OTP-Tester — Code online senden und verifizieren
Durchlaufen Sie hier den vollständigen OTP-Flow, ohne Konto und ohne etwas zu installieren. Geben Sie eine Nummer ein, sehen Sie die Nachricht so, wie sie auf dem Gerät ankommen würde, und verifizieren Sie den Code — bei jedem Schritt mit dem echten API-Aufruf von SMSBOX daneben. Es wird bewusst keine echte SMS gesendet: Ein öffentliches Formular, das an beliebige Nummern sendet, wird innerhalb eines Tages missbraucht. Möchten Sie einen echten Code auf Ihrem eigenen Handy, tun Sie das mit kostenlosen Test-Credits.
Die gezeigten Requests und Statuscodes stammen aus unserer eigenen API-Spezifikation. Was Sie hier sehen, ist genau das, was Ihre Software später sendet und zurückbekommt.
Wie ein OTP-Flow aufgebaut ist
Code anfordern
Ihre Anwendung ruft den Send-Endpunkt mit der Nummer des Nutzers auf. SMSBOX generiert den Code, speichert ihn und sendet die Nachricht.
Nutzer empfängt
Die Nachricht kommt auf dem Handy an. In Belgien dauert das dank direkter Netzbetreiberanbindungen im Schnitt unter fünf Sekunden.
Code verifizieren
Der Nutzer tippt den Code in Ihre Maske; Ihre Anwendung legt ihn dem Verify-Endpunkt vor. Dieser Aufruf ist kostenlos.
Antwort verarbeiten
Code 11 bedeutet verifiziert, Code 51, dass der Code nicht stimmt. Nach 10 Minuten ist der Code abgelaufen und Sie müssen einen neuen senden.
Warum wir hier keine echten SMS senden
Eine öffentliche Seite, die an jede angegebene Nummer eine SMS sendet, ist ein bekannter Betrugsvektor. Angreifer lassen solche Formulare massenhaft Nachrichten an Nummernbereiche senden, deren Erlöse sie mit einem Netzbetreiber teilen — SMS-Pumping. Die Rechnung landet bei der Partei, die die Nachrichten sendet, nicht bei ihnen.
Deshalb läuft echter Versand bei uns immer über ein Konto mit einer verifizierten Nummer. Sie erstellen kostenlos ein Konto, holen sich Test-Credits und senden ein echtes OTP an Ihr eigenes Handy. Derselbe Flow, dieselbe API — nur ohne offene Tür.
