---
title: "Was ist SMS-Verifizierung? So funktionieren Einmalcodes"
description: "SMS-Verifizierung erklärt: wie der Code entsteht, über SMS-Gateway und Netzbetreiber aufs Handy kommt, warum er ausbleibt und wie SMS im 2FA-Vergleich abschneidet."
canonical: https://smshallo.com/de/guides/what-is-sms-verification
language: de
last_updated: 2026-09-30
---
# Was ist SMS-Verifizierung? So funktionieren Einmalcodes

Veröffentlicht am 2026-10-01 · Aktualisiert am 2026-10-01 · 9 Min. Lesezeit

Kurze Antwort

SMS-Verifizierung ist eine Prüfung, bei der eine App per SMS einen Einmalcode an eine Telefonnummer schickt und dich bittet, ihn einzugeben – so beweist du, dass du unter dieser Nummer Nachrichten empfangen kannst. Der Code gelangt vom Server der App zu einem SMS-Gateway und dann über Mobilfunknetze zum Handy oder Posteingang dieser Nummer. Sie ist bei Anmeldungen und Logins weit verbreitet, doch Stellen wie das NIST stufen sie als schwächer ein als Authenticator-Apps und Sicherheitsschlüssel.

## Wofür SMS-Verifizierung da ist

Apps nutzen SMS-Verifizierung, um eine Frage zu beantworten: Kann diese Person gerade Nachrichten unter dieser Telefonnummer empfangen? Kannst du den Code lesen und eingeben, gilt die Nummer für die App als bestätigt.

Diese eine Prüfung dient mehreren Zielen. Bei der Anmeldung verknüpft sie das Konto mit einer erreichbaren Nummer und macht es teurer, massenhaft Fake-Konten anzulegen, weil jedes eine funktionierende Nummer braucht. Beim Login dient sie als zweiter Faktor zusätzlich zum Passwort. Bei der Kontowiederherstellung gibt sie der App einen Weg, dich zu erreichen, wenn du dein Passwort vergessen hast.

Der Code heißt meist OTP, kurz für One-Time Password (Einmalpasswort), oder einfach Bestätigungscode. Das Glossar unter /glossary erklärt diese und verwandte Begriffe wie 2FA, A2P-SMS, Absenderkennung und SMS-Gateway.

## So reist ein Code – Schritt für Schritt

1. Du gibst eine Telefonnummer ein. Die App prüft das Format, wandelt es oft in das internationale E.164-Format mit Ländervorwahl um und führt womöglich eigene Prüfungen zu Land und Nummerntyp durch.

2. Der Server der App erzeugt einen Zufallscode, speichert ihn mit Ablaufzeit und beauftragt einen SMS-Anbieter mit dem Versand. Viele Apps nutzen für diesen Schritt einen externen Messaging-Dienst.

3. Der SMS-Anbieter, oft SMS-Gateway genannt, speist die Nachricht ins Mobilfunknetz ein. Nachrichten von Apps an Menschen heißen A2P-SMS (Application-to-Person) und können von einer Kurzwahl, einer langen Nummer oder einer alphanumerischen Absenderkennung kommen.

4. Die Nachricht wandert zwischen Netzbetreibern, bis sie das Netz erreicht, das die Zielnummer bedient. Dieses Netz stellt sie an die SIM zu – oder an den Online-Posteingang, wenn die Nummer bei einem Dienst wie SMS Hallo liegt.

5. Du liest den Code und tippst ihn in die App oder kopierst ihn mit einem Tipp. Die App vergleicht ihn mit dem gespeicherten Code. Stimmt er und ist nicht abgelaufen, ist die Prüfung bestanden, und der Code kann nicht erneut verwendet werden.

Der ganze Weg dauert meist nur Sekunden, doch jeden Schritt betreibt ein anderes Unternehmen – deshalb können an jeder Stelle der Kette Probleme auftreten.

## Sprachanrufe, Flash Calls und andere Varianten

Viele Apps bieten eine Alternative, wenn die SMS scheitert: einen automatischen Sprachanruf, der den Code vorliest. Andere nutzen einen Flash Call, bei dem die App anruft und den Code aus der Anrufernummer liest, ohne dass du abnimmst. Manche Messenger können Codes auch über die eigene App oder, wo verfügbar, über einen anderen Messaging-Dienst zustellen.

Auch diese Varianten hängen davon ab, dass das Telefonnetz die Nummer erreicht. Kann deine Nummer neben SMS auch Anrufe empfangen, hast du mehr Wege, die Prüfung abzuschließen. SMS Hallo Nummern empfangen beides: Codes erscheinen im SMS-Posteingang, und Anrufe nimmst du im Browser-Telefon an.

## Häufige Gründe, warum ein Code nicht ankommt

Die Nummer wurde falsch eingegeben. Eine fehlende Ländervorwahl, eine zusätzliche führende Null oder eine vertauschte Ziffer schickt den Code an die falsche Stelle. Prüfe immer die Nummer, die dir die App noch einmal anzeigt.

Die App sendet nicht an diese Art von Nummer. Viele Apps prüfen Nummerntyp und Land vor dem Senden. Manche lehnen Festnetz- oder Internet-Telefonie-Nummern ab, manche beschränken bestimmte Länder oder Nummernbereiche. Die App zeigt dann vielleicht eine Fehlermeldung – oder sendet den Code einfach nie.

Ratenbegrenzungen. Code um Code anzufordern kann dazu führen, dass die App oder der SMS-Anbieter den Versand eine Weile pausiert. Warte, bis der Countdown abgelaufen ist, und fordere einmal an.

Filter und Verzögerungen bei den Netzbetreibern. Netze filtern Verkehr, den sie für Spam halten, und internationale Routen können Verzögerungen verursachen. Ein Code, der Minuten braucht, kommt womöglich erst an, wenn er schon abgelaufen ist.

Das Handy oder der Posteingang. Bei einer SIM können schlechter Empfang, ein voller Speicher, blockierte Absender oder Spamfilter den Code verbergen. Bei einer Online-Nummer prüfe, ob die Nummer noch aktiv ist und du im Dashboard auf die richtige Nummer schaust.

Der Code ist abgelaufen. Die meisten Codes gelten nur ein paar Minuten. Nutze den neuesten Code und fordere im Zweifel einen neuen an.

## SMS im Vergleich zu anderen zweiten Faktoren

SMS ist bequem, weil fast jeder eine Telefonnummer hat, doch maßgebliche Empfehlungen stufen sie unter anderen Methoden ein. Die Digital Identity Guidelines des NIST, SP 800-63B-4, ordnen die Authentifizierung über das öffentliche Telefonnetz als eingeschränkt ein, sagen, dass Prüfer Signale wie einen SIM-Wechsel oder eine Rufnummernportierung berücksichtigen sollten, verlangen, dass andere Authentifizierungsarten verfügbar sind, und stellen fest, dass Out-of-Band-Codes nicht phishing-resistent sind.

Die FTC erklärt das praktische Risiko: Angreifer können eine Nummer per SIM-Swap übernehmen und die Codes empfangen. Sie bezeichnet Authenticator-Apps als sicherer und Sicherheitsschlüssel als die stärkste Option. Die Empfehlungen der CISA für besonders gefährdete Personen gehen weiter und raten ganz davon ab, SMS als zweiten Faktor zu nutzen, da SMS nicht verschlüsselt sind.

Authenticator-Apps erzeugen auf deinem Gerät aus einem gemeinsamen Geheimnis zeitbasierte Codes nach dem TOTP-Standard in IETF RFC 6238, sodass nichts über das Telefonnetz läuft. Sicherheitsschlüssel und Passkeys nutzen Public-Key-Kryptografie, die an die echte Website gebunden ist – das stoppt die meisten Phishing-Versuche.

Das Fazit: SMS-Verifizierung taugt gut, um eine Nummer bei der Anmeldung zu bestätigen, und ist viel besser als gar kein zweiter Faktor. Für deine wichtigsten Konten solltest du aber eine Authenticator-App oder einen Sicherheitsschlüssel hinzufügen, wenn der Dienst das anbietet.

## Tipps, damit Codes zuverlässig ankommen

Fordere einen Code erst an, wenn du bereit bist, ihn einzugeben, denn die meisten Codes laufen nach wenigen Minuten ab. Lass die App beim Warten geöffnet, statt wegzuwechseln und von vorn anzufangen.

Bietet die App eine Wahl, probier nach einem gescheiterten SMS-Versuch die Anrufoption. Ein Anruf kann einen anderen Weg durchs Netz nehmen.

Nutze eine Nummer, die du behältst. Verifizierung ist kein einmaliges Ereignis: Dieselbe Nummer kann später für Logins auf neuen Geräten und zum Zurücksetzen des Passworts genutzt werden – eine Nummer, die du auch in Monaten noch erreichst, erspart dir Ärger.

Gib einen Bestätigungscode an niemanden weiter, auch nicht an jemanden, der angeblich vom Support der App ist. Ein an dich geschickter Code beweist, dass du die Nummer kontrollierst – wer ihn weitergibt, übergibt diese Kontrolle an jemand anderen.

Halte deine Kontodaten aktuell. Wechselst du die Nummer, füge die neue in den Einstellungen jeder App hinzu, solange die alte noch funktioniert – so sitzt du nie ausgesperrt da und wartest auf einen Code, der an eine Nummer geht, die du nicht mehr hast.

## Warum Apps darauf achten, welche Art von Nummer du nutzt

Weil SMS-Verifizierung auch eine Hürde gegen Fake-Konten ist, schauen viele Apps auf die Nummer selbst. Nummern von kostenlosen öffentlichen Websites zum SMS-online-Empfangen teilen sich alle Besucher, deshalb sperren Apps sie oft, und jeder dorthin gesendete Code kann von Fremden gelesen werden.

Echte Handynummern sind der Typ, den die meisten Dienste erwarten. SMS Hallo vermietet echte Handynummern im lokalen Mobilfunkformat von 181 Ländern, und solange du eine mietest, siehst nur du ihre Nachrichten. Trotzdem entscheidet jede App selbst, welche Nummern sie akzeptiert, und kein Anbieter kann versprechen, dass jede App eine bestimmte Nummer akzeptiert.

Nutze Verifizierung für Konten, die du haben darfst. Die Richtlinie zur zulässigen Nutzung von SMS Hallo verbietet Fake- oder Doppelkonten, Betrug und die Nutzung von Nummern, um Identitätsprüfungen zu vermeiden.

## Bestätigungscodes mit SMS Hallo empfangen

Melde dich mit E-Mail-Adresse und Passwort an, wähle ein Land und eine Nummer und bezahle. Eingehende SMS erscheinen in deinem Dashboard; Codes werden erkannt und sind bereit zum Kopieren.

Jede SMS Hallo Nummer enthält unbegrenzt eingehende SMS, unbegrenzt eingehende Anrufe, 500 ausgehende SMS pro Monat und 1.000 ausgehende Gesprächsminuten pro Monat. Die Kontingente werden alle 30 Tage zurückgesetzt, und ungenutztes Kontingent verfällt.

Die Preise beginnen bei $1.80 pro Monat im 12-Monats-Tarif ($21.60 jährlich abgerechnet), in jedem Land gleich und ohne Einrichtungsgebühren. Behalte die Nummer, indem du verlängerst oder die automatische Verlängerung einschaltest, denn eine abgelaufene Nummer kann an jemand anderen vergeben werden, der dann Codes für Konten empfangen könnte, die noch damit verknüpft sind.

Jede SMS Hallo Nummer kommt mit drei Garantien. Erstens ein kostenloser Austausch innerhalb von 7 Tagen: Innerhalb von 7 Tagen kannst du die Nummer kostenlos bis zu 3-mal gegen eine andere verfügbare Nummer im selben Land tauschen, und die neue Nummer behält deinen Tarif und dein Ablaufdatum. Zweitens „funktioniert – oder 100 % Erstattung“: Funktioniert die Nummer nicht mit der App, für die du sie gemietet hast – kommt zum Beispiel der Code nie an –, beantragst du innerhalb von 7 Tagen die Erstattung und bekommst 100 % deiner Zahlung zurück. Drittens eine 7-Tage-Geld-zurück-Garantie: volle Erstattung innerhalb von 7 Tagen ohne Angabe von Gründen, wenn über die Nummer noch kein Anruf und keine SMS geführt bzw. empfangen wurde.

## Quellen

- [NIST SP 800-63B-4, Digital Identity Guidelines: Authentication and Authenticator Management](https://pages.nist.gov/800-63-4/sp800-63b.html)
- [FTC Consumer Advice, Use Two-Factor Authentication to Protect Your Accounts](https://consumer.ftc.gov/articles/use-two-factor-authentication-protect-your-accounts)
- [CISA and partners, Mobile Communications Best Practice Guidance (December 2024)](https://www.cisa.gov/sites/default/files/2024-12/joint-guidance-mobile-communications-best-practices_v2.pdf)
- [IETF RFC 6238, TOTP: Time-Based One-Time Password Algorithm](https://datatracker.ietf.org/doc/html/rfc6238)

## Häufige Fragen

**Was ist ein SMS-Bestätigungscode?**

Ein kurzer Einmalcode, meist 4 bis 8 Ziffern lang, den eine App per SMS schickt, um zu bestätigen, dass du unter einer Telefonnummer Nachrichten empfangen kannst. Er gilt nur begrenzte Zeit und lässt sich nur einmal verwenden.

**Ist SMS-Verifizierung dasselbe wie Zwei-Faktor-Authentifizierung?**

Nicht immer. Bei der Anmeldung bestätigt sie nur deine Nummer. Wird sie beim Login zusätzlich zum Passwort genutzt, dient sie als zweiter Faktor.

**Ist SMS-Verifizierung sicher?**

Sie bietet zusätzlichen Schutz, doch NIST, FTC und CISA stufen sie wegen SIM-Swaps, Abfangen und Phishing unter Authenticator-Apps und Sicherheitsschlüsseln ein. Nutze für wichtige Konten eine stärkere Methode, wenn sie angeboten wird.

**Warum bekomme ich den Code stattdessen per Anruf?**

Viele Apps bieten einen Anruf als Alternative an, wenn die SMS langsam ist oder blockiert wird. Eine automatische Stimme liest den Code vor, und du gibst ihn ein.

**Warum ist mein Code nicht angekommen?**

Häufige Ursachen sind eine falsch eingegebene Nummer, eine App, die nicht an diesen Nummerntyp sendet, Ratenbegrenzungen nach wiederholten Anfragen, Filter oder Verzögerungen bei Netzbetreibern und ein abgelaufener Code.

**Kann ich Bestätigungscodes ohne SIM-Karte empfangen?**

Ja. Eine Online-Handynummer empfängt SMS in einem Web-Dashboard. Apps entscheiden trotzdem selbst, welche Nummern sie akzeptieren, und die Garantien von SMS Hallo greifen, wenn ein Code nie ankommt.

**Was ist ein SMS-Gateway?**

Ein Dienst, über den Apps SMS ins Mobilfunknetz schicken. Er leitet jede Nachricht an den Netzbetreiber weiter, der die Zielnummer bedient.

## Ratgeber

- [Zweite Nummer für WhatsApp ohne neue SIM-Karte bekommen](https://smshallo.com/de/guides/second-phone-number-for-whatsapp)
- [SMS online empfangen: Ratgeber für Bestätigungscodes](https://smshallo.com/de/guides/receive-sms-online)
- [US-Handynummer aus dem Ausland bekommen – so geht’s](https://smshallo.com/de/guides/us-phone-number-from-outside-the-us)
- [UK-Handynummer aus dem Ausland bekommen – so geht’s](https://smshallo.com/de/guides/uk-phone-number-from-abroad)
- [Zweitnummer für mehr Privatsphäre: warum und wie](https://smshallo.com/de/guides/second-phone-number-for-privacy)
- [Telegram ohne private Handynummer nutzen: Anleitung](https://smshallo.com/de/guides/telegram-without-personal-number)
- [Mit USDT oder USDC bezahlen: Anleitung für Einsteiger](https://smshallo.com/de/guides/how-to-pay-with-usdt-usdc)
- [Online-Telefonnummer langfristig behalten: so geht's](https://smshallo.com/de/guides/keep-your-phone-number-long-term)
- [WhatsApp Code kommt nicht an? Ursachen und Lösungen](https://smshallo.com/de/guides/whatsapp-code-not-received)
- [„Diese Telefonnummer wird nicht unterstützt“ – erklärt](https://smshallo.com/de/guides/number-not-supported-error)
- [Was ist eine Nicht-VoIP-Nummer und warum verlangen Apps sie?](https://smshallo.com/de/guides/what-is-a-non-voip-number)
- [Eine Handynummer für mehrere Apps nutzen – geht das?](https://smshallo.com/de/guides/one-number-multiple-apps)
- [Google Konto mit eigener Handynummer verifizieren](https://smshallo.com/de/guides/google-account-verification-number)
- [US-Nummer für WhatsApp aus Indien bekommen](https://smshallo.com/de/guides/whatsapp-us-number-from-india)
- [SMS online empfangen kostenlos – sind die Seiten sicher?](https://smshallo.com/de/guides/are-free-sms-sites-safe)
- [Welches Land für die Nummer zur Verifizierung wählen?](https://smshallo.com/de/guides/choose-country-for-verification-number)
- [SMS aus dem Ausland empfangen – so funktioniert es](https://smshallo.com/de/guides/receive-international-sms)
- [Zweite Handynummer für Online-Verkauf und Marktplätze](https://smshallo.com/de/guides/second-number-for-online-selling)
- [Ist eine zweite Handynummer legal?](https://smshallo.com/de/guides/is-a-second-phone-number-legal)
- [Dating-Apps: private Handynummer schützen](https://smshallo.com/de/guides/phone-number-for-dating-apps)
- [Telefonnummer für digitale Nomaden: Heimnummer behalten](https://smshallo.com/de/guides/virtual-number-for-digital-nomads)
- [Handynummer schützen für Krypto-Nutzer: SIM-Swap vorbeugen](https://smshallo.com/de/guides/phone-number-privacy-for-crypto-users)
- [Ist eine private Zweitnummer anonym? Was sie verbirgt](https://smshallo.com/de/guides/is-a-private-phone-number-anonymous)
- [Lokale Geschäftsnummer im Ausland: So bekommst du sie](https://smshallo.com/de/guides/local-business-phone-number-by-country)
- [Telefonnummer-Verifizierung bei KI-Tools: Wer fragt wann](https://smshallo.com/de/guides/phone-verification-for-ai-tools)
- [SIM-Registrierungspflicht nach Land: Regeln und Gründe](https://smshallo.com/de/guides/sim-registration-laws-by-country)
- [Warum Apps virtuelle Nummern ablehnen: die echten Gründe](https://smshallo.com/de/guides/why-apps-reject-virtual-numbers)
- [WhatsApp-Nummer gesperrt: Was du jetzt tun kannst](https://smshallo.com/de/guides/whatsapp-banned-number-what-to-do)
- [Telegram-Nummer langfristig: So bleibt dein Konto sicher](https://smshallo.com/de/guides/telegram-number-long-term)
- [Tinder-Verifizierung ohne deine private Nummer](https://smshallo.com/de/guides/tinder-verification-without-personal-number)
- [SMS von Banken und Zahlungs-Apps empfangen: ehrliche Grenzen](https://smshallo.com/de/guides/receive-sms-from-banks-and-payment-apps)
- [Virtuelle Nummer vs. Zweit-SIM vs. eSIM: Was passt zu dir?](https://smshallo.com/de/guides/virtual-number-vs-second-sim-vs-esim)
- [OTP kommt nicht an? Allgemeine Lösungen für jede App](https://smshallo.com/de/guides/otp-not-received-general-fixes)
- [Google Voice in meinem Land nicht verfügbar: Was nun?](https://smshallo.com/de/guides/google-voice-not-available-in-my-country)
- [Beste App für zweite Handynummer: 4 Typen im Vergleich](https://smshallo.com/de/guides/best-second-phone-number-apps)
- [Nummern](https://smshallo.com/de/numbers)
- [WhatsApp](https://smshallo.com/de/whatsapp-number)

## Weiterführende Artikel

[### SMS von Banken und Zahlungs-Apps empfangen: ehrliche GrenzenSMS von Banken und Zahlungs-Apps auf einer Zweitnummer empfangen? Warum viele Banken ablehnen, was unsere Regeln sagen und sicherere Optionen.](https://smshallo.com/de/guides/receive-sms-from-banks-and-payment-apps)

[### OTP kommt nicht an? Allgemeine Lösungen für jede AppOTP kommt nicht an? Nummernformat prüfen, Sperrfristen abwarten, Anruf testen, blockierte Absender und Netzfilter prüfen – und wissen, wann du wechselst.](https://smshallo.com/de/guides/otp-not-received-general-fixes)

[### Telefonnummer für digitale Nomaden: Heimnummer behaltenWie digitale Nomaden weiter Codes aus der Heimat empfangen, in jedem Land eine lokale Nummer ergänzen und Roaming-Fallen meiden – ehrlich zu Banken und 2FA.](https://smshallo.com/de/guides/virtual-number-for-digital-nomads)

## Weitere Ratgeber

[### Beste App für zweite Handynummer: 4 Typen im VergleichApps für eine zweite Handynummer nach Typ verglichen: VoIP-Apps, Einmal-Aktivierungen, gemietete echte Handynummern und eSIM-Tarife – ehrlich bewertet.](https://smshallo.com/de/guides/best-second-phone-number-apps)

[### Google Voice in meinem Land nicht verfügbar: Was nun?Google Voice in deinem Land nicht verfügbar? Wo Voice laut Google funktioniert, warum private Konten nur in den USA gehen und ehrliche Alternativen.](https://smshallo.com/de/guides/google-voice-not-available-in-my-country)

[### Virtuelle Nummer vs. Zweit-SIM vs. eSIM: Was passt zu dir?Virtuelle Nummer, Zweit-SIM oder eSIM? Vergleich von Kosten, Gerät, Ausweispflicht, Reisen, SMS und Anrufen und Laufzeit – für die passende Zweitnummer.](https://smshallo.com/de/guides/virtual-number-vs-second-sim-vs-esim)

2026-10-01 · SMS Hallo

---

## Key facts (SMS Hallo)
- Real mobile numbers in 181 countries, rented online — no SIM card, no ID documents
- Price: from $1.80 per month on the 12-month plan ($21.60 billed yearly), same in every country
- Every number: unlimited incoming SMS and calls, 500 outgoing SMS and 1,000 calling minutes per month
- Guarantees: Every number is covered three ways: a 7-day free replacement guarantee, a 100% refund if it doesn't work with your app, and a 7-day no-questions money-back guarantee if you haven't used it.
- Payment: USDT or USDC on Tron, BNB Chain, Polygon, Base or Solana
- Support: support@smshallo.com (replies usually within a few hours) · SMSHallo Inc., 650 N Highway 414, Mountain View, WY 82939, United States