Verfahren zur Telefonnummer-Verifizierung: sechs Wege im Vergleich.
Eine Telefonnummer zu verifizieren muss nicht SMS-Code heißen. Dieser Leitfaden vergleicht sechs Verfahren, von SMS-Code, Sprachanruf und Flash Call bis zu Silent Authentication, WhatsApp-Code und Reverse OTP: wie jedes funktioniert, was es voraussetzt und wo es an Grenzen stößt.
- Sechs Verfahren im Überblick
- Was jedes voraussetzt
- Was zu Ihrem Fall passt
Christian Schätzlein, Gründer und Entwickler von Sendity
3 Min. Lesezeit
Sechs Verfahren, ein Ziel
Verfahren, wie es funktioniert, was der Nutzer tut
-
SMS-Code Sie senden einen Code, der Nutzer tippt ihn Tippt Code
Funktioniert auf jedem Handy; Zustellung und Kosten hängen am Netzbetreiber.
-
Sprachanruf Ein Anruf liest den Code vor Tippt Code
Ausweichweg für Festnetz und schlechte SMS-Zustellung.
-
Flash Call Ein verpasster Anruf, die Nummer ist der Code App liest mit
Automatisch nur in Android-Apps; Netzbetreiber blockieren oder berechnen es zunehmend.
-
Silent Auth Der Netzbetreiber prüft die SIM im Hintergrund Nichts
Nur über mobile Daten und bei Netzbetreibern, die es unterstützen.
-
WhatsApp-Code Sie senden einen Code per WhatsApp Tippt Code
Braucht ein verifiziertes Unternehmen und eine freigegebene Vorlage bei Meta.
-
Reverse OTP Der Nutzer sendet den angezeigten Code Tippt Senden
Nichts Ausgehendes; die Nummer stammt vom Absender.
Anmelden per Nachricht. Ohne Formular, ohne Code.
Sendity ist ein Anmelde-Widget für Ihre Website. Statt ein Formular auszufüllen, schicken Ihre Besucher eine kurze Nachricht per WhatsApp oder E-Mail. Sendity prüft, von wem sie stammt, und übergibt Ihrer Seite den Namen und die verifizierte Telefonnummer oder E-Mail-Adresse.
So funktioniert Sendity →-
Eine Nachricht statt Formular Besucher tippen in WhatsApp oder ihrem E-Mail-Programm auf „Senden“. Nichts abtippen, keine Bestätigungsmail anklicken.
-
Verifiziert durch die Nachricht selbst Der Kontakt stammt vom Absender der Nachricht. Tippfehler und erfundene Adressen landen gar nicht erst in Ihrer Liste.
-
Bezahlt wird pro verifiziertem Kontakt Sie starten mit 1.000 Credits geschenkt, ohne Kreditkarte. Danach Prepaid-Pakete, ohne Abo.
Entweder schicken Sie dem Nutzer etwas, das Netz prüft im Hintergrund, oder der Nutzer schickt Ihnen etwas.
SMS-Code und Sprachanruf
Die Klassiker: ein Code per SMS oder im Anruf vorgelesen, vom Nutzer eingetippt. Sie erreichen jedes Handy, kosten pro Versuch und sind anfällig für Pumping und Abfangen.
Flash Call
Ein Anruf, der einmal klingelt; die Nummer des Anrufers enthält den Code. Eine Android-App kann ihn automatisch auslesen, am iPhone tippt der Nutzer die Ziffern. Netzbetreiber behandeln Flash Calls zunehmend als Missbrauch.
Silent Authentication
Über die mobile Datenverbindung bestätigt der Netzbetreiber, dass die SIM zur Nummer gehört, ganz ohne Zutun des Nutzers. Im WLAN funktioniert es nicht, und die Verfügbarkeit hängt an Netzbetreibern und Vermittlern.
WhatsApp-Code
Wie SMS, aber per WhatsApp: verschlüsselt und unabhängig von der SMS-Zustellung. Sie brauchen ein verifiziertes Unternehmen und eine freigegebene Authentifizierungsvorlage bei Meta, und jede Nachricht kostet.
Reverse OTP
Ihre Seite zeigt den Code, der Nutzer sendet ihn per WhatsApp, E-Mail oder SMS. Sie verschicken nichts, es gibt also nichts zu pumpen, und der Nutzer tippt nichts.
Ein Verfahren wählen.
Drei Fragen grenzen es ein.
Website oder App?
Flash Call und Silent Authentication brauchen eine App oder mobile Daten; auf einer Website bleiben SMS, WhatsApp und Reverse OTP.
Wer soll Fehlschläge bezahlen?
Ausgehende Verfahren berechnen jeden Versuch. Reverse OTP berechnet nur erfolgreiche Verifizierungen.
Wen müssen Sie erreichen?
Für Nutzer ohne Smartphone behalten Sie SMS oder Sprachanruf als Ausweichweg.
Ausgehender Code oder Reverse OTP?
Die vier ausgehenden Verfahren teilen die meisten Grenzen.
| Aspect | SMS, Anruf, Flash Call, WhatsApp-Code | Mit Sendity |
|---|---|---|
| Wer sendet | Sie | Der Nutzer |
| Kosten pro Fehlversuch | Ja | Keine |
| Pumping-Risiko | Ja | Keins |
| Vom Nutzer getippt | Nummer, meist auch der Code | Nichts |
Wo Reverse OTP heraussticht.
Unter den Verfahren, die auf einer normalen Website funktionieren.
Auf jeder Website
Keine App, kein Netzbetreiber-Vertrag, keine SMS-Absenderregistrierung.
Bezahlt wird Erfolg
Fehlgeschlagene und abgebrochene Versuche kosten nichts.
E-Mail im selben Widget
Wo keine Telefonnummer nötig ist, verifizieren Besucher stattdessen ihre Adresse.
In wenigen Minuten auf Ihrer Seite.
Sendity läuft als kompaktes Widget auf Ihrer Seite. Wählen Sie den Weg, der zu Ihrer Website passt.
Verifizierungsverfahren: häufige Fragen.
Welches Verfahren ist am sichersten?
Um eine Nummer zu belegen, lassen Silent Authentication und Reverse OTP am wenigsten zum Abfangen. Gegen Phishing schützt keines so gut wie ein Passkey.
Welches ist am günstigsten?
Das hängt an Ihrer Erfolgsquote: Ausgehende Verfahren berechnen jeden Versuch. Unser Kosten-Leitfaden zeigt, wie Sie Ihren echten Preis pro Nummer ausrechnen.
Warum nicht überall Silent Authentication?
Es braucht mobile Daten statt WLAN, einen Netzbetreiber, der mitmacht, und meist einen Vertrag mit einem Vermittler. Als eine Schicht unter mehreren kann es sehr bequem sein.
Kann ich Verfahren kombinieren?
Ja, und viele tun das: etwa Reverse OTP auf der Website, SMS als Ausweichweg für Nutzer ohne WhatsApp.
Weiterlesen.
Fachlich geprüft im von Christian Schätzlein.
Nummern verifizieren, ohne etwas zu verschicken.
Probieren Sie die Live-Demo auf Ihrem Handy aus, in zehn Sekunden sind Sie durch.