SMS For UApp öffnen

RatgeberGrundlagen

Was bedeutet OTP? Ein Code, eine Nutzung.

Sechs Ziffern, ein paar Minuten, und niemand sonst darf sie je sehen.

Hol dir hier deinen Code

Kein Code? Geld zurück.

OTP steht für One-Time Password, auf Deutsch Einmalpasswort: ein kurzer Code, meist vier bis sechs Ziffern, der beweist, dass du gerade eine Telefonnummer oder ein Gerät in der Hand hast. Ein Dienst schickt ihn per SMS, wenn du dich registrierst, anmeldest oder etwas bestätigst, und er wird ungültig, sobald er benutzt wurde oder nach kurzer Zeit. Wenn du eine OTP-SMS bekommst, ist sie allein für dich bestimmt.

Eine OTP-SMS, auseinandergenommen

Eine typische Nachricht lautet etwa: Dein Code ist 482 913. Gib ihn an niemanden weiter. Manche nennen zusätzlich den App-Namen oder erinnern ohne Link daran, dass Mitarbeiter nie danach fragen.

  • Der Absender ist oft eine Kurznummer oder ein Name statt einer vollständigen Telefonnummer.
  • Die Ziffern sind das Passwort selbst. Gib sie nur auf dem Bildschirm ein, der danach gefragt hat, sonst nirgends.
  • Die Warnung gehört zum Konzept: Der Code ist nur sicher, solange nur du ihn kennst.
  • Auf Android und iPhone bietet die Tastatur womöglich an, den Code für dich einzutragen. Das liest das Handy aus der SMS, nicht der Absender.

OTP, Bestätigungscode, 2FA und PIN: die Unterschiede

Was es istÄndert sich jedes Mal?
OTPJedes Passwort, das für eine Nutzung giltJa
BestätigungscodeEin OTP, der eine Telefonnummer oder E-Mail-Adresse bestätigtJa
2FA- oder Zwei-Schritt-CodeEin OTP, der bei der Anmeldung nach dem Passwort abgefragt wirdJa
Code einer Authenticator-AppEin OTP, das dein Handy aus der Uhrzeit berechnet, ohne SMSJa, standardmäßig alle 30 Sekunden
PINEine geheime Zahl, die du wählst und wiederverwendestNein

Der 30-Sekunden-Takt ist der Standard in RFC 6238, dem Standard hinter zeitbasierten Codes.

Wie viele Ziffern, und wie lange ein Code gültig bleibt

ZiffernVersand per
WhatsApp6SMS oder Anruf
Telegram5In Telegram, SMS oder Anruf
Facebook5SMS
Google6SMS oder Anruf
Instagram6SMS
Uber4SMS oder Anruf

Aus den Dienstfakten auf der jeweiligen Dienstseite.

Jeder Dienst legt seine eigene Gültigkeit fest, und nur wenige veröffentlichen sie. Ein neuer Code macht den alten meist ungültig, gib also immer den neuesten ein, und zwar sofort.

Gib nie einen OTP weiter: die drei häufigen Tricks

  1. Der Freund, der ihn aus Versehen geschickt hat Ein Kontakt, oft ein gehacktes Konto, schreibt, ein Code sei versehentlich an dein Handy gegangen. Es ist sein Anmeldeversuch auf deinem Konto.
  2. Der Anrufer vom Support Jemand, der sich als deine Bank, dein Mobilfunkanbieter oder ein Shop ausgibt, bittet dich, den Code zu bestätigen. Echte Mitarbeiter brauchen ihn nie.
  3. Die täuschend echte Seite Ein Link führt zu einer Kopie eines Anmeldebildschirms, der nach dem Code fragt. Dort eingegeben, landet er direkt beim Betrüger.

Einen Code bekommen, den du nie angefordert hast? Hier steht, was ein unerwarteter Code bedeutet und was du tun solltest.

Wenn ein OTP nicht ankommt

  • Prüfe die Nummer und die Landesvorwahl, die du eingegeben hast.
  • Sieh in der App auf deinen anderen Geräten nach: Telegram und Apple liefern Codes zuerst dorthin.
  • Warte ein bis zwei Minuten, bevor du erneut anforderst; wiederholte Anfragen können dich für eine Weile aussperren.
  • Probiere die Anruf-Option, falls die App eine anbietet und deine Nummer Anrufe annehmen kann.

Die Lösung Schritt für Schritt je nach Ursache steht unter Code kommt nicht an. Und wenn du für eine neue Registrierung einen Code brauchst, ohne deine eigene Nummer anzugeben, empfängt eine Einmal-Nummer genau einen OTP.

Häufige Fragen

Was bedeutet OTP in einer SMS?

Einmalpasswort. Die Ziffern in der SMS sind ein Code, der deine Nummer oder Anmeldung bestätigt, einmal gültig und nur kurze Zeit.

Ist ein OTP dasselbe wie ein Bestätigungscode?

Fast. Ein Bestätigungscode ist ein OTP, der eine Telefonnummer oder E-Mail-Adresse bestätigt; OTP ist der weitere Begriff.

Warum habe ich einen OTP bekommen, den ich nicht angefordert habe?

Jemand hat deine Nummer in ein Formular getippt, aus Versehen oder absichtlich. Gib ihn nicht weiter; wiederholt es sich, ändere das Passwort dieses Kontos.

Kann ein OTP zweimal verwendet werden?

Nein. Sobald er akzeptiert wurde oder ein neuerer Code verschickt ist, funktioniert der alte nicht mehr.

Kein Code, kein Geld

Für eine Nummer, die keinen Code gebracht hat, zahlst du nicht. Kommt nichts an, storniere die Bestellung in der App; die Zahlung wird erstattet, sobald die Stornierung bestätigt ist. Während eine Stornierung geprüft wird, bleibt der Betrag reserviert statt ausgegeben.

Stornieren ist nach einer kurzen Wartezeit am Anfang einer Bestellung möglich — eine Nummer braucht einen Moment, bis sie überhaupt erreichbar ist, und eine Stornierung in den ersten Sekunden würde ohnehin abgelehnt.

Hat eine Nummer schon einen Code empfangen und du brauchst einen zweiten, kannst du bei derselben Nummer eine weitere SMS anfordern. Das ist ein eigener kostenpflichtiger Versuch und wird auch dann nicht erstattet, wenn kein zweiter Code ankommt; was er kostet, zeigt die App vor der Bestätigung. Ein Abo gibt es nicht: Du zahlst pro Nummer, nie pro Minute und nie pro Monat.

Wofür das nicht gedacht ist

Nutze diese Nummern nicht für Banken, Zahlungsdienste, Wallets oder Kryptobörsen. Die sind ausgeschlossen — und ein Konto, das auf einer Nummer steht, die dir nicht dauerhaft gehört, ist ein Konto, das du verlieren kannst. Dasselbe gilt für alles, worauf du jahrelang Zugriff brauchst: Behördenportale, Steuerkonten, Versicherungen. Eine Wegwerfnummer ist für eine einmalige Bestätigung da, nicht als Dauerschlüssel zu etwas Wichtigem.