgewerkt 7 november 2026.
Veelgestelde vragen
De DigiD-helpdesk belt mij zelf. Is dat verdacht?
DigiD neemt in de regel geen ongevraagd telefonisch contact op om codes te vragen. Heb je zelf net gebeld en belt de helpdesk je terug op jouw verzoek, dan kan dat kloppen — begin bij twijfel opnieuw via het nummer op digid.nl.
Ik heb per ongeluk een code doorgegeven. Wat nu?
Bel direct de DigiD-helpdesk om je account te laten blokkeren, en controleer daarna bij de instanties waar je DigiD voor gebruikt (Belastingdienst, gemeente, MijnOverheid) of er al iets is gewijzigd.
Mijn DigiD-app werkt niet meer op mijn telefoon. Is dat een hack?
Niet per se — dat gebeurt ook bij een nieuw toestel of een systeemupdate. Lukt opnieuw activeren niet, neem dan contact op met de DigiD-helpdesk via digid.nl.
Kan iemand met mijn DigiD bij mijn bankrekening?
Nee, DigiD en bankieren zijn gescheiden systemen. Zie je toch een verdachte transactie, ga dan naar je bank — dat is een los traject.