Phishing namens DigiD herkennen

Deze phishingvariant speelt in op hoe belangrijk DigiD is: met een nagemaakte DigiD-inlog kan een oplichter bij allerlei overheids- en zorgdiensten op jouw naam handelen. Het bericht meldt meestal dat je account 'verlopen' of 'geblokkeerd' wordt, met een link die naar een vrijwel identieke nabouw van de echte DigiD-inlogpagina leidt.

Vul je daar je gebruikersnaam en wachtwoord in, dan heeft de oplichter die meteen in handen; sommige varianten vragen ook nog om de sms-controlecode die je er vlak na ontvangt, waarmee ze ook de tweede stap kunnen omzeilen. DigiD zelf verstuurt nooit een link waarmee je moet inloggen om een blokkade te voorkomen — een echte melding over je account zie je na het inloggen via de officiële app of website zelf, niet via een voorafgaande link.

Twijfel je over zo'n bericht, open de link dan niet. Ga naar digid.nl door het adres zelf in te typen, of open de officiële DigiD-app, om te checken of er daadwerkelijk iets met je account is.

veiligophetnet.nl heeft geen relatie met DigiD of de overheid; deze pagina beschrijft alleen hoe oplichters de naam DigiD misbruiken in phishingberichten. Zie /oplichting/phishing-herkennen/ voor de bredere signalen en meld een nepbericht via /oplichting/phishing-melden/. Is je DigiD-account zelf al overgenomen of zie je een inlogpoging die niet van jou was, dan hoort dat bij een andere situatie: zie /gehackt/digid/.

Bronnen

• Fraudehelpdesk
• NCSC — Nationaal Cyber Security Centrum

Bijgewerkt 7 november 2026.