05-02-2015, 15:13 door U-7: Ja precies Erik. Onlangs zijn verlopen politie domeinen vatbaar geweest voor de kaping van DigiD-logins. Het is dus zaak om goed op te letten. Wie in slaap sukkelt achter zijn beeldscherm kan nogal hard op de grond vallen. http://webwereld.nl/algemeen/85258-politie-faciliteert-id-fraude-via-verlopen-domeinen Ook hier uitgebreid besproken: https://www.security.nl/posting/417132/Politie+laat+geregistreerde+domeinnamen+verlopen 05-02-2015, 15:13 door U-7: Voor DigiD-gebruikers is het daarom altijd verstandig om 2-factor authenticatie in te schakelen. Inschakeling kun je regelen via de website van https://www.digid.nl/ Helaas is het nut daarvan beperkt bij nepsites. In https://www.security.nl/posting/407031/%22Berichtgeving+over+DigiD-lek+gemeenten+is+stemmingmakerij%22#posting407069 heb ik geschetst hoe zoiets eruit zou kunnen zien. De gegevens die je in zo'n neppagina invoert, kan de nepsite (als tussenpersoon/intermediate) uitwisselen met de echte DigiD site alsof die site jouw ...