Code per WhatsApp senden: Ist das sicher?
„Geben Sie nie einen Bestätigungscode weiter“ ist ein guter Rat gegen Kontoübernahmen. Beim Reverse OTP senden Nutzer einen Code, um sich anzumelden. Dieser Leitfaden erklärt, warum das etwas anderes ist, woran man einen sicheren Ablauf von einer Betrugsmasche unterscheidet und wie Sie es Ihren Besuchern erklären.
- Wie die WhatsApp-Masche funktioniert
- Drei Merkmale eines sicheren Ablaufs
- Was der Code freischaltet
Christian Schätzlein, Gründer und Entwickler von Sendity
3 Min. Lesezeit
Anmelden per Nachricht. Ohne Formular, ohne Code.
Sendity ist ein Anmelde-Widget für Ihre Website. Statt ein Formular auszufüllen, schicken Ihre Besucher eine kurze Nachricht per WhatsApp oder E-Mail. Sendity prüft, von wem sie stammt, und übergibt Ihrer Seite den Namen und die verifizierte Telefonnummer oder E-Mail-Adresse.
So funktioniert Sendity →-
Eine Nachricht statt Formular Besucher tippen in WhatsApp oder ihrem E-Mail-Programm auf „Senden“. Nichts abtippen, keine Bestätigungsmail anklicken.
-
Verifiziert durch die Nachricht selbst Der Kontakt stammt vom Absender der Nachricht. Tippfehler und erfundene Adressen landen gar nicht erst in Ihrer Liste.
-
Bezahlt wird pro verifiziertem Kontakt Sie starten mit 1.000 Credits geschenkt, ohne Kreditkarte. Danach Prepaid-Pakete, ohne Abo.
Die Warnung zielt auf einen bestimmten Trick: Jemand bekommt einen Code, der an Sie geschickt wurde, und übernimmt damit Ihr Konto.
Wie die Masche funktioniert
Ein Betrüger richtet WhatsApp mit Ihrer Nummer ein. WhatsApp schickt Ihnen dafür einen Code per SMS. Dann schreibt der Betrüger Sie an, oft getarnt als Bekannter, und bittet um den Code. Wer ihn eingibt, hat Ihr Konto.
Was beim Reverse OTP anders ist
Der Code wurde Ihnen nicht geschickt. Er steht auf der Website, die Sie selbst geöffnet haben, und Sie senden ihn an das dort genannte Unternehmenskonto. Er gehört zu genau dieser Anmeldung und schaltet nichts in Ihrem WhatsApp-Konto frei.
Was das Unternehmen erfährt
Ihre Nummer und den Namen aus Ihrem WhatsApp-Profil, genauso, als hätten Sie dem Unternehmen selbst geschrieben. Kein Passwort, kein empfangener Code, kein Zugriff auf Ihre Chats.
Es auf Ihrer Seite erklären
Besucher, die die Warnung kennen, zögern. Ein Satz neben dem Button hilft: „Sie senden den hier angezeigten Code; er bestätigt nur diese Anmeldung.“
Drei Merkmale eines sicheren Ablaufs.
Fehlt eines davon, senden Sie nichts.
Sie haben begonnen
Sie haben die Website geöffnet und selbst auf Anmelden getippt. Niemand hat Sie im Chat darum gebeten.
Der Code steht auf der Seite
Sie haben ihn nicht per SMS bekommen. Er steht auf der Seite und schon in der Nachricht.
Er geht an ein Unternehmenskonto
Der Chat öffnet sich mit einem Unternehmenskonto, nicht mit einer Person aus Ihren Kontakten. Danach sind Sie angemeldet, sonst passiert nichts.
Betrugsmasche oder Anmeldung?
Dasselbe Wort, „Code“, für zwei sehr verschiedene Dinge.
| Aspect | Masche zur Kontoübernahme | Mit Sendity |
|---|---|---|
| Woher der Code kommt | Per SMS von WhatsApp an Sie geschickt | Angezeigt auf der Website, die Sie geöffnet haben |
| Wer danach fragt | Jemand im Chat, oft unter Zeitdruck | Niemand, Sie starten die Anmeldung |
| Wohin er geht | An eine Person | An das auf der Seite genannte Unternehmenskonto |
| Was er freischaltet | Ihr WhatsApp-Konto | Nur diese eine Anmeldung |
Was Nutzer nicht preisgeben.
Den Code zu senden, verrät weniger als ein ausgefülltes Formular.
Kein Passwort, kein empfangener Code
Nichts, was ein Konto öffnen könnte, wechselt den Besitzer.
Ein Code, der verfällt
Der Code ist kurzlebig und an genau diese Anfrage gebunden. Später oder woanders gesendet, ist er wertlos.
Ein sichtbarer Empfänger
Die Nachricht geht an ein Unternehmenskonto, dasselbe, dem ein Besucher auch eine Frage schreiben würde.
In wenigen Minuten auf Ihrer Seite.
Sendity läuft als kompaktes Widget auf Ihrer Seite. Wählen Sie den Weg, der zu Ihrer Website passt.
Code senden: häufige Fragen.
Kann jemand mit dem gesendeten Code mein WhatsApp übernehmen?
Nein. Es ist kein WhatsApp-Code. Er bestätigt nur die Anmeldung auf der Website, auf der er angezeigt wurde.
Was, wenn mich jemand bittet, einen Code zu senden?
Tun Sie es nicht. Senden Sie nur einen Code, den Sie auf einer selbst geöffneten Website sehen, und leiten Sie nie einen Code weiter, den Sie per SMS bekommen haben.
Schreibt mir das Unternehmen danach?
Nur, wenn Sie eingewilligt haben. Die Verifizierung Ihrer Nummer ist keine Werbeeinwilligung.
Gibt es eine Alternative zu WhatsApp?
Ja, den Code per E-Mail senden oder, wenn die Website es zulässt, per SMS.
Weiterlesen.
Fachlich geprüft im von Christian Schätzlein.
Erleben Sie, wie sich das Senden eines Codes anfühlt.
Probieren Sie die Live-Demo auf Ihrem Handy aus, in zehn Sekunden sind Sie durch.