Inhoudsopgave
Je regelt tegenwoordig bijna alles online. Belastingaangifte, een uittreksel opvragen, je zorgtoeslag checken, een verhuizing doorgeven. Handig, maar het betekent ook dat je DigiD zo’n beetje de sleutel tot je hele hebben en houden is geworden. En waar een waardevolle sleutel is, staan er mensen klaar om die van je af te troggelen. In 2024 werd ruim 9% van de Nederlanders van 15 jaar en ouder slachtoffer van een vorm van online oplichting of fraude. Dat zijn zo’n 1,4 miljoen mensen in één jaar. Reden genoeg om even stil te staan bij hoe je jezelf beschermt.
Het goede nieuws: je hoeft geen ICT’er te zijn om veilig te werken. De meeste ellende voorkom je met een handvol gewoontes die je in tien minuten instelt en daarna gewoon volhoudt.
Zet tweestapsverificatie aan en laat het aan
Als je maar één ding uit dit artikel meeneemt, laat het dit zijn. Tweestapsverificatie betekent dat je naast je wachtwoord nog een tweede stap nodig hebt om in te loggen. Meestal is dat een code via de DigiD-app of een sms. Iemand die je wachtwoord steelt, komt er dan alsnog niet in, want die tweede stap zit op jouw telefoon.
De DigiD-app is de veiligste optie. Nog een niveau strakker is een authenticator-app, die elke 30 seconden een nieuwe code aanmaakt. Zo’n code is dus binnen een halve minuut waardeloos voor een oplichter.
Er zit ook een instelling in Mijn DigiD die veel mensen over het hoofd zien. Ga naar je inlogmethoden en zoek de optie “Voorkeur inlogniveau”. Zet die op Midden. Dan log je altijd in met die tweede stap, ook bij diensten die het niet verplicht stellen. Kleine moeite, groot verschil.
Herken een nepbericht voordat je klikt
De meeste fraude begint niet met hacken, maar met een bericht dat je verleidt om zelf je gegevens weg te geven. Phishing heet dat. Een mailtje of sms dat lijkt te komen van de Belastingdienst, je bank of DigiD zelf, met een link die je “even” moet aanklikken.
Een paar dingen verraden zo’n bericht bijna altijd:
- Haast en dreiging. “Uw account wordt binnen 24 uur geblokkeerd.” Een echte overheidsinstantie zet je nooit onder tijdsdruk via de mail.
- Een vage aanhef. “Geachte klant” of “Beste gebruiker”. Instanties die je kennen, gebruiken je naam.
- Een link die niet klopt. Beweeg je muis over de link zonder te klikken. Linksonder in je scherm zie je waar hij echt naartoe gaat. Staat daar een adres dat nergens op slaat, dan weet je genoeg.
- Gekke taalfouten of een net-niet logo. Steeds beter nagemaakt, maar vaak nog wel te betrappen.
De belangrijkste vuistregel: de overheid en je bank vragen je nóóit per mail of sms om je DigiD-gegevens, pincodes of wachtwoorden. Krijg je zo’n verzoek, dan is het per definitie mis. De Consumentenbond over nepmails legt goed uit hoe je twijfelgevallen stap voor stap controleert voordat je iets doet.
Twijfel je over een bericht van bijvoorbeeld de Belastingdienst? Klik niet in het bericht zelf. Open je browser, typ het adres met de hand in of ga via je opgeslagen bladwijzer, en log daar in. Dan weet je zeker dat je op de echte site zit.
Ga altijd zelf naar het juiste webadres
Fraudeurs bouwen namaaksites die haast niet van echt te onderscheiden zijn. Zelfde kleuren, zelfde logo, een adres dat er bijna hetzelfde uitziet. Typ je daar je DigiD in, dan geef je die zo weg.
Voor DigiD zijn de echte adressen https://digid.nl/inloggen en de Engelse variant daarvan. Let op het slotje en op de https aan het begin. Kom je via een link ergens anders uit, sluit dan het tabblad en ga opnieuw via het officiële adres. Deze reflex, altijd zelf naar de bron gaan, is je sterkste bescherming online.
Dat principe geldt trouwens breder dan alleen overheidszaken. Betrouwbare site, veilig inloggen, geen nepomgevingen: precies dezelfde alertheid heb je nodig bij online ontspanning zoals pokeren, waar je alleen zou moeten spelen bij een betrouwbare, gelicentieerde aanbieder. Waar je ook inlogt, de check op het juiste adres blijft dezelfde.
Bouw wachtwoorden die niet te raden zijn
Je DigiD-wachtwoord is nog steeds de eerste horde. Maak hem stevig:
- Minstens 12 tekens. Langer is beter.
- Geen persoonlijke info zoals je naam, je geboortedatum of de naam van je hond. Dat soort dingen staat vaak gewoon op social media.
- Gebruik voor elke belangrijke dienst een uniek wachtwoord. Lekt er ergens één, dan liggen niet meteen al je accounts open.
Al die verschillende wachtwoorden onthouden lukt geen mens. Gebruik daarom een wachtwoordmanager. Zo’n programma bewaart al je wachtwoorden achter één sterke sleutel, en verzint meteen ingewikkelde nieuwe voor je. Consumentenprogramma Radar over online oplichting noemt zo’n manager niet voor niets als een van de basismaatregelen die de meeste mensen simpelweg overslaan.
Nog een tip: verander je DigiD-wachtwoord een paar keer per jaar. Zet het in je agenda, twee vaste momenten, klaar.
MijnOverheid: je online brievenbus op orde
Via MijnOverheid komt je post van de overheid binnen in je Berichtenbox. Aanslagen, beslissingen, brieven van het UWV of de gemeente. Handig, maar alleen als je die post ook echt leest. Anders mis je een termijn of een betaling.
Een paar dingen die je meteen goed instelt:
- Zet e-mailnotificaties aan. Dan krijg je een seintje zodra er een nieuw bericht klaarstaat en hoef je niet steeds zelf te kijken.
- Let op de vorm van dat seintje. De echte notificatie van MijnOverheid bevat nooit een inlogknop of een verzoek om gegevens. Er staat alleen dat er een bericht voor je klaarstaat. Ga vervolgens zelf naar de site, niet via de mail.
- Controleer af en toe wie er namens jou zaken mag regelen. Machtigingen kun je in je account bekijken en intrekken.
De namaakmail rond MijnOverheid is een klassieker onder oplichters. Het patroon herkennen scheelt je een hoop. Vakmedia zoals BeveiligingNieuws over phishingmails laten zien hoe verfijnd die nepberichten inmiddels zijn opgezet.
Als het tóch misgaat: snel handelen scheelt geld
Ook oplettende mensen trappen er weleens in. Geen schande, wel reden om snel te schakelen. De schade loopt namelijk hard op: het aantal frauduleuze banktransacties in Nederland steeg in 2025 met zo’n 30%, goed voor een schadebedrag van bijna €198 miljoen. Cijfers die je terugziet in de berichtgeving over betaalfraude van dat jaar.
Denk je dat je gegevens zijn buitgemaakt, doe dan direct dit:
- Verander je wachtwoord van DigiD en van elk account waar je hetzelfde wachtwoord gebruikte.
- Bel je bank als er geld in het spel is. Banken kunnen rekeningen blokkeren en transacties soms nog terugdraaien, maar alleen als je er snel bij bent.
- Blokkeer je DigiD als je vermoedt dat die is misbruikt. Dat kan telefonisch bij de DigiD-helpdesk.
- Meld het. Doe aangifte bij de politie en meld het bericht bij de Fraudehelpdesk, ook als je er niet op bent ingegaan. Zo help je voorkomen dat een ander in dezelfde val trapt.
Bewaar bewijs: schermafbeeldingen van het nepbericht, het webadres, tijdstippen. Dat maakt een melding of aangifte een stuk concreter.
Waar het op neerkomt
Veilig online zaken doen met de overheid draait niet om ingewikkelde techniek, maar om een paar gewoontes die je jezelf aanleert. Zet tweestapsverificatie aan. Klik nooit blind op een link, maar ga zelf naar het juiste adres. Maak je wachtwoorden lang en uniek, en laat een wachtwoordmanager het onthouden. Lees je Berichtenbox, en wees wantrouwig bij elke mail die haast of dreiging inzet.
Doe je dit, dan hoort die 9% niet bij jou. En mocht er ooit iets misgaan, dan weet je nu precies welke stappen je zet en in welke volgorde. Een halfuurtje instellen vandaag bespaart je een hoop gedoe later.
