Bots lassen über Anmelde- und Login-Formulare massenhaft SMS an Nummern verschicken, an deren Zustellentgelten die Täter über Netzbetreiber mitverdienen.

Wer zahlt bei SMS-Pumping?

Nach den Vertragsbedingungen großer SMS-Anbieter in der Regel der Kunde, also der Betreiber des Formulars.

Was hilft gegen SMS-Pumping?

Keine Maßnahme schützt allein. Länderfreigaben, Rate Limits, CAPTCHAs, Ausgabenlimits und die Betrugserkennung der Anbieter verringern den Schaden; Verfahren ohne ausgehende SMS bieten den Ansatzpunkt gar nicht erst.

Thema

Fake-Anmeldungen

Fake-Anmeldungen kommen von Bots, aus gekauften Daten oder von Menschen, die mehrfach mitmachen. Hier steht, wie diese Betrugsformen funktionieren, was sie kosten und was Gegenmaßnahmen leisten.

Ratgeber

2 Beiträge

Ratgeber09.11.2026 · 7 Min. Lesezeit
CAPTCHA und DSGVO: Einwilligung, US-Transfer und Barrierefreiheit
Ob ein CAPTCHA nach DSGVO und § 25 TDDDG eine Einwilligung braucht, hängt vor allem davon ab, was es wann und wozu ausliest. Zu reCAPTCHA hielten ein Gericht in Österreich und die französische CNIL eine Einwilligung für nötig. Viele CAPTCHAs sind zudem nicht barrierefrei, und laut einer Studie lösen Bots sie teils schneller und genauer als Menschen.
Hintergrund07.11.2026 · 7 Min. Lesezeit
SMS-Pumping: Wie der Betrug mit Verifizierungs-SMS funktioniert und was er kostet
Beim SMS-Pumping lassen Bots über Anmelde- und Login-Formulare massenhaft SMS an Nummern verschicken, an deren Zustellentgelten die Täter über Netzbetreiber mitverdienen. Die Rechnung landet in der Regel beim Betreiber des Formulars. Branchenanalysten schätzen den weltweiten Schaden für 2023 auf 1,16 bis 2,1 Milliarden US-Dollar.

Häufige Fragen

Was ist SMS-Pumping?: Bots lassen über Anmelde- und Login-Formulare massenhaft SMS an Nummern verschicken, an deren Zustellentgelten die Täter über Netzbetreiber mitverdienen. Mehr im Ratgeber
Wer zahlt bei SMS-Pumping?: Nach den Vertragsbedingungen großer SMS-Anbieter in der Regel der Kunde, also der Betreiber des Formulars. Mehr im Ratgeber
Was hilft gegen SMS-Pumping?: Keine Maßnahme schützt allein. Länderfreigaben, Rate Limits, CAPTCHAs, Ausgabenlimits und die Betrugserkennung der Anbieter verringern den Schaden; Verfahren ohne ausgehende SMS bieten den Ansatzpunkt gar nicht erst. Mehr im Ratgeber

Anmeldungen, bei denen die Person selbst einen Code sendet und keine SMS verschickt wird, setzt der Dienst Sendity um.

Ratgeber

CAPTCHA und DSGVO: Einwilligung, US-Transfer und Barrierefreiheit

SMS-Pumping: Wie der Betrug mit Verifizierungs-SMS funktioniert und was er kostet

Häufige Fragen