SMS-Verifizierung online
Bei der SMS-Verifizierung bestätigt ein Nutzer seine Identität mit einem Einmalcode (OTP), der per SMS an seine Mobilnummer gesendet wird. Nur wer das Gerät in Händen hält, kann den Code eingeben — eine einfache und breit akzeptierte Form der Zwei-Faktor-Authentifizierung.
SMS-Verifizierung funktioniert auf jedem Telefon, ohne zusätzliche App. Dank direkter Betreiberanbindungen kommen 98 % der Nachrichten innerhalb von 3 Minuten an, weltweit in mehr als 200 Ländern. Über SMSBOX senden Sie Codes ab 0,06 € pro SMS — die Prüfung des Codes ist kostenlos.
So funktioniert SMS-Verifizierung
- Code senden — Sie senden einen Einmalcode an die Mobilnummer des Nutzers — über die API (/v2/otp/send) oder einfach über die Weboberfläche. SMSBOX generiert den Code für Sie.
- Nutzer gibt Code ein — Der Nutzer erhält die SMS und gibt den Code auf Ihrer Website oder in Ihrer Anwendung ein. Der Code bleibt 10 Minuten gültig.
- Code prüfen — Sie prüfen den eingegebenen Code über die API (/v2/otp/verify). Die Verifizierung ist vollständig kostenlos.
Wofür nutzen Sie SMS-Verifizierung?
Login & 2FA
Eine zweite Sicherheitsebene neben dem Passwort beim Anmelden.
Registrierungen
Verifizieren Sie Mobilnummern neuer Nutzer und wehren Sie Fake-Konten ab.
Transaktionen
Bestätigen Sie Zahlungen und sensible Aktionen mit einem Einmalcode.
Passwort zurücksetzen
Setzen Sie Passwörter sicher über einen separaten Kanal zurück, unabhängig von E-Mail.
Codes senden oder Codes empfangen?
Codes SENDEN
Sie möchten Ihre eigenen Nutzer verifizieren? Mit der OTP-API von SMSBOX senden Sie Codes über /v2/otp/send und prüfen sie kostenlos über /v2/otp/verify — ohne selbst Codes generieren, speichern oder ablaufen lassen zu müssen.
Codes EMPFANGEN
Sie möchten selbst Verifizierungscodes empfangen, ohne Ihre private Nummer preiszugeben? Vorsicht mit Wegwerfnummer-Seiten: Diese Nummern sind öffentlich, also liest jeder Ihre Codes mit — unsicher für Ihre Konten. Eine eigene virtuelle Nummer bei SMSBOX ist dagegen privat.
Zur virtuellen NummerMehr über eingehende SMS im Allgemeinen wissen? Sehen Sie sich SMS empfangen an.
Best Practices für SMS-Verifizierung
- Begrenzte Gültigkeit — Lassen Sie Codes schnell ablaufen, damit ein abgefangener Code wertlos wird. Bei SMSBOX bleibt ein OTP-Code 10 Minuten gültig.
- Rate-Limiting — Begrenzen Sie die Anzahl der Sende- und Verifizierungsversuche pro Nutzer, um Missbrauch und SMS-Pumping zu verhindern.
- Klarer Nachrichtentext — Nennen Sie Ihren Markennamen und den Zweck des Codes. In Ihrem Nachrichtentext verwenden Sie den Platzhalter
{OTP}an der Stelle, an der der Code stehen soll.