Eine UK-Nummer für die Verifizierung des Microsoft-Kontos nutzen

Microsoft behandelt eine Telefonnummer als Besitzfaktor und als Weg zur Kontowiederherstellung, und beide Aufgaben hängen davon ab, dass die Nummer schwer zu beschaffen und schwer weiterzureichen ist. VoIP- und virtuelle Nummern bestehen diesen Test nicht. Sie lassen sich massenhaft erzeugen, wegwerfen und neu vergeben, und sie hängen nicht so an einem Mobilfunkvertrag wie eine echte Leitung, was sie für automatisierte Kontoerstellung und Missbrauch attraktiv macht.

Deshalb berichten Nutzer von Diensten wie Webtelefonie-Nummern immer wieder davon, blockiert zu werden, wenn sie eine solche Nummer als Sicherheitsinformation hinterlegen wollen, und deshalb lautet die empfohlene Lösung, eine echte Mobilfunknummer anzugeben. Das ist kein Urteil über Sie. Es ist eine Kategorieregel, die auf die Nummer selbst angewendet wird, und eine Nummer ist entweder eine Mobilfunkleitung eines Netzbetreibers oder eben nicht.

Es ist eine echte britische Mobilfunkleitung im +44 Bereich. Sie kommt als eSIM-QR-Code statt als Plastik-SIM, was die Auslieferung ändert, aber nicht, was sie im Netz ist. Sie ist kein VoIP-Dienst, keine Webnummer und kein Platz in einem geteilten Pool, auf dem auch andere Nachrichten empfangen.

Eingehende SMS und eingehende Anrufe sind unbegrenzt und funktionieren weltweit über Roaming, beide Verifizierungswege von Microsoft erreichen Sie also überall, die Textnachricht ebenso wie der automatische Anruf. Die Leitung führt überhaupt keine mobilen Daten, behalten Sie deshalb Ihre übliche SIM oder eine Reisedaten-eSIM für das Internet und lassen Sie das +44 Profil als reine Empfangsleitung danebenliegen.

Es lohnt sich, genau zu sein, was Microsoft hier prüft, denn das erklärt sowohl die VoIP-Ablehnung als auch die Grenzen dessen, was eine Nummer Ihnen bringt. Der Verifizierungscode beantwortet eine einzige Frage: Hält die Person, die gerade an diesem Konto handelt, physisch das Gerät in der Hand, an das das Konto gebunden ist? Er schützt gegen ein Passwort aus einem fremden Datenleck, gegen Phishing und gegen jemanden, der Ihre E-Mail-Adresse hat, aber nicht Ihr Telefon.

Nichts an diesem Vorgang stellt fest, wer Sie sind. Microsoft liest Ihren Namen nicht von der Leitung ab und erfährt daraus nicht Ihre Adresse. Die Nummer ist ein Token, dessen Diebstahl teuer ist, und genau deshalb interessiert die Plattform, ob die Nummer eine echte Mobilfunkleitung ist: Ein Token, das jeder kostenlos erzeugen kann, schützt nichts, die ganze Kontrolle bricht also zusammen, wenn VoIP-Bereiche zugelassen werden.

Dieselbe Logik erklärt, warum Microsoft und andere sich stetig in Richtung Authenticator-Apps und Passkeys bewegen und warum eine Nummer nicht Ihr einziger Weg zurück in ein Konto sein sollte. Eine Telefonleitung kann verloren gehen, von einem Angreifer portiert werden, der einen Netzbetreiber überzeugt, oder beim Länderwechsel zurückbleiben. Halten Sie bei jedem Konto, dessen Verlust Sie sich nicht leisten können, mehr als eine Wiederherstellungsmethode bereit.

Wir verkaufen ohne KYC, das heißt, wir verlangen für den Verkauf einer Leitung keine Ausweisdokumente von Ihnen. Das entfernt den Identitätspapierkram im Moment des Kaufs und sonst nichts. Es entfernt weder IMEI-, IP- noch Netzbetreiberprotokolle, und es umgeht keine Identitätsprüfung, die Microsoft oder ein anderer Dienst bei seinen eigenen Kontoinhabern durchführen möchte.

Außerdem garantieren wir nie, dass ein Dienst eine bestimmte Nummer akzeptiert, und wir erstatten nichts, weil ein Dienst eine Nummer abgelehnt hat. Microsoft kann seine Regeln ändern, ein Konto aus unabhängigen Gründen markieren oder nach wiederholten Versuchen die Zustellung vorübergehend blockieren. Eine echte Mobilfunkleitung zu kaufen bringt Sie in die Kategorie, die normalerweise akzeptiert wird. Es kauft kein Versprechen, und wir tun nicht so, als wäre es anders.