DigiD waarschuwt voor phishingmails
DigiD, de overheidsdienst waarmee burgers zich bij overheidsinstellingen kunnen authenticeren, waarschuwt voor phishingmails die op dit moment worden verspreid. In de e-mails wordt de ontvanger gevraagd zijn of haar DigiD-gegevens voor een bepaalde vervaldatum te verifiëren.
"Als u zo'n e-mail heeft ontvangen, adviseren wij u deze weg te gooien en niet te klikken op links in de e-mail", zo laten DigiD en het Ministerie: Ministerie van Binnenlandse Zaken en Koninkrijksrelaties weten. De link in de e-mail wijst naar een phishingsite waar gebruikers om hun DigiD-gebruikersnaam en wachtwoord wordt gevraagd.
Gebruikers die hun DigiD-gegevens op de phishingsite hebben ingevoerd moeten hun DigiD opheffen en een nieuw DigiD aanvragen, aldus het advies op de website van DigiD zelf.
Maar ben het wel met je eens dat dat hele DigiD een beetje door de strot van de burger gedrukt wordt en dus steeds interessanter voor mensen met andere ideeen wat ermee te doen.
Vooral ook omdat het door de burger als een "moetje" gezien wordt, kun je ervanuit gaan dat er in de praktijk niet heel erg zorgvuldig mee omgesprongen zal worden en menigeen zal niet eens (willen) begrijpen wat de gevolgen zijn wanneer het misbruikt wordt.
Een technische oplossing is niet voor iedereen geschikt, maar leg dat de overheid maar eens uit. (of het voor de overheid geschikt is, laat ik even in 't midden ;) )
Sterker, het gaat er nog niet eens om dat digid een technische oplossing moet voorstellen, maar dat een one-size-fits-all niet past bij de flexibiliteit die als kracht van de verdigitalisering wordt neergezet. Waarmee een systeem op die wijze ontwerpen vooraf de mogelijke (en als pluspunten verkochte) voordelen bij het grof vuil zet.
Vandaar ook die simpele lakmoesproef. En die blijft nodig, gezien wat de overheid toch iedere keer weer produceert, sterker nog, al bij de arbeidsomschrijving in advertenties voor verschillende aanstellingen tot "systeemarchitect" ingebouwd heeft. Zeg maar GIGO.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
