OTP-tester — stuur en verifieer een code online
Doorloop hier de volledige OTP-flow, zonder account en zonder iets te installeren. Vul een nummer in, bekijk het bericht zoals het op het toestel zou aankomen, en verifieer de code — met bij elke stap de echte API-call van SMSBOX ernaast. Er wordt bewust geen echte SMS verstuurd: een publiek formulier dat naar willekeurige nummers stuurt, wordt binnen de dag misbruikt. Wilt u een echte code op uw eigen gsm, dan doet u dat met gratis testcredits.
De getoonde requests en statuscodes komen uit onze eigen API-specificatie. Wat u hier ziet, is exact wat uw software straks verstuurt en terugkrijgt.
Hoe een OTP-flow in elkaar zit
Code aanvragen
Uw applicatie roept de send-endpoint aan met het nummer van de gebruiker. SMSBOX genereert de code, bewaart ze en verstuurt het bericht.
Gebruiker ontvangt
Het bericht komt binnen op de gsm. In België is dat gemiddeld onder de vijf seconden dankzij directe operatorconnecties.
Code verifiëren
De gebruiker typt de code in uw scherm; uw applicatie legt ze voor aan de verify-endpoint. Die call is gratis.
Antwoord verwerken
Code 11 betekent geverifieerd, code 51 dat de code niet klopt. Na 10 minuten is de code vervallen en moet u er een nieuwe versturen.
Waarom wij hier geen echte SMS versturen
Een publieke pagina die naar elk opgegeven nummer een SMS stuurt, is een bekende fraudevector. Aanvallers laten zulke formulieren massaal berichten sturen naar nummerreeksen waarvan zij de opbrengst delen met een operator — SMS-pumping. De rekening komt bij de partij die de berichten verstuurt, niet bij hen.
Daarom loopt echte verzending bij ons altijd via een account met een geverifieerd nummer. U maakt gratis een account aan, claimt testcredits en verstuurt een echte OTP naar uw eigen gsm. Dezelfde flow, dezelfde API — alleen zonder open deur.
