Ein Bestätigungscode, den du nicht angefordert hast, bedeutet, dass jemand deine Telefonnummer in ein Anmelde- oder Registrierungsformular eingetippt hat. Es kann ein Tippfehler sein, jemand, der dein Konto versucht, oder der erste Schritt einer Betrugsmasche, bei der dich ein Fremder dann bittet, den Code vorzulesen. In jedem Fall gilt dasselbe: Gib ihn nicht weiter, egal wer fragt.
Drei Gründe, warum ein Code ungefragt ankommt
| So sieht es aus | Was zu tun ist | |
|---|---|---|
| Ein Tippfehler eines Fremden | Ein Code von einem Dienst, den du vielleicht gar nicht nutzt, dann Ruhe | Ignorieren |
| Jemand versucht es in dein Konto | Ein Code oder eine Anmeldewarnung von einem Dienst, bei dem du ein Konto hast | Ändere das Passwort und aktiviere die Zwei-Schritt-Anmeldung per App |
| Die Vorbereitung einer Betrugsmasche | Kurz nach dem Code schreibt dir jemand und fragt danach | Nicht antworten, den Kontakt blockieren, das Profil melden |
Ein nicht angeforderter Facebook-Bestätigungscode oder TikTok-Bestätigungscode passt zu einer dieser drei Zeilen.
Die Masche „Schick mir den Code"
Die US-Handelsbehörde FTC beschreibt die klassische Version. Jemand antwortet auf deine Marketplace- oder Kleinanzeige oder deinen Post über ein vermisstes Haustier und zögert. Um sicherzugehen, dass du echt bist, schicke er dir einen Code, den du nur vorlesen müsstest.
Dieser Code wurde für deine Nummer bei einem anderen Dienst ausgestellt. Im Beispiel der FTC erlaubt er dem Betrüger, eine mit deinem Handy verknüpfte Google-Voice-Nummer anzulegen, mit der er dann unter deinem Namen andere betrügt. Derselbe Trick funktioniert bei Messenger- und Social-Media-Konten.
Was du sofort tun solltest
- Wenn du ihn nur erhalten hast Lösche die Nachricht oder lass sie liegen. Antworte nicht und tippe keine Links in Folgenachrichten an.
- Wenn du ihn weitergegeben hast Öffne den Dienst, von dem der Code kam, ändere dein Passwort und melde alle anderen Sitzungen oder Geräte ab.
- Wenn es ein Google-Voice-Code war Folge Googles Schritten, um deine Nummer zurückzuholen, wie die FTC rät.
- Melden Melde das Profil auf der Plattform, auf der man dich kontaktiert hat. In den USA sammelt die FTC Meldungen unter ReportFraud.ftc.gov.
| Was ihre eigenen Hilfeseiten sagen | |
|---|---|
| Steam | Support und Valve-Mitarbeiter fragen nie nach deinem Passwort oder Authenticator-Code |
| Kleinanzeigen | Fragt außerhalb der Plattform nie nach deinem SMS-Code |
| imo | Das offizielle Team fragt nie nach einem Bestätigungscode |
| Amazon | Weist seine Lieferfahrer an, das Lieferpasswort nie per Telefon oder Nachricht anzunehmen |
So verhinderst du es künftig
- Stelle wichtige Konten auf eine Authenticator-App um. Dann löst eine eingetippte Telefonnummer nichts aus, was sich missbrauchen ließe. Siehe Authenticator-App oder SMS.
- Halte deine Nummer aus öffentlichen Anzeigen heraus. Kleinanzeigen hat das Telefonfeld für private Verkäufer entfernt, weil Phishing per SMS und Messenger zugenommen hatte. So verkaufst du dort, ohne sie anzugeben.
- Verstecke deine Nummer in Messengern, wo es geht, damit Fremde in Gruppen sie nicht kopieren können.
- Rechne trotzdem mit dem einen oder anderen verirrten Code. Jeder kann jede Nummer eintippen; das allein schadet nicht.
Brauchst du für eine eigene Anmeldung einen Code und möchtest diesem Dienst lieber nicht deine persönliche Nummer geben, empfängt eine temporäre Nummer ihn einmal und wird dann geschlossen.
Häufige Fragen
Ist es gefährlich, einen nicht angeforderten Bestätigungscode zu erhalten?
Ihn zu erhalten ist es nicht. Zum Problem wird er erst, wenn du ihn weitergibst, denn der Code schließt die Anmeldung oder Registrierung eines anderen ab.
Warum habe ich einen Facebook-Bestätigungscode bekommen, den ich nicht angefordert habe?
Jemand hat deine Nummer bei Facebook eingegeben, aus Versehen oder um in ein Konto zu kommen. Teile den Code nicht; hast du ein Facebook-Konto, ändere dessen Passwort.
Ein Käufer will mich mit einem Code verifizieren. Ist das normal?
Nein. Die FTC nennt das jedes Mal Betrug. Echte Käufer brauchen keinen Code von deinem Handy.
Ich habe den Code weitergegeben. Was nun?
Ändere das Passwort des betroffenen Kontos, melde andere Geräte ab und aktiviere die Zwei-Schritt-Anmeldung per App. Bei einem Google-Voice-Code hole deine Nummer über Google zurück.