---
title: "Wat is sms-verificatie? Zo werken eenmalige codes (OTP)"
description: "Sms-verificatie uitgelegd: hoe een app een code maakt, hoe die via een sms-gateway je telefoon bereikt, waarom het misgaat en hoe het zich tot 2FA verhoudt."
canonical: https://smshallo.com/nl/guides/what-is-sms-verification
language: nl
last_updated: 2026-09-30
---
# Wat is sms-verificatie? Zo werken eenmalige codes (OTP)

Gepubliceerd op 2026-10-01 · Bijgewerkt op 2026-10-01 · 9 min. leestijd

Kort antwoord

Sms-verificatie is een controle waarbij een app per sms een eenmalige code naar een telefoonnummer stuurt en je vraagt die in te typen, als bewijs dat je op dat nummer berichten kunt ontvangen. De code gaat van de server van de app naar een sms-gateway en daarna via mobiele providers naar het toestel of de inbox van dat nummer. Het wordt veel gebruikt bij aanmelden en inloggen, maar beveiligingsinstanties zoals NIST beoordelen het als zwakker dan authenticator-apps en beveiligingssleutels.

## Waar sms-verificatie voor dient

Apps gebruiken sms-verificatie om één vraag te beantwoorden: kan deze persoon op dit moment berichten ontvangen op dit telefoonnummer? Kun je de code lezen en intypen, dan beschouwt de app het nummer als bevestigd.

Die ene controle dient meerdere doelen. Bij het aanmelden koppelt ze het account aan een bereikbaar nummer en maakt ze het duurder om massaal nepaccounts aan te maken, omdat elk account een werkend nummer nodig heeft. Bij het inloggen werkt ze als tweede factor naast het wachtwoord. Bij accountherstel geeft ze de app een manier om je te bereiken als je je wachtwoord vergeet.

De code heet meestal een OTP, kort voor one-time password (eenmalig wachtwoord), of gewoon een verificatiecode. De woordenlijst op /glossary legt deze termen uit, en verwante begrippen zoals 2FA, A2P-sms, afzender-ID en sms-gateway.

## Hoe een code reist, stap voor stap

1. Je vult een telefoonnummer in. De app controleert het formaat, zet het vaak om naar het internationale E.164-formaat met landcode, en kan eigen controles uitvoeren op het land en het type nummer.

2. De server van de app maakt een willekeurige code aan, slaat die op met een vervaltijd en vraagt een sms-aanbieder om hem te versturen. Veel apps gebruiken hiervoor een externe berichtendienst.

3. De sms-aanbieder, vaak een sms-gateway genoemd, zet het bericht op het mobiele netwerk. Berichten van apps aan mensen heten A2P-sms (application-to-person), en ze kunnen binnenkomen vanaf een korte code, een lang nummer of een alfanumerieke afzender-ID.

4. Het bericht gaat van provider naar provider tot het het netwerk bereikt dat het bestemmingsnummer bedient. Dat netwerk levert het af op de simkaart, of in de online inbox als het nummer wordt gehost door een dienst als SMS Hallo.

5. Je leest de code en typt hem in de app, of kopieert hem met één tik. De app vergelijkt hem met de opgeslagen code. Klopt hij en is hij niet verlopen, dan slaag je voor de controle en kan de code niet opnieuw worden gebruikt.

De hele reis duurt meestal een paar seconden, maar elke stap wordt door een ander bedrijf uitgevoerd. Daarom kunnen er op elk punt in de keten problemen ontstaan.

## Spraakoproepen, flash calls en andere varianten

Veel apps bieden een alternatief als sms mislukt: een automatische spraakoproep die de code voorleest. Andere gebruiken een flash call, waarbij de app belt en de code uit het nummer van de beller afleest zonder dat je opneemt. Sommige berichtenapps kunnen codes ook via hun eigen app of via een andere berichtendienst leveren, waar dat beschikbaar is.

Ook deze varianten hangen ervan af of het telefoonnetwerk het nummer bereikt. Kan je nummer naast sms'jes ook oproepen ontvangen, dan heb je meer manieren om de controle af te ronden. SMS Hallo-nummers ontvangen allebei: codes verschijnen in de sms-inbox en oproepen neem je op met de browserkiezer.

## Veelvoorkomende redenen waarom een code niet aankomt

Het nummer is verkeerd ingetypt. Een ontbrekende landcode, een extra nul aan het begin of een verwisseld cijfer stuurt de code naar de verkeerde plek. Controleer altijd het nummer dat de app je terugtoont.

De app stuurt niet naar dat soort nummer. Veel apps controleren het type nummer en het land voordat ze versturen. Sommige weigeren vaste nummers of internetbelnummers, en sommige beperken bepaalde landen of nummerreeksen. De app kan een foutmelding tonen, of de code gewoon nooit versturen.

Limieten. Code na code aanvragen kan ervoor zorgen dat de app of de sms-aanbieder het versturen een tijdje pauzeert. Wacht tot de aftelling klaar is en vraag één keer aan.

Filtering en vertragingen bij providers. Netwerken filteren verkeer dat ze voor spam aanzien, en internationale routes kunnen vertraging opleveren. Een code die minuten onderweg is, kan aankomen als hij al verlopen is.

Het toestel of de inbox. Op een simkaart kunnen slecht bereik, een volle inbox, geblokkeerde afzenders of spamfilters de code verbergen. Bij een online nummer check je of het nummer nog actief is en of je in je dashboard naar het juiste nummer kijkt.

De code is verlopen. De meeste codes zijn maar een paar minuten geldig. Gebruik de nieuwste code, en vraag bij twijfel een nieuwe aan.

## Sms vergeleken met andere tweede factoren

Sms is handig omdat bijna iedereen een telefoonnummer heeft, maar gezaghebbende richtlijnen plaatsen het onder andere methoden. De Digital Identity Guidelines van NIST, SP 800-63B-4, classificeren authenticatie via het openbare telefoonnetwerk als beperkt, zeggen dat verificateurs signalen zoals een simwissel of nummerporting moeten meewegen, vereisen dat andere typen authenticators beschikbaar zijn en stellen dat out-of-band codes niet phishingbestendig zijn.

De FTC legt het praktische risico uit: aanvallers kunnen een nummer overnemen via een simswap en de codes ontvangen. Ze noemt authenticator-apps veiliger en beveiligingssleutels de sterkste optie. De richtlijn van CISA voor mensen die een groot doelwit zijn, gaat verder en raadt sms als tweede factor helemaal af, met de opmerking dat sms-berichten niet versleuteld zijn.

Authenticator-apps maken op je toestel tijdgebonden codes aan uit een gedeeld geheim, volgens de TOTP-standaard in IETF RFC 6238, dus er gaat niets over het telefoonnetwerk. Beveiligingssleutels en passkeys gebruiken publieke-sleutelcryptografie die aan de echte website gekoppeld is, wat de meeste phishing tegenhoudt.

De conclusie: sms-verificatie is prima om bij het aanmelden een nummer te bevestigen en veel beter dan geen tweede factor, maar voeg voor je belangrijkste accounts een authenticator-app of beveiligingssleutel toe als de dienst die aanbiedt.

## Tips om codes betrouwbaar te ontvangen

Vraag een code pas aan als je klaar bent om hem in te voeren, want de meeste codes verlopen binnen enkele minuten. Houd de app open terwijl je wacht, in plaats van weg te schakelen en opnieuw te beginnen.

Biedt de app een keuze, probeer dan de optie met een spraakoproep nadat één sms-poging is mislukt. Een oproep kan een andere route door het netwerk nemen.

Gebruik een nummer dat je houdt. Verificatie is niet alleen een eenmalige gebeurtenis: hetzelfde nummer kan later worden gebruikt voor inloggen op een nieuw toestel en wachtwoordresets, dus een nummer waarop je over maanden nog bereikbaar bent, bespaart gedoe.

Deel een verificatiecode met niemand, ook niet met iemand die zegt van het supportteam van de app te zijn. Een code die naar jou is gestuurd, bewijst dat jij het nummer beheert, en wie hem weggeeft, geeft die controle aan een ander.

Houd je accountgegevens actueel. Wissel je van nummer, voeg dan het nieuwe nummer toe in de instellingen van elke app terwijl het oude nog werkt, zodat je nooit buitengesloten raakt terwijl je wacht op een code die naar een nummer gaat dat je niet meer hebt.

## Waarom apps letten op wat voor nummer je gebruikt

Omdat sms-verificatie ook een drempel is tegen nepaccounts, kijken veel apps naar het nummer zelf. Nummers van gratis openbare sites om sms online te ontvangen worden gedeeld door iedereen die de site bezoekt, dus apps blokkeren ze vaak, en elke code die daarheen wordt gestuurd, kan door vreemden worden gelezen.

Echte mobiele nummers zijn het type dat de meeste diensten verwachten. SMS Hallo verhuurt echte mobiele nummers in het lokale mobiele formaat van 181 landen, en zolang je er een huurt, zie alleen jij de berichten. Toch bepaalt elke app zelf welke nummers hij accepteert, en geen enkele aanbieder kan beloven dat elke app een bepaald nummer accepteert.

Gebruik verificatie voor accounts die je mag hebben. Het beleid voor acceptabel gebruik van SMS Hallo verbiedt nep- of dubbele accounts, fraude en het gebruik van nummers om identiteitscontroles over te slaan.

## Verificatiecodes ontvangen met SMS Hallo

Meld je aan met een e-mailadres en een wachtwoord, kies een land en een nummer, en betaal. Inkomende sms'jes verschijnen in je dashboard, met codes herkend en klaar om te kopiëren.

Elk SMS Hallo-nummer bevat onbeperkt inkomende sms, onbeperkt inkomende oproepen, 500 uitgaande sms per maand en 1.000 uitgaande belminuten per maand. De tegoeden worden elke 30 dagen vernieuwd en ongebruikt tegoed wordt niet meegenomen.

Prijzen beginnen bij $1.80 per maand met het 12-maandenabonnement ($21.60 per jaar gefactureerd), in elk land hetzelfde, zonder opstartkosten. Houd het nummer door te verlengen of automatisch verlengen aan te zetten, want een verlopen nummer kan aan iemand anders worden gegeven, die dan codes kan ontvangen voor accounts die er nog aan gekoppeld zijn.

Elk SMS Hallo-nummer komt met drie garanties. Ten eerste 7 dagen gratis vervanging: binnen 7 dagen ruil je het nummer gratis voor een ander beschikbaar nummer in hetzelfde land, tot 3 keer, en het nieuwe nummer behoudt je abonnement en vervaldatum. Ten tweede werkt het of 100% terug: werkt het nummer niet met de app waarvoor je het huurde, bijvoorbeeld omdat de code nooit aankomt, vraag dan binnen 7 dagen een terugbetaling aan en krijg 100% van wat je betaalde. Ten derde een geld-terug-garantie van 7 dagen: volledige terugbetaling binnen 7 dagen, zonder vragen, als er met het nummer nog geen oproep of sms is gedaan of ontvangen.

## Bronnen

- [NIST SP 800-63B-4, Digital Identity Guidelines: Authentication and Authenticator Management](https://pages.nist.gov/800-63-4/sp800-63b.html)
- [FTC Consumer Advice, Use Two-Factor Authentication to Protect Your Accounts](https://consumer.ftc.gov/articles/use-two-factor-authentication-protect-your-accounts)
- [CISA and partners, Mobile Communications Best Practice Guidance (December 2024)](https://www.cisa.gov/sites/default/files/2024-12/joint-guidance-mobile-communications-best-practices_v2.pdf)
- [IETF RFC 6238, TOTP: Time-Based One-Time Password Algorithm](https://datatracker.ietf.org/doc/html/rfc6238)

## Veelgestelde vragen

**Wat is een sms-verificatiecode?**

Een korte eenmalige code, meestal 4 tot 8 cijfers, die een app per sms stuurt om te bevestigen dat je berichten kunt ontvangen op een telefoonnummer. Hij is beperkt geldig en kan maar één keer worden gebruikt.

**Is sms-verificatie hetzelfde als tweestapsverificatie?**

Niet altijd. Bij het aanmelden bevestigt het alleen je nummer. Wordt het bij het inloggen naast je wachtwoord gebruikt, dan werkt het als tweede factor.

**Is sms-verificatie veilig?**

Het voegt bescherming toe, maar NIST, de FTC en CISA beoordelen het allemaal lager dan authenticator-apps en beveiligingssleutels, vanwege simswaps, onderschepping en phishing. Gebruik voor belangrijke accounts een sterkere methode als die wordt aangeboden.

**Waarom krijg ik de code via een spraakoproep?**

Veel apps bieden een oproep als alternatief als sms traag is of geblokkeerd wordt. Een automatische stem leest de code voor en jij typt hem in.

**Waarom is mijn code niet aangekomen?**

Veelvoorkomende oorzaken zijn een verkeerd ingetypt nummer, een app die niet naar dat type nummer stuurt, limieten na herhaalde aanvragen, filtering of vertraging bij providers, en een verlopen code.

**Kan ik verificatiecodes ontvangen zonder simkaart?**

Ja. Een online mobiel nummer ontvangt sms in een webdashboard. Apps bepalen nog steeds zelf welke nummers ze accepteren, en de garanties van SMS Hallo gelden als een code nooit aankomt.

**Wat is een sms-gateway?**

Een dienst die apps gebruiken om sms-berichten op het mobiele netwerk te zetten. Die stuurt elk bericht door naar de provider die het bestemmingsnummer bedient.

## Gidsen

- [Tweede nummer voor WhatsApp zonder nieuwe simkaart](https://smshallo.com/nl/guides/second-phone-number-for-whatsapp)
- [Sms online ontvangen: complete gids voor verificatiecodes](https://smshallo.com/nl/guides/receive-sms-online)
- [Amerikaans telefoonnummer krijgen vanuit het buitenland](https://smshallo.com/nl/guides/us-phone-number-from-outside-the-us)
- [Brits telefoonnummer krijgen vanuit het buitenland](https://smshallo.com/nl/guides/uk-phone-number-from-abroad)
- [Tweede telefoonnummer voor privacy: waarom en hoe](https://smshallo.com/nl/guides/second-phone-number-for-privacy)
- [Telegram gebruiken zonder je eigen telefoonnummer](https://smshallo.com/nl/guides/telegram-without-personal-number)
- [Betalen met USDT of USDC: stapsgewijze gids voor beginners](https://smshallo.com/nl/guides/how-to-pay-with-usdt-usdc)
- [Een online telefoonnummer voor lange tijd houden](https://smshallo.com/nl/guides/keep-your-phone-number-long-term)
- [WhatsApp-code niet ontvangen? Oorzaken en oplossingen](https://smshallo.com/nl/guides/whatsapp-code-not-received)
- ['Dit telefoonnummer wordt niet ondersteund': uitleg](https://smshallo.com/nl/guides/number-not-supported-error)
- [Wat is een niet-VoIP-nummer en waarom eisen apps het?](https://smshallo.com/nl/guides/what-is-a-non-voip-number)
- [Kun je één telefoonnummer voor meerdere apps gebruiken?](https://smshallo.com/nl/guides/one-number-multiple-apps)
- [Je Google-account verifiëren met een nummer dat je beheert](https://smshallo.com/nl/guides/google-account-verification-number)
- [Een Amerikaans nummer voor WhatsApp vanuit India](https://smshallo.com/nl/guides/whatsapp-us-number-from-india)
- [Gratis sms online ontvangen: veilig? De echte risico's](https://smshallo.com/nl/guides/are-free-sms-sites-safe)
- [Welk land kies je voor een verificatienummer?](https://smshallo.com/nl/guides/choose-country-for-verification-number)
- [Sms ontvangen uit het buitenland: zo werkt het](https://smshallo.com/nl/guides/receive-international-sms)
- [Een tweede nummer voor online verkopen en marktplaatsen](https://smshallo.com/nl/guides/second-number-for-online-selling)
- [Is een tweede telefoonnummer legaal?](https://smshallo.com/nl/guides/is-a-second-phone-number-legal)
- [Je eigen nummer privé houden op datingapps](https://smshallo.com/nl/guides/phone-number-for-dating-apps)
- [Virtueel nummer voor digital nomads: thuis- en lokaal nummer](https://smshallo.com/nl/guides/virtual-number-for-digital-nomads)
- [Telefoonnummer privé houden als cryptogebruiker: simswaps](https://smshallo.com/nl/guides/phone-number-privacy-for-crypto-users)
- [Is een privé telefoonnummer anoniem? Wat het (niet) verbergt](https://smshallo.com/nl/guides/is-a-private-phone-number-anonymous)
- [Een lokaal zakelijk telefoonnummer in een ander land](https://smshallo.com/nl/guides/local-business-phone-number-by-country)
- [Telefoonverificatie voor AI-tools: wie vraagt je nummer?](https://smshallo.com/nl/guides/phone-verification-for-ai-tools)
- [Simregistratie per land: welke regels gelden en waarom](https://smshallo.com/nl/guides/sim-registration-laws-by-country)
- [Waarom apps virtuele nummers weigeren: de echte redenen](https://smshallo.com/nl/guides/why-apps-reject-virtual-numbers)
- [WhatsApp-nummer geblokkeerd (ban): wat nu?](https://smshallo.com/nl/guides/whatsapp-banned-number-what-to-do)
- [Telegram-nummer voor lange termijn: houd je account veilig](https://smshallo.com/nl/guides/telegram-number-long-term)
- [Tinder-verificatie zonder je eigen telefoonnummer](https://smshallo.com/nl/guides/tinder-verification-without-personal-number)
- [SMS van banken en betaalapps ontvangen: eerlijke grenzen](https://smshallo.com/nl/guides/receive-sms-from-banks-and-payment-apps)
- [Virtueel nummer vs tweede simkaart vs eSIM: wat past?](https://smshallo.com/nl/guides/virtual-number-vs-second-sim-vs-esim)
- [OTP niet ontvangen? Algemene oplossingen voor elke app](https://smshallo.com/nl/guides/otp-not-received-general-fixes)
- [Google Voice niet beschikbaar in mijn land: wat nu?](https://smshallo.com/nl/guides/google-voice-not-available-in-my-country)
- [Beste apps voor een tweede telefoonnummer: 4 typen](https://smshallo.com/nl/guides/best-second-phone-number-apps)
- [Nummers](https://smshallo.com/nl/numbers)
- [WhatsApp](https://smshallo.com/nl/whatsapp-number)

## Lees ook

[### SMS van banken en betaalapps ontvangen: eerlijke grenzenSms van banken en betaalapps ontvangen op een tweede nummer? Waarom veel banken weigeren, wat onze regels zeggen en veiligere opties zoals authenticators.](https://smshallo.com/nl/guides/receive-sms-from-banks-and-payment-apps)

[### OTP niet ontvangen? Algemene oplossingen voor elke appOTP niet ontvangen? Check het nummerformaat, wacht de timer af, probeer een oproep, controleer blokkades en providerfilters en weet wanneer je wisselt.](https://smshallo.com/nl/guides/otp-not-received-general-fixes)

[### Virtueel nummer voor digital nomads: thuis- en lokaal nummerAls digital nomad codes van thuis blijven ontvangen, per land een lokaal nummer toevoegen en roaming beperken, met eerlijke tips over banken en 2FA.](https://smshallo.com/nl/guides/virtual-number-for-digital-nomads)

## Meer gidsen

[### Beste apps voor een tweede telefoonnummer: 4 typenBeste apps voor een tweede telefoonnummer per type vergeleken: VoIP-apps, eenmalige activatie, gehuurde echte mobiele nummers en eSIM, eerlijk afgewogen.](https://smshallo.com/nl/guides/best-second-phone-number-apps)

[### Google Voice niet beschikbaar in mijn land: wat nu?Google Voice niet beschikbaar in je land? Waar Voice volgens Google werkt, waarom het voor particulieren alleen in de VS is en eerlijke alternatieven.](https://smshallo.com/nl/guides/google-voice-not-available-in-my-country)

[### Virtueel nummer vs tweede simkaart vs eSIM: wat past?Virtueel nummer vs tweede simkaart vs eSIM: vergelijk kosten, toestel, ID-regels, reizen, sms en bellen en het nummer behouden, en kies je tweede nummer.](https://smshallo.com/nl/guides/virtual-number-vs-second-sim-vs-esim)

2026-10-01 · SMS Hallo

---

## Key facts (SMS Hallo)
- Real mobile numbers in 181 countries, rented online — no SIM card, no ID documents
- Price: from $1.80 per month on the 12-month plan ($21.60 billed yearly), same in every country
- Every number: unlimited incoming SMS and calls, 500 outgoing SMS and 1,000 calling minutes per month
- Guarantees: Every number is covered three ways: a 7-day free replacement guarantee, a 100% refund if it doesn't work with your app, and a 7-day no-questions money-back guarantee if you haven't used it.
- Payment: USDT or USDC on Tron, BNB Chain, Polygon, Base or Solana
- Support: support@smshallo.com (replies usually within a few hours) · SMSHallo Inc., 650 N Highway 414, Mountain View, WY 82939, United States