Risiken einer temporären Nummer zur Verifizierung: warum Einmalnummern Sie aussperren können

Der Code kommt an, das Konto öffnet sich, und nichts wirkt falsch. Deshalb übersieht man die Risiken einer temporären Nummer zur Verifizierung so leicht: Sie zeigen sich Wochen nach der Anmeldung, nicht am Tag selbst. Viele Konten nutzen dieselbe Nummer weiter für die Wiederherstellung und für Prüfungen auf neuen Geräten, und sobald eine Einmalnummer neu vergeben ist, gehen diese Codes an jemand anderen. Sie können das Konto verlieren, und der neue Inhaber der Nummer kann möglicherweise hineinkommen.

Dieser Leitfaden erklärt, wie SMS-Wiederherstellung funktioniert, wie aus einer wiedervergebenen Nummer eine Aussperrung oder eine Übernahme wird, wann eine Einmalnummer wirklich in Ordnung ist, wann Sie stattdessen eine Nummer mieten sollten, die Sie behalten, und was zu tun ist, wenn Sie die Nummer schon verloren haben.

Risiken einer temporären Nummer zur Verifizierung: wie SMS-Wiederherstellung funktioniert

Eine Telefonnummer erledigt für ein Online-Konto drei verschiedene Aufgaben, und eine temporäre Nummer deckt nur die erste ab.

Abbildung 1. Die Prüfung bei der Anmeldung zu bestehen, beweist nichts über die beiden Aufgaben, die später kommen. Erklärende Skizze, kein Produkt-Screenshot.

Bei der Anmeldung belegen, dass Sie ein Mensch sind

Der erste Code prüft, dass Sie eine echte Nummer kontrollieren. Eine Einmalnummer besteht diese Prüfung; deshalb ist das Risiko leicht zu übersehen.

Ein zweiter Faktor beim Login

Viele Dienste schicken einen Code, wenn Sie sich auf einem neuen Gerät, aus einem neuen Land oder nach einer langen Pause anmelden. Dieser Code geht an die Nummer, die im Konto hinterlegt ist. War diese Nummer temporär, endet der Login dort.

Der Wiederherstellungsweg

Wenn Sie ein Passwort vergessen, geht der Link oder Code zum Zurücksetzen oft an die Telefonnummer. Damit wird die Nummer zum Hauptschlüssel des Kontos. Wer die Nummer kontrolliert, kann das Passwort oft zurücksetzen.

Was passiert, wenn eine Nummer neu vergeben wird

Telefonnummern sind eine begrenzte Ressource, deshalb verwenden Anbieter sie wieder. Eine Nummer, die für einen Code genutzt und freigegeben wurde, kann später einem anderen Kunden gegeben werden. Aus Sicht des Dienstes hat sich nichts geändert: Er schickt Codes weiter an die hinterlegte Nummer.

Abbildung 2. Für eine Neuvergabe braucht es keinen Angreifer: Der Dienst vertraut einfach weiter der hinterlegten Nummer. Erklärende Skizze.

Daraus entstehen zwei Probleme:

• Sie verlieren den Zugang. Ihre Login- und Zurücksetzungscodes gehen an den neuen Inhaber, und Sie können sie nicht empfangen.
• Jemand anderes kann Zugang erhalten. Der neue Inhaber empfängt Ihre Codes. Fordert er ein Zurücksetzen des Passworts an, kann der Dienst ihn als Sie behandeln.

Viele Dienste sperren oder markieren ein Konto zudem, wenn ein Code unbeantwortet bleibt, was die Wiederherstellung erschweren kann, selbst nachdem Sie die Nummer geklärt haben.

Warum Einmalnummern das höchste Risiko tragen

Eine Einmalnummer ist dafür gemacht, einmal genutzt und schnell freigegeben zu werden. Genau dieses Muster macht eine Neuvergabe wahrscheinlich. Für eine Anmeldung, die Sie nie wieder anfassen, ist sie in Ordnung; für alles, was Sie behalten wollen, ist sie riskant.

Wie eine wiedervergebene Nummer ein Konto übernimmt

Übernahmen über wiedervergebene Nummern brauchen selten einen geschickten Angreifer. Die meisten beginnen mit einem ganz normalen Menschen, der gerade eine Nummer bekommen hat und Texte erhält, die nicht für ihn bestimmt sind.

Der neugierige neue Inhaber

Jemand bekommt eine Nummer und erhält innerhalb einer Woche Login-Codes für eine Shopping-App, die er nie benutzt hat. Aus Neugier öffnet er die App, wählt "Passwort vergessen", tippt die Nummer ein und gibt den Code ein, der ankommt. Jetzt ist er in Ihrem Konto, mit Ihrer Adresse, Ihrem Bestellverlauf und manchmal einer gespeicherten Karte. Gehackt wurde nichts; der Dienst hat einfach der Nummer vertraut.

Die Messaging-App auf einem neuen Telefon

Ein Chat-Konto wurde auf einer temporären Nummer registriert. Der neue Inhaber dieser Nummer installiert dieselbe Messaging-App und registriert sich mit der Nummer. Die App schickt ihm den Code, und das Konto wandert auf sein Telefon. Hatten Sie keine PIN und keine Bestätigung in zwei Schritten eingerichtet, sieht er möglicherweise Ihren Profilnamen, wird zu Ihren Gruppen hinzugefügt, und Ihre Kontakte schreiben ihm weiter, weil sie glauben, Sie seien es noch.

Der Marktplatz-Verkäufer

Ein Verkäuferkonto wurde auf einer Einmalnummer eingerichtet, um die eigene Nummer aus den Anzeigen herauszuhalten. Monate später gehört die Nummer jemand anderem, der Käufernachrichten und einen Code zum Zurücksetzen des Passworts erhält. Der Verkäufer merkt es erst, als Käufer sich über eine Anzeige beschweren, die er nie geändert hat.

Warum diese Beispiele wichtig sind

In jedem Fall hat der Dienst getan, wofür er gebaut wurde: Er hat einen Code an die hinterlegte Nummer geschickt. Die Schwachstelle war die Nummer, nicht das Passwort. Deshalb besteht die Lösung darin, die Nummer zu kontrollieren, nicht nur ein stärkeres Passwort zu wählen.

Wann eine Einmalnummer in Ordnung ist

Wegwerf-Anmeldungen

Ein Newsletter, eine kostenlose Testphase, die Sie kündigen, oder ein Forum, das Sie einmal lesen. Wenn Sie der Verlust des Kontos nicht stören würde, ist ein Einmalcode ein vernünftiger Weg, Ihre Hauptnummer privat zu halten. Kommt ein Einmal-SMS-Code, den Sie bei Numsify kaufen, nicht an, wird der Betrag Ihrem Numsify-Guthaben gutgeschrieben; das gilt für Einmalcodes, nicht für Nummernmieten.

Konten mit anderen Wiederherstellungswegen

Hat das Konto auch eine bestätigte E-Mail-Adresse und eine Authenticator-App, und wird die Telefonnummer nur bei der Anmeldung genutzt, sinkt das Risiko. Entfernen Sie die Telefonnummer danach aus dem Konto, wenn der Dienst das erlaubt.

Tests

Entwickler, die einen Anmeldeablauf prüfen, brauchen einen Code, kein Konto. Eine Einmalnummer passt.

Wann Sie stattdessen mieten sollten

Mieten Sie eine Nummer, die Sie behalten, wenn einer dieser Punkte zutrifft:

• Das Konto enthält Geld, Zahlungsdaten oder Einkäufe.
• Es ist ein Messaging-Konto wie WhatsApp oder Telegram, das Ihre Identität an die Nummer bindet.
• Es ist ein Konto für Arbeit, einen Betrieb oder Kunden.
• Sie melden sich von neuen Geräten oder aus anderen Ländern an.
• Es würde Ihnen schwerfallen, dem Support des Dienstes Ihre Identität nachzuweisen.

Eine gemietete Nummer gehört für die Laufzeit Ihnen, sodass spätere Codes an eine Nummer gehen, die Sie noch halten, und sie wird während der Miete an niemand anderen vergeben.

Ein Konto von einer temporären Nummer wegziehen

Haben Sie für ein Konto, das Ihnen jetzt wichtig ist, bereits eine Einmalnummer genutzt, ziehen Sie es um, solange Sie noch können.

1. Melden Sie sich auf einem Gerät an, dem der Dienst bereits vertraut.
2. Fügen Sie eine bestätigte E-Mail-Adresse hinzu und schalten Sie eine Authenticator-App ein, wenn der Dienst eine anbietet.
3. Mieten Sie eine Nummer, die Sie behalten werden, und fügen Sie sie in den Sicherheitseinstellungen des Kontos hinzu.
4. Entfernen Sie die temporäre Nummer aus dem Konto.
5. Melden Sie sich ab und wieder an, um zu bestätigen, dass Codes die neue Nummer erreichen.

Schritte zur Wiederherstellung, wenn Sie die Nummer schon verloren haben

Ist die temporäre Nummer weg und hängt ein Konto noch von ihr ab, gehen Sie diese Schritte der Reihe nach durch. Tempo zählt, denn je länger die alte Nummer bei jemand anderem liegt, desto mehr Codes kann diese Person empfangen.

1. Prüfen Sie, welche Geräte noch angemeldet sind. Ein Telefon, Laptop oder Tablet, das noch angemeldet ist, ist Ihr bester Weg zurück. Melden Sie sich dort nicht ab. Öffnen Sie darüber die Sicherheitseinstellungen und ändern Sie dort die Telefonnummer.
2. Versuchen Sie jeden anderen Wiederherstellungsweg. Suchen Sie auf dem Login-Bildschirm nach "Auf andere Weise versuchen". Wiederherstellungs-E-Mail, Authenticator-App, Backup-Codes oder ein vertrauenswürdiges Gerät können die Telefonnummer umgehen.
3. Nutzen Sie Backup-Codes, wenn Sie sie gespeichert haben. Viele Dienste geben beim Einschalten der Bestätigung in zwei Schritten eine Reihe von Einmalcodes aus. Haben Sie sie in einem Passwortmanager gespeichert oder ausgedruckt, kann einer davon Sie hineinbringen.
4. Wenden Sie sich mit Belegen an den Support. Nennen Sie die bei der Anmeldung genutzte E-Mail-Adresse, aktuelle Bestellnummern oder Belege, das ungefähre Datum der Kontoerstellung und die Geräte, die Sie genutzt haben. Je genauer Sie sind, desto besser Ihre Chancen.
5. Sichern Sie das Konto, sobald Sie wieder drin sind. Ändern Sie das Passwort, melden Sie alle anderen Sitzungen ab, ersetzen Sie die Telefonnummer durch eine, die Sie kontrollieren, und schalten Sie eine Authenticator-App ein.
6. Warnen Sie bei Messaging-Konten Ihre Kontakte. Hält möglicherweise jemand anderes Ihr Chat-Konto, sagen Sie Ihren Kontakten über einen anderen Kanal, dass sie diesem Konto weder Geld noch Codes schicken sollen.

Funktioniert nichts davon, akzeptieren Sie den Verlust schnell und schützen Sie, was damit verbunden ist: Lassen Sie jede Karte, die im Konto gespeichert war, von Ihrem Kartenanbieter ersetzen, ändern Sie wiederverwendete Passwörter und achten Sie in Ihrem E-Mail-Postfach auf Nachrichten zum Zurücksetzen von Passwörtern, die Sie nicht angefordert haben.

Warnzeichen, dass Ihre Nummer eine Schwachstelle ist

• Sie erhalten Codes, die Sie nicht angefordert haben. Jemand versucht möglicherweise, sich anzumelden oder Ihr Passwort zurückzusetzen.
• Ein Dienst bittet Sie, eine Nummer zu bestätigen, die Sie nicht kennen.
• Sie wissen nicht mehr, welche Nummer ein Konto nutzt.
• Ein Konto meldet, dass ein Code gesendet wurde, und an keiner Ihrer Nummern kommt etwas an.

Sehen Sie eines davon, ändern Sie das Passwort, prüfen Sie die Sicherheitseinstellungen des Kontos und ersetzen Sie die Nummer durch eine, die Sie kontrollieren.

Fragen, bevor Sie irgendeine Nummer für einen Code nutzen

Gehen Sie diese Fragen durch, bevor Sie eine Nummer in ein Anmeldeformular eintippen:

1. Wer kontrolliert diese Nummer, und wie lange?
2. Werde ich mich in einem Monat wieder bei diesem Konto anmelden, und enthält es Geld, Nachrichten oder etwas, das ich vermissen würde?
3. Wofür wird das Konto die Nummer später brauchen: Login-Codes, Wiederherstellung oder gar nichts?
4. Wenn ich morgen den Zugang zur Nummer verlöre, wie käme ich wieder hinein?

Abbildung 3. Dieselben Fragen als schneller Entscheidungsweg. Erklärende Skizze.

Wenn Sie zum Konto zurückkehren werden, wenn es etwas enthält, das Sie vermissen würden, oder wenn Sie die letzte Frage nicht beantworten können, nutzen Sie eine Nummer, die Sie behalten. Wenn nicht, ist ein Einmalcode ein fairer Tausch für Privatsphäre. Notieren Sie in einem Passwortmanager oder einer privaten Notiz, welche Nummer jedes wichtige Konto nutzt, damit Sie später immer wissen, was zu aktualisieren ist.

Was Dienste für Sie tun können und was nicht

Support-Teams können ein Konto manchmal ohne die Telefonnummer wiederherstellen, über E-Mail, Kaufhistorie oder Ausweis. Das ist langsam, nicht garantiert, und manche Dienste, vor allem Messaging-Apps, binden das Konto so eng an die Nummer, dass der Support kaum helfen kann. Planen Sie so, als bekämen Sie diese Hilfe nicht.

Behalten, ersetzen oder entfernen

Wählen Sie für jedes Konto auf einer temporären Nummer eine Maßnahme:

• Behalten: Das Konto ist entbehrlich, also lassen Sie es.
• Ersetzen: Das Konto ist wichtig, also ziehen Sie es auf eine Nummer um, die Sie mieten und kontrollieren.
• Entfernen: Der Dienst lässt Sie die Nummer löschen und sich stattdessen auf E-Mail plus Authenticator-App stützen.

Eine Nummer, die Sie behalten, bei Numsify mieten

Wenn das Konto wichtig ist, mieten Sie eine Nummer, die Sie behalten. Bei Numsify geht das auf der Website oder in der App für 1, 3, 6 oder 12 Monate.

Vor der Miete

Öffnen Sie die Details der Nummer, bevor Sie zahlen. Sie zeigen, was genau diese Nummer unterstützt; die Fähigkeiten unterscheiden sich nach Nummer, Land und Anbieter. Manche Nummern verlangen nach lokalen Regeln einen Identitätsnachweis.

Auf der Website

1. Gehen Sie zu numsify.com und melden Sie sich an oder legen Sie ein Konto an.
2. Laden Sie auf der Auflade-Seite Guthaben mit den dort gezeigten Zahlungsmethoden auf.
3. Wählen Sie eine Nummernmiete, wählen Sie Ihr Land, sehen Sie sich die verfügbaren Nummern an und öffnen Sie eine, um ihre Details zu sehen.
4. Wählen Sie die Laufzeit und bestätigen Sie den Kauf aus Ihrem Guthaben. Die Nummer wird Ihrem Konto hinzugefügt, sobald die Miete bestätigt ist.

In der App

Die Numsify-App gibt es für iPhone und Android, dazu die Website. Installieren Sie sie aus dem App Store oder bei Google Play, melden Sie sich an, wählen Sie Ihr Land und eine Nummer.

Funktionen

Funktion	Stand bei Numsify
Nummernmiete auf der Website und in der App (iPhone und Android)	Verfügbar
SMS auf einer gemieteten Nummer empfangen	Verfügbar
SMS senden	Die unterstützten Funktionen jeder Nummer, etwa SMS empfangen oder senden, werden vor dem Kauf angezeigt.
Internet-Sprachanrufe, ausgehend und eingehend	Auf geeigneten gemieteten Nummern verfügbar; hängt von Nummer, Land, Anbieter und Ziel ab
Detailseite der Nummer vor der Miete	Verfügbar; zeigt, was diese Nummer unterstützt, und das unterscheidet sich nach Nummer, Land und Anbieter

Sprachanrufe brauchen eine Internetverbindung und die passenden Berechtigungen auf Ihrem Gerät.

Laufzeiten

Laufzeit	Passend, wenn	Preis
12 Monate	Sie die Nummer ein ganzes Jahr behalten wollen, etwa für langfristige Konten oder Kontakte	Aktuelle Preise: Website · App Store · Aktuelle Preise: Numsify-Website · Google Play · App Store
6 Monate	Die Nummer Konten trägt, die Sie behalten wollen, etwa Messaging oder Arbeit	Aktuelle Preise: Website · App Store · Aktuelle Preise: Numsify-Website · Google Play · App Store
3 Monate	Sie länger testen wollen, bevor Sie sich ein halbes Jahr binden	Aktuelle Preise: Website · App Store · Aktuelle Preise: Numsify-Website · Google Play · App Store
1 Monat	Sie die Nummer für ein kurzes Projekt, eine Reise oder einen Test brauchen	Aktuelle Preise: Website · App Store · Aktuelle Preise: Numsify-Website · Google Play · App Store

Eine Miete verlängert sich um dieselbe gewählte Laufzeit, solange Ihr Mietguthaben die Verlängerung deckt, sofern Sie sie nicht kündigen. Verlängerung und Kündigung verwalten Sie auf der Plattform, auf der Sie den Plan gekauft haben: auf der Website, im App Store oder bei Google Play. Wenn Sie kündigen, ziehen Sie wichtige Konten vorher auf eine andere Nummer um, denn eine Nummer, die nicht mehr gemietet ist, kann an jemand anderen vergeben werden.

Für wen es passt

Messaging-Konten

WhatsApp, Telegram und ähnliche Apps prüfen Ihre Nummer erneut, wenn Sie das Telefon wechseln.

Konten, an denen Geld hängt

Läden, Marktplätze und Zahlungs-Apps, bei denen Sie sich wieder anmelden werden.

Arbeit und Kundenkommunikation

Jede Nummer, die andere speichern und unter der sie Sie erreichen wollen.

Häufig gestellte Fragen

Kann ich eine Einmalnummer zurückbekommen, die ich früher genutzt habe?

Meist nicht. Sobald eine Einmalnummer freigegeben ist, kehrt sie in den Pool zurück, und Sie haben keine Möglichkeit, sie erneut zu reservieren oder zu erfahren, wer sie jetzt hält.

Ist eine Authenticator-App sicherer als SMS-Codes?

Für Logins ja, weil der Code auf Ihrem Gerät erzeugt wird und sich durch einen Nummernwechsel nicht umleiten lässt. Viele Dienste nutzen für die Wiederherstellung weiterhin SMS; halten Sie die Nummer im Konto deshalb ebenfalls aktuell.

Soll ich Konten löschen, die ich mit einer Einmalnummer angelegt habe?

Wenn Sie sie nie wieder nutzen, ja. Das Löschen eines alten Kontos nimmt jemandem, der die Nummer später bekommt, die Möglichkeit, das Passwort zurückzusetzen und Ihre Daten zu sehen. Die meisten Dienste bieten die Löschung in den Datenschutz- oder Kontoeinstellungen an.

Wechseln Sie zu einer gemieteten Nummer, die Sie kontrollieren

Ziehen Sie die Konten, die zählen, auf eine Nummer um, die Sie behalten. Starten Sie auf numsify.com oder in der App, laden Sie auf der Auflade-Seite Guthaben auf, und wenn Sie vor der Miete eine Frage zu einer Nummer haben, kontaktieren Sie uns.