DigiD, Belastingdienst en overheid: wat ze nooit doen
De overheid is de meest nagebootste afzender in Nederland, omdat iedereen er iets mee heeft. Gelukkig houdt de echte overheid zich aan een paar strakke regels — en oplichters niet.
Belastingdienst, DigiD, MijnOverheid, CJIB, DUO, UWV, RDW: allemaal worden ze nagemaakt. De verhalen wisselen met het seizoen: in maart “u krijgt geld terug”, in de zomer “uw toeslag wordt stopgezet”, het hele jaar “uw DigiD verloopt”. Het doel is altijd hetzelfde: je DigiD-inlog of je bankgegevens.
Wat je moet weten: DigiD stuurt geen e-mails of sms’jes met een link om in te loggen, te activeren of te verlengen. De Belastingdienst stuurt geen betaallinks en vraagt geen bankgegevens per mail. Het CJIB stuurt boetes per post, en via MijnOverheid — nooit per sms met een link.
Zo herken je het
- 1“Uw DigiD verloopt / wordt geblokkeerd.”DigiD verloopt niet. Een DigiD wordt pas gedeactiveerd na drie jaar niet gebruiken, en daarover krijg je geen sms met link.
- 2“U krijgt € 384,20 terug, vul uw rekeningnummer in.”De Belastingdienst kent je rekeningnummer al en betaalt daarop uit. Ze vraagt het niet per mail of sms.
- 3“Betaal binnen 24 uur, anders deurwaarder.”Het CJIB en de Belastingdienst werken met aanmaningen per post en met MijnOverheid. Nooit met een sms-link of Tikkie.
- 4Een link naar een domein dat net niet klopt.digid-nl.com, belastingdienst-toeslagen.nl, mijn-overheid.info. De echte adressen zijn digid.nl, belastingdienst.nl, mijn.overheid.nl.
- 5Een telefoontje “van de Belastingdienst” over een schuld of een arrestatie.De Belastingdienst belt niet met dreigementen en vraagt niet om te betalen via de telefoon.
Een echt voorbeeld, uit elkaar gehaald
- DigiD verloopt niet en sms’t niet met links.
- Het domein is digid-verlengen.nl, niet digid.nl.
- De deadline moet je laten klikken zonder na te denken.
Wat je doet
- Log zelf in.Typ mijn.overheid.nl of belastingdienst.nl in, of open de DigiD-app. Is er echt iets? Dan staat het daar in je Berichtenbox.
- Zet de Berichtenbox-melding aan.Via mijn.overheid.nl krijg je een e-mail zonder link als er een nieuw bericht is. Zo weet je: geen melding = geen bericht.
- Gebruik de DigiD-app met pincode.Veiliger dan gebruikersnaam + wachtwoord + sms. En de app laat zien bij welke organisatie je inlogt.
- Meld valse berichten.Belastingdienst: valse-email@belastingdienst.nl. DigiD: via digid.nl. Alle overheidsphishing ook bij de Fraudehelpdesk.
Doe dit nooit
- Inloggen met DigiD via een link uit een e-mail, sms of WhatsApp.
- Je DigiD-gebruikersnaam en wachtwoord aan iemand geven, ook niet aan “een medewerker”.
- Betalen aan de Belastingdienst of het CJIB via een link in een bericht.
Dossiers van dit soort
58 dossiers in onze database passen bij dit soort — geteld op wat ze zijn, niet geschat. Een greep:
Bekijk wat er nu wordt gecontroleerd →
Veelgestelde vragen
Ik heb ingelogd met DigiD op een valse site. Wat nu?
Ga direct naar digid.nl, log in en wijzig je wachtwoord. Lukt inloggen niet meer, dan is je DigiD mogelijk overgenomen: blokkeer via digid.nl en vraag opnieuw aan. Controleer daarna MijnOverheid en de Belastingdienst op gewijzigde gegevens (rekeningnummer, adres). Doe aangifte.
Stuurt de Belastingdienst wel eens e-mail?
Ja, maar zonder links om in te loggen of te betalen, en nooit met een bijlage. Een echte mail verwijst je naar Mijn Belastingdienst, waar je zelf inlogt.
Hoe weet ik of een boete van het CJIB echt is?
Log in op mijn.cjib.nl of MijnOverheid: daar staat elke echte boete. Staat hij er niet? Dan is het bericht vals.
Plak het in de checker. Dertig seconden, en je weet wat anderen al zagen.
Lees ook
Bronnen
DigiD — veilig gebruik · Belastingdienst — valse e-mails en berichten · MijnOverheid