Wenn Sie einen Verifizierungscode erhalten, den Sie nicht angefordert haben, geben Sie ihn nicht weiter und klicken Sie nicht auf Links in der Nachricht. Prüfen Sie das betreffende Konto über die offizielle App. Ein unerwarteter Code sollte Sie aufmerksam machen, bedeutet aber nicht automatisch, dass jemand auf Ihr Konto zugegriffen hat.
Warum erhalten Sie unerwartete Verifizierungscodes?
Ein Einmalpasswort (OTP) kann eine Anmeldung, das Zurücksetzen eines Passworts, eine Registrierung oder eine andere Aktion autorisieren. Der Zweck ist wichtiger als die Anzahl der Ziffern.
Microsofts Hinweise zu Verifizierungscodes nennen mehrere mögliche Erklärungen, darunter einen Zugriffsversuch, eine falsch eingegebene Telefonnummer oder eine verzögerte Zustellung.
| Situation | Mögliche Erklärung | Nächster Schritt |
| Ein Code für einen Dienst, den Sie nicht nutzen | Jemand hat möglicherweise versehentlich Ihre Nummer eingegeben | Verwenden Sie den Code nicht und leiten Sie ihn nicht weiter |
| Ein Code trifft nach Ihrem vorherigen Anmeldeversuch ein | Die Zustellung könnte sich verzögert haben | Prüfen Sie, was Sie tatsächlich angefordert haben |
| Ein Anmelde- oder Zurücksetzungscode für Ihr Konto | Jemand versucht möglicherweise, eine Aktion in Ihrem Konto auszuführen | Prüfen Sie die Aktivitäten über den offiziellen Dienst |
| Auf einen Code folgt die Bitte, ihn weiterzugeben | Möglicherweise läuft ein Betrugsversuch mit einem Verifizierungscode | Beenden Sie das Gespräch und überprüfen Sie die Angaben unabhängig |
Verschiedene Dienste versenden Codes in unterschiedlichen Phasen. Allein aus einer unerwarteten SMS mit einem Verifizierungscode lässt sich nicht schließen, dass jemand Ihr Passwort kennt.
Was Sie zuerst tun sollten
- Halten Sie den Code geheim. Lesen Sie ihn am Telefon nicht vor, leiten Sie ihn nicht weiter und senden Sie keinen Screenshot, auf dem er zu sehen ist.
- Nutzen Sie die Nachricht nicht als Zugang zum Dienst. Öffnen Sie die installierte App des Dienstes oder eine Website-Adresse, der Sie bereits vertrauen.
- Prüfen Sie Ihre eigenen letzten Aktionen. Haben Sie zuvor einen Code angefordert oder auf einem anderen Gerät eine Anmeldung gestartet?
- Überprüfen Sie das betroffene Konto. Achten Sie auf unbekannte Anmeldungen, Geräte oder Sicherheitsänderungen.
- Befolgen Sie die Sicherheitshinweise des Dienstes. Melden Sie den Vorfall, wenn Sie nicht autorisierte Aktivitäten feststellen oder den Zugriff verlieren.
Ein vertrauter Absendername reicht nicht aus, um die Sache zu klären. Entscheidend ist, ob Sie die Aktion selbst gestartet haben und was im Konto angezeigt wird.
Wenn Sie den Dienst nicht kennen, geben Sie den Code nicht ein, um ein unbekanntes Konto zu untersuchen. Wenden Sie sich über den offiziellen Supportkanal an den Dienst, wenn die Nachrichten weiterhin eintreffen.
Prüfen Sie das Konto, nicht nur die Nachricht
Bei einem Konto, das Ihnen gehört, sollten Sie Folgendes überprüfen:
- Letzte Sicherheitsereignisse: Anmeldungen oder Passwortänderungen, die Sie nicht kennen.
- Angemeldete Geräte: Sitzungen, die nicht von Ihnen stammen.
- Wiederherstellungsdaten: Eine unbekannte E-Mail-Adresse oder Telefonnummer zur Kontowiederherstellung.
- Authentifizierungseinstellungen: Methoden, die ohne Ihre Zustimmung hinzugefügt oder geändert wurden.
Googles Leitfaden für kompromittierte Konten bietet ein praktisches Beispiel für eine solche Überprüfung. Rufen Sie die entsprechende Sicherheitsseite des Dienstes auf, von dem der Code stammt.
Wenn Sie nicht autorisierte Aktivitäten entdecken, ändern Sie Ihr Passwort und befolgen Sie die Anweisungen des Dienstes, um unbekannte Geräte zu entfernen und Wiederherstellungsdaten zu korrigieren.
Wenn Sie dasselbe Passwort auch anderswo verwenden, ändern Sie es auch für diese Konten. Falls Sie ausgesperrt wurden, nutzen Sie das offizielle Verfahren zur Kontowiederherstellung des Anbieters.
Speziell für Login.gov empfiehlt der Dienst in seinen Hinweisen zu nicht angeforderten Codes, das Passwort zu ändern, Authentifizierungsmethoden zu überprüfen und gegebenenfalls Sicherungscodes neu zu generieren.
Vorsicht, wenn jemand Sie um „Hilfe“ bittet
Ein echter Code kann Teil eines Betrugs werden. Jemand löst den Versand aus und kontaktiert Sie anschließend mit einem Vorwand, damit Sie den Code weitergeben.
Die FTC warnt vor Anrufern, die sich als vertrauenswürdige Organisationen ausgeben und Verifizierungscodes verlangen, angeblich um ein Kontoproblem zu beheben.
Geben Sie einen unaufgefordert erhaltenen Anmelde- oder Zurücksetzungscode nicht an jemanden weiter, der Sie kontaktiert hat. Beenden Sie den Kontakt und wenden Sie sich eigenständig an die Organisation.
Auch Online-Verkäufer sind von einem ähnlichen Trick betroffen. Ein vermeintlicher Käufer bittet Sie um einen Code, um zu beweisen, dass Ihr Inserat echt ist.
Die FTC beschreibt dies in ihrer Erklärung zum Google-Voice-Betrug: Der Code kann dazu verwendet werden, Ihre Nummer mit einem anderen Dienst zu verknüpfen. Er beweist nicht, dass Sie ein vertrauenswürdiger Verkäufer sind.
Wenn immer wieder Codes eintreffen – oder Sie bereits einen weitergegeben haben
Wiederholte Codes
Notieren Sie den Dienst, den Zeitpunkt und ob sich die Anfragen auf ein Konto beziehen, das Ihnen gehört. Allein die Wiederholung verrät nicht, welche Ursache zutrifft.
Prüfen Sie das Konto direkt und wenden Sie sich an den offiziellen Support, wenn die Anfragen anhalten. Deaktivieren Sie nicht einfach die Zwei-Faktor-Authentifizierung, um die Nachrichten zu stoppen.
Falls unterstützt, sollten Sie einen Passkey oder Sicherheitsschlüssel verwenden. Googles Hinweise zur Bestätigung in zwei Schritten erklären, dass diese Methoden vor Phishing schützen. Halten Sie sichere Wiederherstellungsoptionen verfügbar.
Ein Code wurde weitergegeben
Beenden Sie den Kontakt mit der Person, die danach gefragt hat. Ermitteln Sie, von welchem Dienst der Code stammt und welche Aktion er autorisiert hat. Befolgen Sie dann die offiziellen Sicherheits- oder Wiederherstellungsanweisungen des Anbieters.
Warten Sie mit der Zugriffsprüfung nicht, bis sichtbarer Schaden entsteht. Eine Passwortänderung allein macht eine Verknüpfung Ihrer Nummer oder andere durch den Code ermöglichte Änderungen möglicherweise nicht rückgängig.
Wenn Sie außerdem unerwartet den Mobilfunkempfang verlieren, wenden Sie sich über einen vertrauenswürdigen Kanal an Ihren Mobilfunkanbieter. Die FTC zählt den Verlust von Anrufen, SMS oder Daten zu den möglichen Warnzeichen für einen SIM-Swap.
Halten Sie öffentliche Kontakte mit TrueNumber getrennt
Sie müssen nicht jedem Käufer auf einem Marktplatz, Kunden oder neuen Kontakt Ihre Haupttelefonnummer geben. Mit TrueNumber stellen wir Ihnen eine separate US-Nummer für Anrufe, SMS und Verifizierungen zur Verfügung – ganz ohne zusätzliche SIM-Karte.
Nutzen Sie sie für Gespräche, die keinen Zugriff auf Ihre private Nummer erfordern. Unser Leitfaden zum Schutz Ihrer Privatsphäre mit einer zweiten Telefonnummer erklärt, wie diese Trennung funktioniert.
Wenn ein Konto Ihre gewählte Nummer akzeptiert, halten Sie sie aktiv, falls Sie sie später zur Verifizierung oder Wiederherstellung benötigen. Notieren Sie, welche Nummer Sie für welches Konto verwenden.
Mit einer zweiten Nummer können Sie besser steuern, wo Sie Ihre Kontaktdaten weitergeben. Sie verhindert jedoch nicht jeden unaufgefordert erhaltenen Code und macht die Weitergabe eines OTP nicht sicher.
Häufige Fragen zu nicht angeforderten Verifizierungscodes
Bedeutet ein unerwarteter Code, dass mein Konto gehackt wurde?
Nicht unbedingt. Falsch eingegebene Nummern, verzögerte Nachrichten und Zugriffsversuche sind verschiedene mögliche Ursachen. Prüfen Sie die Kontoaktivitäten, statt allein anhand der Nachricht von einer Kontoübernahme auszugehen.
Kann ich einen Code löschen, den ich nicht angefordert habe?
Ja, nachdem Sie mögliche Probleme mit dem betreffenden Konto überprüft haben. Wenn Sie ein Muster melden möchten, notieren Sie den Dienst und den Zeitpunkt, ohne verwendbare Codes weiterzugeben.
Sollte ich den Absender blockieren?
Seien Sie vorsichtig, wenn dieser Absender auch Codes versendet, die Sie benötigen. Sichern Sie das Konto und wenden Sie sich an den Anbieter, bevor Sie einen legitimen Authentifizierungskanal blockieren.
Wählen Sie eine separate Nummer für alltägliche Kontakte
Mit TrueNumber helfen wir Ihnen, Ihre Hauptnummer privat zu halten und gleichzeitig über Anrufe und SMS erreichbar zu bleiben. Wählen Sie eine kurzfristige Nutzung oder behalten Sie Ihre Nummer für die laufende Kommunikation.
Entdecken Sie unsere TrueNumber-Funktionen oder kontaktieren Sie uns, wenn Sie Hilfe bei der Auswahl der passenden Nutzung Ihrer zweiten Nummer benötigen.
