Aangevraagde DigiD pas bruikbaar na activering
In de media zijn berichten verschenen met het beeld dat fraude met DigiD verbluffend simpel zou zijn. Gesuggereerd wordt dat louter met de kennis van iemands BSN, ook zijn of haar DigiD zou kunnen worden verkregen. Dat is pertinent onjuist.
Aanvragen van een DigiD kan mits er bepaalde persoonsgegevens (waaronder een BSN) bekend zijn. Misbruik is echter alleen mogelijk als de naar het GBA-adres gestuurde brief met een activeringscode ook wordt onderschept. Dit GBA-adres is van degene op wiens naam een DigiD wordt aangevraagd en is niet door de aanvrager aan te passen. Pas na het activeren is een DigiD te gebruiken.