In het kort:

Een grootschalige phishing-campagne richt zich op DigiD-gebruikers met een officieel ogende brief van de Rijksoverheid.

• De brief bevat het officiële logo van de Rijksoverheid en legitieme contactgegevens
• Via een QR-code worden slachtoffers naar een valse website geleid
• DigiD waarschuwt dat zij nooit berichten met links of QR-codes verstuurt

Het grote plaatje:

De phishing-aanval komt op een moment dat DigiD steeds belangrijker wordt in het dagelijks leven van Nederlanders.

• De dienst telt 18,3 miljoen gebruikers
• Dagelijks wordt DigiD 1,1 miljoen keer gebruikt
• Het aantal gebruikers is sinds 2017 met een derde toegenomen

Wat volgt:

Gedupeerden worden opgeroepen contact op te nemen met het Centraal Meldpunt Identiteitsfraude. DigiD werkt aan het offline halen van de valse websites, terwijl gemeentes hun inwoners waarschuwen de brief direct weg te gooien en geen gegevens in te vullen.