Door Anoniem: Zowel het activeren van de app als het controleren van je identiteitsbewijs vereisen dat je inlogt op de DigiD-website. Iemand die jouw identiteitsbewijs wil koppelen moet al namens jou kunnen inloggen, anders lukt het niet. Exact. Als een oplichter de inloggegevens van mijn moeder heeft weten te bemachtigen, hoeft hij alleen nog maar bij haar aan te bellen en vragen of hij haar identiteitsbewijs even mag controleren. Daarna kan hij "onomstotelijk" aantonen dat hij mijn moeder is. Met 2FA heeft dit, "something you had", natuurlijk helemaal niets te maken. Door Anoniem: De app gebruikt zelf een pincode. Poging 1: zoek de geboortedatum op smartphone (appje met "gefeliciteerd" = dag+maand) of op internet (staat vaak bij uitslagen van sportevenementen zoals hardloopwedstrijden, of zie Facebook of Linkedin) en voer in: ddmm1 (of ddm19) Poging 2: zoek de postcode en huisnummer en voer in: pppph Poging 3: gebdat van partner, bij geen partner van moeder Wordt de app geblokkeer na n pogingen, en zo ja, ...