No llega el OTP: causas, tabla de diagnóstico y soluciones

¿Por qué el OTP llega tarde o después de caducar?

El retraso suele venir de la ruta o del teléfono, y la caducidad convierte un retraso en un fallo. NIST SP 800-63B-4 indica que una autenticación fuera de banda no es válida si no se completa en 10 minutos, y que un código solo puede usarse una vez. Eso es un tope para usos de alta garantía, no un objetivo. Elija una vida útil que cubra la variación normal de la entrega sin dejar el código abierto más tiempo del necesario.

Reglas prácticas:

• Invalide el código anterior cuando emita uno nuevo, e indique al usuario que solo funciona el código más reciente.
• Muestre un temporizador de reenvío para que los usuarios no pulsen repetidamente y llenen su bandeja de códigos que entran en conflicto.
• Limite los intentos y las solicitudes por número para protegerse de las conjeturas y los abusos.
• Registre la hora de envío, de entrega y de verificación para ver la latencia real en lugar de suponerla.

¿Qué pueden hacer los usuarios cuando no llega el código?

Una breve lista de comprobación para los usuarios finales, que puede colocar en la pantalla de verificación o en el contenido de ayuda:

1. Revise el número que aparece en pantalla. ¿Es el correcto, con el prefijo de país adecuado?
2. Compruebe la cobertura. Muévase a un lugar con señal o active y desactive el modo avión.
3. Mire en la carpeta de spam, bloqueados o "remitentes desconocidos" de la app de mensajes.
4. Asegúrese de que el modo no molestar o un filtro de llamadas y mensajes no oculta el mensaje.
5. Libere espacio si la bandeja está llena.
6. Si está en el extranjero, active el roaming de llamadas y mensajes, o use otro método.
7. Espere al temporizador de reenvío y pida un código nuevo una sola vez. Las solicitudes repetidas pueden activar límites.
8. Si sigue fallando, elija otro método, como WhatsApp o una llamada de voz, o contacte con soporte.

¿Puede la protección contra SMS pumping bloquear a usuarios reales?

Sí, y el coste es invisible si no se mide. El SMS pumping, también llamado inflado artificial de tráfico, es un fraude en el que los atacantes provocan el envío de OTP a números de los que obtienen beneficio. Controles como los límites de frecuencia, las listas de países permitidos, los bloqueos de prefijos y las comprobaciones antibots lo frenan, pero una regla demasiado amplia rechaza solicitudes legítimas, por ejemplo la de un cliente nuevo en un país al que normalmente no atiende. Nuestra guía del fraude por SMS pumping trata el ataque; para este problema, los puntos clave son:

• Registre por qué se bloqueó cada solicitud, con el país, el prefijo y el nombre de la regla.
• Compare las solicitudes bloqueadas con registros posteriores correctos del mismo usuario o dispositivo. Si los usuarios bloqueados en el primer paso lo logran en un segundo intento, su regla está perjudicando a personas reales.
• Ofrezca una salida a los usuarios bloqueados, no un callejón sin salida: un segundo canal o un enlace a soporte.
• Revise las reglas después de cada campaña o lanzamiento, porque el tráfico de mercados nuevos parece inusual al principio.

¿Cómo usar los informes de entrega para encontrar el patrón?

Desglose sus datos de entrega por país, operador, sender ID, hora y código de error, y busque un segmento que falle mucho más que el resto. Un promedio global oculta los puntos débiles. Nuestra guía para mejorar las tasas de entrega de SMS explica el método con más detalle, y una consulta HLR antes del envío puede señalar números inactivos o que han cambiado de red.

¿Qué respaldo ofrecer cuando falla el SMS?

Ofrezca un segundo canal tras una espera corta y fija, y hágalo sencillo para el usuario. Las opciones habituales son un reenvío por SMS, una plantilla de autenticación de WhatsApp o una llamada de voz que lea el código en voz alta.

Nuestra comparación de OTP por WhatsApp y OTP por SMS, la guía del OTP por voz y la guía de la estrategia de canales de respaldo muestran cómo ordenar los pasos. Un OTP de WhatsApp debe enviarse como plantilla de la categoría de autenticación de Meta, así que créelo con el formato de plantilla de autenticación y no con texto libre.

¿Qué debe monitorizar?

Mida la tasa de conversión del OTP: la proporción de solicitudes de OTP que terminan en una verificación correcta. La fórmula es:

Tasa de conversión del OTP = verificaciones correctas / solicitudes de OTP

Calcúlela por país, por operador, por canal y por sender ID, y configure una alerta cuando algún segmento caiga muy por debajo de su nivel habitual. Combínela con la latencia mediana de entrega y la proporción de solicitudes bloqueadas por reglas antifraude. Las tres juntas indican si el problema es de alcance, de velocidad o de sus propios controles.

¿Cuáles son los errores habituales?

• Culpar primero al operador. Muchos fallos son de formato o del teléfono, y el informe de entrega los habría mostrado.
• Textos de OTP cortos con añadidos. Los emojis y el texto promocional pueden cambiar la codificación e invitar al filtrado. Un mensaje sencillo como Su codigo es 482913. Valido durante 10 minutos. No lo comparta. cabe en un único mensaje GSM-7 (63 caracteres, escrito sin tildes para seguir en GSM-7).
• Sin límite de reenvíos. Invita al abuso y confunde a los usuarios con varios códigos válidos.
• Un único canal. Si el SMS es la única opción, cada problema de SMS se convierte en un problema de registro.
• Sin medición. Sin una tasa de conversión por segmento, se entera de los fallos por las incidencias de soporte.

Cómo ayuda OmniChannels.ai

OmniChannels.ai, impulsado por BroadNet, envía OTP por conectividad directa con operadores y devuelve los estados de entrega a su sistema mediante webhooks en un único formato. Puede ordenar un respaldo, como WhatsApp y después SMS o voz, según el caso de uso, y usar HLR y consulta de números antes del envío. Nuestro equipo prepara y tramita con usted el registro del sender ID. Vea la solución de OTP y notificaciones, lea la documentación de webhooks o solicite acceso de prueba desde la página de desarrolladores.