PHISINGMAILS VOOR DIGID INLOGCODES IN OMLOOP!

De Belastingdienst waarschuwt voor phishingmails die rondgestuurd worden aan personen die recht hebben op een toeslag. Hiermee trachten zij de inlogcodes voor de DigiD-portal te ontfutselen.De FIOD maakt melding dat zij reeds onderzoek uitvoeren.

Fraudeurs misbruiken de recente publiciteit over de nieuwe toeslagensite van de fiscus om te hengelen naar Digid-logins. Er zijn verschillende e-mails in omloop waarin toeslaggerechtigden om hun DigiD-gegevens wordt gevraagd. Volgens de Belastingdienst werken de fraudeurs met lokkertjes of dreigementen. In sommige mails wordt beloofd dat met het afgeven van de data de toeslag binnen 24 uur gestort wordt. In andere mails wordt echter gedreigd met de deurwaarder.De phishers hebben echter niet de moeite genomen om een nepsite op te tuigen, maar vragen simpelweg om de mail te beantwoorden. Normaal gesproken bevatten phishingmails een link naar een authentiek ogende site, waar vervolgens de inloggegevens worden geoogst.

Dat scenario wordt wel steeds aantrekkelijker, nu de Belastingdienst stapsgewijs migreert van het gebruik van lokale software naar online portal. Vorige week introduceerde de fiscus de website mijn.toeslagen.nl, dat het downloaden van de software overbodig maakt. Op termijn zal ook de software voor de belastingaangifte worden uitgefaseerd ten faveure van een webdienst.

Security experts wijzen er echter op dat deze strategie phishers in de kaart kan spelen. Het is immers relatief eenvoudig om de code van een site kopiëren en een nepsite optuigen, om daar persoonsgegevens en DigiD-logins te kunnen afvangen.