Es gibt eine sehr moderne Form der Anspannung: der starre Blick auf ein Telefondisplay, während man auf einen sechsstelligen Code wartet. Die Bankseite zeigt einen Countdown, die Zahlung verfällt in 90 Sekunden, und die SMS kommt nicht. Man lädt die Seite neu, tippt auf „Code erneut senden", schaltet das Gerät aus und wieder ein. Nichts.
Diese winzige Panne hat unverhältnismäßige Folgen. Ohne diese Nachricht bestätigt man keine Online-Zahlung, holt sich keinen Zugang zum E-Mail-Postfach zurück, steigt in kein Flugzeug, unterschreibt keinen Vertrag. Die SMS – eine Technologie aus dem Jahr 1992, lange auf belanglosen Plausch reduziert – ist zum Schlüssel für die Hälfte unseres administrativen und finanziellen Lebens geworden.
Doch kaum jemand weiß, wie sie tatsächlich unterwegs ist. Daher der Eindruck, es mit einem magischen und launischen Phänomen zu tun zu haben. Die Realität ist nüchterner: Eine nicht empfangene SMS hat immer eine identifizierbare Ursache – und diese lautet nur sehr selten „Ihr Telefon ist kaputt".
Der tatsächliche Weg einer SMS in vier Etappen
Anders als eine E-Mail reist eine SMS nicht direkt von Punkt A nach Punkt B. Sie läuft zwingend über eine zentrale Instanz namens SMSC (Short Message Service Center), eine Art Postamt, das jeder Netzbetreiber selbst betreibt.
Der typische Weg eines Verifizierungscodes Ihrer Bank sieht so aus:
- Der professionelle Absender (die Bank) spricht nicht direkt mit dem Mobilfunknetz. Er nutzt einen A2P-Aggregator (Application-to-Person), einen technischen Vermittler mit Verträgen zu den Netzbetreibern.
- Der Aggregator wählt eine Route. Es gibt direkte „Premium"-Routen und billigere „graue" Routen über ausländische Betreiber. Der gezahlte Preis bestimmt maßgeblich die Zuverlässigkeit.
- Das SMSC Ihres Netzbetreibers empfängt die Nachricht, prüft ihre Legitimität und ermittelt über das HLR-Register, wo sich Ihr Telefon befindet.
- Die finale Zustellung. Ist Ihr Mobiltelefon erreichbar, wird die Nachricht ausgeliefert. Andernfalls wird sie in die Warteschlange gestellt und über einen vom Absender festgelegten Gültigkeitszeitraum hinweg regelmäßig erneut zugestellt.
Dieser letzte Punkt erklärt das verwirrendste Phänomen: SMS, die eine Stunde später alle auf einen Schlag hereinprasseln. Sie waren nicht verloren – sie warteten im SMSC.
Eine SMS hat keinerlei Zustellgarantie. Das GSM-Protokoll, normiert von der ETSI und später vom 3GPP, definiert einen sogenannten „Best Effort"-Dienst: Das Netz gibt sein Bestes, ohne Zusage einer Zustellzeit.
Die sieben echten Ursachen für eine nicht ankommende SMS
1. Warteschlange und Gültigkeitsdauer
Jede geschäftliche SMS trägt einen unsichtbaren Parameter: ihre Validity Period. Viele Absender von Verifizierungscodes setzen sie bewusst sehr kurz an – 2 bis 5 Minuten – gerade weil ein abgelaufener Sicherheitscode ohnehin wertlos ist.
Die Folge: War Ihr Telefon kurzzeitig ohne Netz (Aufzug, Tiefgarage, Tunnel, Flugzeug), kann die Nachricht endgültig verworfen werden, bevor Sie wieder erreichbar sind. Sie holt den Rückstand nie auf. Das ist Ursache Nummer eins für „nie erhaltene" Codes, während gewöhnliche SMS von Freunden am Ende doch immer eintrudeln.
2. Der Betrugsfilter des Netzbetreibers
Seit dem Boom des Smishings haben die Netzbetreiber ihre Filter erheblich verschärft. Diese Systeme analysieren in Echtzeit Inhalt, Absender, Volumen und gewählte Route. Eine legitime Nachricht kann fälschlich blockiert werden, wenn:
- sie einen Kurzlink enthält (bit.ly, tinyurl …) – massiv mit Betrug assoziiert;
- der alphanumerische Absender nicht im Register der Absenderkennungen der Branche eingetragen ist;
- sie eine verdächtige internationale Route nimmt;
- sie statistisch einer laufenden Betrugskampagne ähnelt.
Die Nachricht wird dann weder empfangen noch gemeldet. Sie verschwindet stillschweigend.
3. Sperren und Filterlisten des Anschlussinhabers
Manche Nutzer haben – teils ohne es zu wissen – Sperroptionen aktiviert: Ablehnung von SMS alphanumerischer Absender, Blockade von Kurzwahlnummern, ein im Smartphone integrierter Spamfilter. Unter Android sortiert die Google-App Messages bestimmte Nachrichten automatisch in einen Reiter „Spam und blockiert", den man nie öffnet. Unter iOS verbannt die Option Unbekannte Absender filtern Nachrichten in einen unauffälligen zweiten Reiter.
Bevor Sie den Support anrufen: Prüfen Sie grundsätzlich diese beiden versteckten Ordner. In den meisten Fällen lag der Code genau dort.
4. Voller SIM-Kartenspeicher
Ein selten gewordener, aber realer Fall – vor allem bei Tastenhandys und älteren Modellen. Ist der SIM-Speicher voll, verweigert das Gerät den Empfang, und das Netz versucht es vergeblich erneut. Bei einem Seniorenhandy mit großen Tasten, das als Zweitgerät dient, tritt diese Blockade nach einigen hundert Nachrichten häufig auf. Es genügt, den Speicher zu leeren, damit sich die Warteschlange auf einen Schlag ergießt.
5. Roaming und Kurzwahlnummern
Im Ausland ist der SMS-Empfang grundsätzlich gewährleistet, doch zwei Ausnahmen bereiten Probleme:
- Kurzwahlnummern (4–5 Ziffern) sind aus dem Ausland nicht immer erreichbar;
- Codes von alphanumerischen Absendern können vom besuchten lokalen Netzbetreiber gefiltert werden.
Daher die klassischen Reiseberichte von Menschen, die aus einem Hotel in Bangkok keine Bankzahlung bestätigen können. Der Ausweg: eine zweite Rufnummer behalten und einen lokalen Datentarif aktivieren – wofür manchmal ein universeller Reisestecker-Adapter nötig ist, damit das Telefon nicht im ungünstigsten Moment leer ist.
6. Ausfall beim Netzbetreiber oder Aggregator
Störungen von A2P-Plattformen kommen vor und betreffen mitunter Millionen Anschlüsse über mehrere Stunden. Sie schaffen es selten in die Medien, weil nur der geschäftliche Verkehr betroffen ist: Ihre privaten SMS kommen an, nur die Verifizierungscodes fehlen. Über die Statusseiten der Netzbetreiber und Community-Plattformen für Störungsmeldungen lässt sich in zwei Minuten bestätigen, dass es sich um eine kollektive Panne handelt und nicht um ein persönliches Problem.
7. Veraltete Rufnummer beim Absender
Banal und dennoch sehr häufig: Die Organisation sendet den Code an die richtige Nummer … von vor acht Jahren. Anschlusswechsel, unsauber übertragene Rufnummernmitnahme, Tippfehler bei der Registrierung. Nutzerseitig deutet nichts darauf hin, der Bildschirm zeigt lediglich „Ein Code wurde an 06 •• •• •• 42 gesendet" – gerade so weit maskiert, dass der Fehler nicht auffällt.
Schnelldiagnose: fünf Minuten für Klarheit
Bei einer fehlenden SMS identifiziert diese Abfolge die Ursache in den allermeisten Fällen.
| Test | Was er verrät |
|---|---|
| Erhalten Sie SMS von Bekannten? | Wenn ja, liegt das Problem beim Absender oder an der Filterung, nicht an Ihrem Anschluss |
| Ist der „Spam"-Reiter der Messages-App leer? | Lokale Filterung durch das Smartphone |
| 30 Sekunden Flugmodus, dann zurück ins Netz | Erzwingt einen erneuten Zustellversuch vom SMSC |
| Ist die vom Dienst angezeigte Nummer korrekt? | Veraltete Nummer beim Absender |
| Sendet Ihnen ein anderer Dienst einen Code? | Unterscheidet globalen Ausfall von gezielter Blockade |
Der Trick mit dem Flugmodus verdient eine Erläuterung: Durch die Neuanmeldung im Netz meldet das Telefon seine Verfügbarkeit an das HLR, was sofort die Leerung der Warteschlange auslöst. Das ist wirksamer und schneller als ein kompletter Neustart.
Ein oft vergessener letzter Reflex: die tatsächliche Signalqualität prüfen, nicht die Zahl der angezeigten Balken. Unter iOS wie unter Android zeigt der Ingenieursmodus (über einen auf der Tastatur eingegebenen Code) die Signalstärke in dBm an. Jenseits von -110 dBm wird die Signalisierungsschicht, die SMS transportiert, instabil. In schlecht versorgten Gebieten löst ein zugelassener Mobilfunk-Signalverstärker oder – noch einfacher – die Aktivierung von Anrufen und SMS über WLAN (VoWiFi) das Problem dauerhaft.
Der Sonderfall Bankcodes und PSD2
Seit Inkrafttreten der europäischen Zahlungsdiensterichtlinie (PSD2) muss jede Online-Zahlung einer starken Kundenauthentifizierung unterzogen werden. Die Banken sind massiv auf ihre mobilen Apps umgestiegen, doch die SMS bleibt als Rückfalloption in Gebrauch – und genau dort ballen sich die Blockaden.
Drei konkrete Empfehlungen:
- Aktivieren Sie die Bestätigung per App, sobald Ihre Bank sie anbietet. Sie läuft über mobile Daten oder WLAN, umgeht das SMS-Netz vollständig und ist gegen SIM-Swapping resistent.
- Fordern Sie nicht drei Codes hintereinander an. Jede neue Anfrage entwertet die vorherige; die Codes kommen dann in falscher Reihenfolge an und keiner funktioniert. Warten Sie mindestens 60 Sekunden.
- Geben Sie einen erhaltenen Code niemals weiter, auch nicht an jemanden, der sich als Ihr Berater oder als Betrugsabwehr ausgibt. Kein seriöses Institut benötigt diesen Code: Er ist dafür gedacht, von Ihnen selbst eingegeben zu werden, auf dem Bildschirm, vor dem Sie ohnehin schon sitzen.
Dieser letzte Punkt ist zur dominierenden Vorgehensweise beim Bankbetrug geworden. Die Banque de France und das Observatoire de la sécurité des moyens de paiement weisen regelmäßig darauf hin, dass der „Berater-Betrug", bei dem das Opfer selbst zur Freigabe einer Transaktion gedrängt wird, einen wachsenden Anteil der Schäden ausmacht.
Weg von der SMS-Abhängigkeit
Die SMS wurde aus einem einfachen Grund als zweiter Authentifizierungsfaktor gewählt: Jeder hat eine. Doch dafür war sie nie gedacht. Sie ist nicht Ende-zu-Ende verschlüsselt, sie hängt an einer Nummer, die entwendet werden kann, und ihre Zustellung ist nicht garantiert.
Die Alternativen existieren und sind heute zuverlässiger:
- Authentifizierungs-Apps (TOTP) erzeugen alle 30 Sekunden einen Code, offline, ganz ohne Netz. Sie funktionieren im Flugzeug, in der Tiefgarage, im Ausland.
- Physische Sicherheitsschlüssel nach dem Standard FIDO2/WebAuthn bilden die höchste Stufe: Ein FIDO2-Sicherheitsschlüssel mit USB-C wird eingesteckt oder an das Telefon gehalten und macht Phishing technisch wirkungslos, da er die Adresse der Website prüft, bevor er antwortet.
- Wiederherstellungscodes, die bei Aktivierung der Zwei-Faktor-Authentifizierung ausgegeben werden: ausdrucken und außerhalb des Telefons aufbewahren. Ein feuerfester Dokumententresor oder schlicht ein versiegelter Umschlag in einer Schublade ist besser als ein Screenshot in der Fotogalerie.
Die ANSSI mit ihren Empfehlungen für Verbraucher und die CNIL mit ihren Praxisleitfäden zu Passwörtern kommen zum selben Schluss: Die SMS ist ein akzeptabler Notbehelf, niemals ein Ideal.
Wenn das Schweigen der SMS ein Alarmsignal ist
Zum Schluss eine wichtige Nuance. Wenn Sie schlagartig sämtliche SMS und Anrufe nicht mehr erhalten, ohne dass eine Netzstörung gemeldet ist, suchen Sie die Ursache nicht bei der Filterung: Das ist das klassische Symptom von SIM-Swapping. Ein Betrüger hat Ihre Nummer auf seine eigene SIM-Karte übertragen lassen, Ihr Anschluss ist deaktiviert, und er erhält nun Ihre Verifizierungscodes an Ihrer Stelle.
Diese Zeichen sollten Sie nicht ignorieren:
- anhaltendes „Kein Dienst" oder „Suche …", während andere Telefone im Haushalt funktionieren;
- eine SMS oder E-Mail, die eine Rufnummernmitnahme oder eine Ersatz-SIM ankündigt, die Sie nicht beantragt haben;
- gemeldete Anmeldeversuche bei Ihren Konten.
Die Reaktion muss sofort erfolgen: den Netzbetreiber von einem anderen Anschluss aus anrufen, um die SIM sperren zu lassen, die Bank informieren und Anzeige erstatten. Die öffentliche Stelle Cybermalveillance.gouv.fr bietet einen eigenen Hilfeparcours an, und über 17 Cyber ist eine Meldung online möglich.
Umgekehrt ist ein einzelner fehlender Code, während alles andere funktioniert, kein Grund zur Beunruhigung: Es ist fast immer ein Problem der Route, des Filters oder der Warteschlange. Wer sich angewöhnt, beide Situationen zu unterscheiden – totales Schweigen gegenüber selektivem Schweigen –, erspart sich sowohl unnötige Panik als auch zu späte Reaktionen.
Das Wichtigste in Kürze
- Eine nicht empfangene SMS hat eine identifizierbare technische Ursache, sie ist kein Schicksal.
- Verifizierungscodes haben eine sehr kurze Lebensdauer: Wer im falschen Moment ohne Netz ist, dessen Code wird verworfen, nicht verzögert.
- 30 Sekunden Flugmodus sind der wirksamste Handgriff, um die Zustellung zu erzwingen.
- Prüfen Sie vor jeder anderen Diagnose immer den Spam-Reiter Ihrer Messaging-App.
- Stellen Sie sensible Konten auf eine Authentifizierungs-App oder einen physischen Sicherheitsschlüssel um.
- Völlige Stille auf dem Anschluss, auch bei Anrufen, deutet auf SIM-Swapping hin und erfordert einen sofortigen Anruf beim Netzbetreiber.
