Warum Apps VoIP-Nummern bei der Anmeldung ablehnen

Es passiert in weniger als einer Sekunde. Du tippst eine völlig gültige Telefonnummer in ein Registrierungsformular, drückst auf Weiter und bekommst eine glatte Absage: „Diese Telefonnummer kann nicht zur Bestätigung verwendet werden“ oder das vagere „Bitte gib eine gültige Mobilnummer ein“. Die Nummer funktioniert. Sie empfängt SMS von Freunden. Die App hat einfach entschieden, dass es die falsche Art von Nummer ist.

Was in dieser Sekunde passiert ist, ist eine Abfrage des Leitungstyps – eine der unsichtbarsten und folgenreichsten Prüfungen in modernen Registrierungsabläufen. Sie zu verstehen, erklärt, warum manche virtuellen Nummern glatt durch die Bestätigung gehen und andere nie über den ersten Bildschirm hinauskommen.

Was eine Abfrage des Leitungstyps tatsächlich prüft

Jede Telefonnummer wird in Blöcken einem Netzbetreiber zugeteilt, und jeder Netzbetreiber ist für eine Art von Dienst registriert. Nummernbehörden und Betreiber veröffentlichen, wer welche Blöcke hält; Portierungsdatenbanken verzeichnen Nummern, die seitdem den Betreiber gewechselt haben. Kommerzielle Datenanbieter fassen diese Quellen zu einer API zusammen, die zu jeder Nummer eine einfache Frage beantwortet: Wer bedient sie, und welche Art von Leitung ist es?

Twilio, einer der größten dieser Anbieter, verkauft die Prüfung als „Line Type Intelligence“ und dokumentiert die Kategorien, die sie zurückgibt. Die drei wichtigsten für Registrierungen sind:

• ·Mobil – eine Nummer in einem Mobilfunknetz, an eine SIM gebunden, die in der Regel SMS empfangen kann.
• ·Festes VoIP – eine über das Internet bereitgestellte Nummer, die an eine physische Dienstadresse gebunden ist, etwa der Festnetzanschluss eines Kabelanbieters.
• ·Nicht festes VoIP – eine online bezogene Nummer ohne physisches Gerät oder Adresse dahinter. Twilios eigene Dokumentation nennt Google Voice als Beispiel.

Es gibt weitere Kategorien – Festnetz, gebührenfrei, Pager, persönliche Nummer –, aber für eine App, die entscheidet, ob sie einen Bestätigungscode sendet, zählt die Grenze zwischen mobil und nicht festem VoIP.

Warum Apps nicht festes VoIP sperren

Die Telefonbestätigung existiert, um Fake-Konten teuer zu machen. Eine Mobilnummer kostet Geld, braucht meist eine SIM und in mehr als 150 Ländern eine registrierte Identität. Diese Reibung ist der ganze Sinn.

Nicht feste VoIP-Nummern beseitigen den Großteil davon. Viele lassen sich in Minuten erstellen, manche kostenlos, in großen Mengen, mit einer E-Mail-Adresse. Für ein Betrugsteam bietet ein auf einer solchen Nummer bestätigtes Konto kaum mehr Sicherheit als ein per E-Mail bestätigtes. Deshalb lehnen Plattformen, denen Missbrauch am meisten zu schaffen macht – Messenger, Zahlungsdienste, Marktplätze, Dating-Apps, Kryptobörsen –, sie routinemäßig ab, bevor sie eine einzige SMS senden.

Die Ablehnung kommt meist, bevor überhaupt eine Nachricht gesendet wird. Weist ein Formular deine Nummer sofort ab, bringt dir kein Warten einen Code: Die App hat bereits entschieden, keinen zu senden.

Der Preis für echte Nutzer

Die Regel ist grob, und sie trifft Leute, auf die sie nie zielte. Amerikaner, die Google Voice als Hauptleitung nutzen, sind plötzlich aus Banking-Apps ausgesperrt. Kleine Unternehmen, die ihre Telefone zu einem VoIP-Anbieter umgezogen haben, stellen fest, dass ihre Firmennummer die nötigen Konten nicht eröffnen kann. Reisenden, die eine VoIP-Nummer nutzen, um Roaminggebühren zu vermeiden, wird gesagt, sie werde „nicht unterstützt“.

Es gibt auch ein Sicherheitsargument in die andere Richtung. SMS-Codes sind selbst ein schwacher zweiter Faktor – die US-Normungsbehörde NIST stuft Einmalcodes per SMS und Sprache inzwischen wegen SIM-Swapping und Abfangen als „eingeschränkten“ Authentifikator ein. Manche Sicherheitsteams argumentieren, eine Plattform sollte eigentlich prüfen, ob der Nutzer die Kontrolle über das Konto dauerhaft nachweisen kann, nicht, welche Art von Nummer er hat. Vorerst aber ist das Filtern nach Leitungstyp der Branchenstandard, und es verschwindet nicht.

Welche Nummern durchkommen

• ·Deine eigene Mobilnummer – kommt immer durch und legt dem Dienst immer deine persönliche Identität offen.
• ·Eine zweite SIM oder eSIM – kommt durch, um den Preis eines Tarifs, oft einer Ausweisprüfung und einer Nummer, die du am Leben halten musst.
• ·Kostenlose „SMS online empfangen“-Nummern – häufig nicht festes VoIP oder längst auf Sperrlisten; selbst wenn sie durchkommen, ist der Posteingang öffentlich.
• ·Kostenlose Nummern aus VoIP-Apps – genau die Kategorie, für deren Erkennung Abfragen des Leitungstyps gebaut wurden.
• ·Eine gemietete Mobilnummer – in einem Mobilfunknetz als mobil registriert, sie besteht die Prüfung des Leitungstyps also wie jeder Teilnehmer und ist während der Aktivierung für dich reserviert.

Diese letzte Kategorie liefert SMS Code. Die Nummern sind Mobilnummern in Mobilfunknetzen in über 100 Ländern, keine von Apps erzeugten VoIP-Leitungen. Eine Abfrage sieht einen gewöhnlichen Teilnehmer; der Code wird wie jeder andere per SMS zugestellt; und er erscheint meist innerhalb von Sekunden in der App.

Keine Nummer besteht jede Prüfung jedes Mal. Dienste schauen auch darauf, ob eine Nummer schon auf ihrer Plattform genutzt wurde, auf Gerätesignale und auf Registrierungsmuster. Wird eine gemietete Nummer abgelehnt oder kommt kein Code an, kannst du nach zwei Minuten abbrechen – die Münzen gehen auf dein Guthaben zurück, wenn keine SMS kam – und eine andere Nummer oder ein anderes Land versuchen.

Häufige Fragen