Door Anoniem: Een ander probleem is dat veel burgers te suf zijn om te (kunnen) controleren of ze wel echt op de DigiD website zitten. Ik vind dat niet "te suf zijn". Het is namelijk erg lastig en soms onmogelijk om vast te stellen dat een website, met een gegeven domeinnaam, niet van een bepaalde organisatie is (of juist wel, zie hieronder) - waarbij cybercriminelen natuurlijk hun uiterste best doen om een nepsite als twee druppels water op de echte site te laten lijken. Uit een eerdere bijdrage van mij vandaag in een andere thread (https://security.nl/posting/627835#posting628187): Dit probleem wordt verder vergroot door naïeve (zeg maar gerust debiele) organisaties die gebruikers geen enkel betrouwbaar handvat geven om vast te kunnen stellen of een gegeven domeinnaam wel of niet van die organisatie is. Zo las ik gisteren dat een London's waterbedrijf, Thames Water, een nieuw softwaresysteem in gebruik heeft genomen dat vereist dat gebruikers hun accountgegevens updaten. Alle klanten kregen een e-mail ...