Ist es sicher, SMS online zu empfangen?

Einen Code auf einer Nummer zu empfangen, die nicht dir gehört, ist sicher, wenn der Code privat ist und du die Nummer nicht noch einmal brauchst. Es ist unsicher, wenn andere den Code lesen können oder wenn das Konto später von dieser Nummer abhängt.

Die Frage lautet also weniger "Ist das sicher?" als "Sicher wofür?". Dieselbe Nummer kann für ein Forenkonto eine vernünftige Wahl sein und für eine Bank eine schlechte.

Kostenlose Seiten zum SMS-Empfangen zeigen jede Nachricht auf einer offenen Seite. Jeder kann deinen Code lesen, und jeder kann später auf derselben Nummer einen neuen anfordern. Privat ist daran nichts.

Die Nummern werden außerdem von sehr vielen Leuten geteilt, deshalb haben Apps sie oft schon gesperrt.

Sie reichen für eine Registrierung, deren Verlust dir nichts ausmachen würde. Nutze nie eine für etwas, das mit Geld oder mit deiner Identität zu tun hat: Banken, Bezahl-Apps, deine Haupt-E-Mail oder ein Konto mit deinem echten Namen und deinen Kontakten.

Bei einer bezahlten privaten Nummer wird der Code nur dir angezeigt. Bei kartesim ist die Nummer eine echte SIM-Karte in einem Mobilfunknetz, verkauft für eine Aktivierung eines Dienstes, und der Code erscheint auf deiner Seite wenige Sekunden, nachdem die App ihn gesendet hat.

Die Grenze ist die Zeit. Nach der Aktivierung gehört die Nummer dir nicht mehr. Du kannst nicht damit rechnen, nächsten Monat eine zweite SMS darauf zu empfangen, das Konto darf also nicht von ihr abhängen.

Viele Apps verlangen einen neuen Code, wenn du das Telefon wechselst, dich von einem neuen Ort anmeldest oder ein Passwort zurücksetzt. Ist SMS der einzige Weg hinein, ist das der Tag, an dem du das Konto verlierst.

Erledige das sofort, solange du noch angemeldet bist. Damit löst du das Konto von der Telefonnummer, sodass eine spätere Prüfung an deine E-Mail oder deine App gehen kann und nicht an eine SMS, die du nicht empfangen kannst.

• Füge eine E-Mail-Adresse hinzu und bestätige sie.
• Lege ein starkes Passwort fest, wenn die App eines hat.
• Schalte eine zweite Anmeldemethode ein, die nicht SMS ist, zum Beispiel eine Authenticator-App oder einen Passkey.
• Speichere die Wiederherstellungscodes, wenn die App dir welche gibt.

Die SMS kommt auf der SIM-Karte des Verkäufers an, bevor sie dich erreicht, das System des Verkäufers kann ihren Text also lesen. Das gilt für jeden solchen Dienst, und es wäre unehrlich, etwas anderes zu behaupten.

Bei einem Code zur Registrierung, der nach Minuten abläuft, spielt das kaum eine Rolle. Es spielt eine Rolle bei allem, was geheim bleiben soll. Lass dir keine Links zum Zurücksetzen von Passwörtern, keine Bankcodes und keine privaten Nachrichten an eine Nummer schicken, die du für eine Aktivierung gekauft hast.

Manche Konten sollten auf einer SIM-Karte bleiben, die dir gehört und die du behältst. Für sie ist eine Nummer, die du ein paar Minuten lang hast, ein Risiko ohne Vorteil.

• Banking, Karten, Bezahl-Apps und Kryptobörsen.
• Behörden und Steuerdienste oder alles, was deine Identität prüft.
• Deine Haupt-E-Mail, denn sie öffnet deine anderen Konten.
• Jedes Konto, das du nur per Telefon wiederherstellen kannst.

Wenn du dir sonst nichts merkst, merk dir das.

• Öffentlicher Posteingang: nur für Konten, deren Verlust du dir leisten kannst.
• Private Nummer: in Ordnung für die Registrierung, solange du sofort eine E-Mail und eine zweite Anmeldemethode hinzufügst.
• Geld und Identität: immer deine eigene SIM-Karte.
• Kein Code, keine Kosten: Storniere bei kartesim die Bestellung oder lass sie ablaufen, und der volle Preis geht zurück auf dein Guthabenkonto.