Door Anoniem: Je kiest op zo'n website zelf voor inloggen met DigiD, ............. Klinkt wel aardig maar nogmaals als je gehackt bent dan heb je zelf niets te willen. Je kunt gehackt zijn en dat pas veel later in de gaten hebben. 2FA zou daarin uitmaken. Je kan bij DigiD instellen dat dat altijd vereist is (via app of SMS). Een van mijn ergernissen is dat ze nooit hardwaretokens zijn gaan gebruiken (en dat sommige banken die weer aan het uitfaseren zijn, maar dat is een ander onderwerp). Maar zelfs dan zou het niet volledig dichtgetimmerd zijn, omdat phishers maar al te handig mensen weten te verleiden om in nepwepsites alles in te vullen wat ze daar niet in moeten vullen. Zelfs bij hardwaretokens als de Rabo- en ING-scanners waar op het schermpje staat wat er echt gaat gebeuren letten mensen daar domweg niet op of raken ze in de war door tegenstrijdige informatie en reageren ze door het verkeerde te geloven en niet te stoppen maar door te gaan. Afgaande op berichten erover bestaat DigiD-fraude vooral uit ...