Was ist 2FA für Telefonänderungen?
ProfitBoost verlangt jetzt eine Zwei-Faktor-Authentifizierung (2FA), wenn die Telefonnummer eines Nutzers im Profil geändert wird. Diese Maßnahme richtet Telefonänderungen an den bestehenden E-Mail-Änderungsprozess mit 2FA an, schließt einen hochriskanten Account-Übernahmepfad und verbessert die allgemeine Sicherheit.
Die Verifizierung kann über E-Mail, SMS (an eine bereits verifizierte Nummer) oder eine Authenticator-App (TOTP) erfolgen.
Bei jeder Telefonnummernänderung muss eine 2FA-Prüfung abgeschlossen werden. Die Codes werden ausschließlich an bereits verifizierte, vertrauenswürdige Kanäle gesendet – niemals an die neu hinzugefügte Nummer.
Wichtige Vorteile der 2FA für Telefonänderungen
Account-Sicherheit: verhindert Übernahmen durch Nummerntausch, da keine Codes an neue Nummern gesendet werden.
Konsistenz: entspricht dem E-Mail-Änderungsprozess mit 2FA und reduziert Verwirrung.
Compliance & Vertrauen: stärkt Identitätskontrollen bei sensiblen Profildaten.
Abuse-Schutz: tägliche Limits verhindern Brute-Force- oder Spam-Versuche.
Berechtigung & Voraussetzungen
Für eine erfolgreiche Änderung muss mindestens ein sicherer Kanal vorhanden sein:
Verifizierte E-Mail (empfohlen)
Verifizierte Telefonnummer (SMS)
Aktivierte Authenticator-App (TOTP, optional)
Du musst während der Änderung Zugriff auf mindestens einen dieser Kanäle haben.
Admins benötigen entsprechende Berechtigungen zur Bearbeitung von Team-Profilen.
Hinweis: Wenn kein verifizierter Kanal vorhanden ist, sollte zuerst E-Mail oder TOTP eingerichtet werden.
Unterstützte Verifizierungskanäle & Logik
Es werden nur bereits vertrauenswürdige Kanäle angeboten:
E-Mail (OTP an verifizierte E-Mail-Adresse)
SMS (OTP an bestehende verifizierte Nummer)
Authenticator App (TOTP, falls aktiviert)
Nicht erlaubt: OTPs werden niemals an die neue Telefonnummer gesendet.
Rate-Limiting Regeln
Maximal 5 Änderungsversuche pro Benutzer pro Tag
Nach Erreichen des Limits sind weitere Versuche blockiert
Hinweis im System informiert über das Limit
Admin vs. Benutzer-Änderungen
User (Self-Service): Änderung direkt im eigenen Profil
Admin: Änderung im Team-Bereich; OTP geht an die verifizierten Kanäle des betroffenen Users
Sicherheits- & Audit-Aspekte
OTPs werden niemals an die neue Nummer gesendet
Nur verifizierte Kanäle erhalten Codes
Änderungen unterliegen täglichen Limits
(je nach Plan) Audit-Logs dokumentieren alle Änderungen
TOTP wird empfohlen als Backup-Option
So führst du eine Telefonnummernänderung durch
A) Eigene Telefonnummer ändern
Gehe zu Einstellungen → Mein Profil
Im Bereich Personal Data Telefonnummer bearbeiten
Neue Nummer eingeben und Update Profile klicken
Im Verifizierungsfenster einen Kanal auswählen:
E-Mail (OTP)
SMS (bestehende Nummer)
Authenticator App (6-stelliger Code)
OTP eingeben und bestätigen
Nach erfolgreicher Prüfung wird die Änderung übernommen
Hinweis: SMS erscheint nur, wenn die bestehende Nummer bereits verifiziert ist.
B) Telefonnummer eines Teammitglieds ändern (Admin)
Gehe zu Einstellungen → Team
Profil des Users öffnen
Neue Telefonnummer eintragen
Verifizierungsmethode auswählen
OTP eingeben oder vom User bestätigen lassen
Änderung abschließen
Troubleshooting
Keine Optionen verfügbar: zuerst E-Mail oder TOTP einrichten
SMS fehlt: aktuelle Nummer ist nicht verifiziert
OTP kommt nicht an: Spam prüfen, Netzwerk prüfen, erneut anfordern
Limit erreicht: 5 Versuche pro Tag – warten bis Reset
Kein Zugriff mehr auf E-Mail & Telefon: Backup-Codes oder Admin kontaktieren
Häufig gestellte Fragen
Q: Warum kann OTP nicht an die neue Nummer gesendet werden?
Zum Schutz vor Account-Übernahmen werden OTPs nur an bereits verifizierte Kanäle gesendet.
Q: Ich sehe keine SMS-Option – was tun?
SMS ist nur verfügbar, wenn die bestehende Nummer verifiziert ist. Alternativ E-Mail oder TOTP nutzen.
Q: Wie viele Versuche habe ich pro Tag?
Bis zu 5 Änderungsversuche pro Tag.
Q: Wer erhält OTP bei Admin-Änderungen?
Der betroffene Benutzer, nicht der Admin.
Q: Kann ich die Authenticator-App nutzen?
Ja, wenn TOTP aktiviert ist.
Q: Was tun bei verlorenem Zugriff auf alle Kanäle?
Backup-Codes verwenden oder Admin kontaktieren.
Q: Gilt das auch für E-Mail-Änderungen?
Ja, E-Mail-Änderungen hatten bereits 2FA; jetzt gilt der gleiche Standard für Telefonnummern.