Criminelen kunnen eenvoudig de DigiD-gebruikersnamen en wachtwoorden van burgers achterhalen. De DigiD moet daarom veiliger, zegt het College bescherming persoonsgegevens (CBP) donderdag. Met de 'digitale identiteit' kunnen burgers inloggen op sites van de overheid, zoals de Belastingdienst.
Het gevaar zit hem in phishing. Daarbij lokken criminelen nietsvermoedende mensen naar nepwebsites, waar ze hun gebruikersnamen en wachtwoorden kunnen invoeren, in de overtuiging dat ze inloggen bij de overheid. Als criminelen de gegevens hebben, kunnen ze bijvoorbeeld toeslagen aanvragen of een belastingteruggave op hun eigen rekening laten storten.