OTP non ricevuto? Cause, tabella diagnostica e soluzioni

Perché l'OTP arriva in ritardo o dopo la scadenza?

Il ritardo di solito dipende dalla rotta o dal telefono, e la scadenza trasforma un ritardo in un errore. NIST SP 800-63B-4 afferma che un'autenticazione fuori banda non è valida se non viene completata entro 10 minuti e che un codice può essere usato una sola volta. È un tetto per gli usi ad alta garanzia, non un obiettivo. Scegliete una durata che copra la normale variabilità di consegna senza lasciare il codice aperto più del necessario.

Regole pratiche:

• Invalidate il vecchio codice quando ne emettete uno nuovo, e dite all'utente che l'unico codice valido è l'ultimo.
• Mostrate un timer di reinvio, così gli utenti non toccano ripetutamente il pulsante e non riempiono la casella di codici in conflitto.
• Limitate i tentativi e le richieste per numero per proteggervi da tentativi a caso e abusi.
• Registrate ora di invio, di consegna e di verifica, così vedete la latenza reale invece di indovinarla.

Cosa possono fare gli utenti quando il codice non arriva?

Una breve lista di controllo per gli utenti finali, che potete inserire nella schermata di verifica o nei contenuti di aiuto:

1. Controllate il numero mostrato a schermo. È quello giusto, con il prefisso internazionale corretto?
2. Controllate il segnale. Spostatevi in un luogo con copertura, oppure attivate e disattivate la modalità aereo.
3. Guardate nella cartella spam, bloccati o "mittenti sconosciuti" dell'app dei messaggi.
4. Verificate che non disturbare o un filtro di chiamate e messaggi non nasconda il messaggio.
5. Liberate memoria se la casella è piena.
6. Se siete all'estero, attivate il roaming per chiamate e messaggi, oppure usate un altro metodo.
7. Attendete il timer di reinvio, poi richiedete un nuovo codice una sola volta. Richieste ripetute possono far scattare dei limiti.
8. Se continua a non funzionare, scegliete un altro metodo come WhatsApp o una chiamata vocale, oppure contattate l'assistenza.

La protezione contro lo SMS pumping può bloccare utenti reali?

Sì, e il costo resta invisibile se non lo misurate. Lo SMS pumping, detto anche gonfiaggio artificiale del traffico, è una frode in cui gli aggressori fanno scattare messaggi OTP verso numeri dai quali traggono profitto. Controlli come limiti di frequenza, elenchi di Paesi consentiti, blocchi per prefisso e verifiche anti-bot lo fermano, ma una regola troppo ampia respinge richieste genuine, ad esempio un nuovo cliente in un Paese che di solito non servite. La nostra guida alla frode da SMS pumping tratta l'attacco; per questo problema i punti chiave sono:

• Registrate perché ogni richiesta è stata bloccata, con Paese, prefisso e nome della regola.
• Confrontate le richieste bloccate con le iscrizioni riuscite in seguito dello stesso utente o dispositivo. Se gli utenti bloccati al primo passaggio riescono al secondo tentativo, la regola danneggia persone reali.
• Date agli utenti bloccati una via d'uscita, non un vicolo cieco: un secondo canale o un link all'assistenza.
• Rivedete le regole dopo ogni campagna o lancio, perché il traffico da nuovi mercati all'inizio sembra insolito.

Come si usano i rapporti di consegna per individuare lo schema?

Suddividete i dati di consegna per Paese, operatore, mittente, ora e codice di errore, e cercate un segmento che fallisce molto più degli altri. Una media complessiva nasconde i punti deboli. La nostra guida per migliorare il tasso di consegna degli SMS spiega il metodo più nel dettaglio, e una HLR lookup prima dell'invio può segnalare numeri inattivi o passati a un'altra rete.

Quale canale di riserva offrire quando l'SMS fallisce?

Offrite un secondo canale dopo una breve attesa fissa e mantenete tutto semplice per l'utente. Le opzioni più comuni sono un reinvio via SMS, un template di autenticazione WhatsApp o una chiamata vocale che legge il codice a voce alta.

Il nostro confronto tra OTP su WhatsApp e OTP via SMS, la guida all'OTP vocale e la guida alla strategia di fallback tra canali mostrano come ordinare i passaggi. Un OTP su WhatsApp deve essere inviato come template nella categoria Autenticazione di Meta, quindi costruitelo con il formato del template di autenticazione e non con testo libero.

Cosa conviene monitorare?

Monitorate il tasso di conversione OTP: la quota di richieste OTP che si conclude con una verifica riuscita. La formula è:

Tasso di conversione OTP = verifiche riuscite / richieste OTP

Calcolatelo per Paese, operatore, canale e mittente, e impostate un allarme quando un segmento scende molto sotto il suo livello abituale. Abbinatelo alla latenza mediana di consegna e alla quota di richieste bloccate dalle regole antifrode. I tre indicatori insieme dicono se il problema è la copertura, la velocità o i vostri stessi controlli.

Quali sono gli errori comuni?

• Dare subito la colpa all'operatore. Molti errori sono di formattazione o del telefono, e il rapporto di consegna li avrebbe mostrati.
• Testi OTP brevi con aggiunte. Emoji e testo promozionale possono cambiare la codifica e invitare al filtraggio. Un messaggio semplice come Codice di verifica: 482913. Valido per 10 minuti. Non comunicarlo a nessuno. resta in un solo messaggio GSM-7 (75 caratteri).
• Nessun limite di reinvio. Invita agli abusi e confonde gli utenti con più codici validi.
• Un solo canale. Se l'SMS è l'unica opzione, ogni problema SMS diventa un problema di iscrizione.
• Nessuna misurazione. Senza un tasso di conversione per segmento, scoprite i guasti dai ticket di assistenza.

Come vi aiuta OmniChannels.ai

OmniChannels.ai, powered by BroadNet, invia gli OTP tramite connettività diretta con gli operatori e restituisce gli stati di consegna al vostro sistema tramite webhook in un unico formato. Potete ordinare un canale di riserva, ad esempio WhatsApp e poi SMS o voce, per ogni caso d'uso, e usare HLR e number lookup prima dell'invio. Il nostro team prepara e inoltra con voi la registrazione del mittente. Scoprite la soluzione per OTP e notifiche, leggete la documentazione dei webhook o richiedete l'accesso di prova dalla pagina sviluppatori.