Das SMS-TAN-Verfahren ist bzw. war eines der weit verbreiteten Zwei-Faktor-Verfahren.
Bei dieser Methode hinterlegt der Nutzer seine jeweilige Mobilfunknummer bei den verschiedenen Online-Diensten oder Kreditinstitutionen. Möchte der Nutzer sich nun bei seinem Account anmelden oder beispielweise eine Überweisung tätigen wird nach einem weiteren Faktor gefragt.
Es wird per SMS ein Code an die jeweilige Mobilfunknummer gesendet, diesen Code muss der Nutzer nun auf der entsprechenden Webseite eingeben. Erst dann geht es im jeweiligen Prozess weiter.
Für eine erweiterte Sicherheit kann die jeweilige Webseite diesen Code nur für eine bestimmte Zeit wie eine Minute akzeptieren.