OTP kommt nicht an: 12 häufige Ursachen und plattformspezifische Lösungen

Wichtige Erkenntnisse

Kommt die OTP-E-Mail nicht an? Bestätigen Sie zuerst die Adresse und den Zustellweg und warten Sie dann den Timer des Absenders ab, bevor Sie einen neuen Code anfordern. Prüfen Sie anschließend Spam, Filter, Weiterleitung und Speicherplatz sowie, ob andere Mails im Posteingang ankommen. Wenn diese Prüfungen nichts ergeben, kann der Absender verzögert sein, die Nachricht gar nicht erzeugt haben oder diesen Adresstyp ablehnen.

Dieser Leitfaden behandelt Einmalcodes, die per E-Mail versandt werden. Wenn der Dienst SMS, eine Push-Aufforderung oder eine Authenticator-App gewählt hat, liegt die Lösung stattdessen in diesem Kanal.

• Gehen Sie der Reihe nach vor. Prüfen Sie zuerst die Adresse, den Posteingang, den Timer und den Kanal. Das dauert nur Sekunden, tun Sie es also, bevor Sie auf den Absender warten.
• Einmal erneut anfordern, nicht fünfmal. Wiederholte Anfragen können eine Sperrzeit auslösen, und ein neuer Code ersetzt oft den alten, sodass nur der neueste Code funktioniert.
• Wissen, welche Seite versagt hat. Probleme vor der Zustellung (eine Warteschlange, ein Ausfall, eine Ablehnung durch Richtlinien) liegen beim Absender. Probleme nach der Zustellung (Spam, Filter, ein volles Postfach) beheben Sie in Ihrem Posteingang.
• Bei temporärer E-Mail gilt eine zusätzliche Regel. Einige Dienste lehnen Wegwerfadressen ab. Verwenden Sie in diesem Fall für dieses Konto eine langfristige E-Mail-Adresse, die Sie kontrollieren, statt es mit einer Adresse nach der anderen zu versuchen.
• Konten für Geld und Identität brauchen einen dauerhaften Posteingang. Banken und Börsen erwarten eine Adresse, die Sie auch in Jahren noch kontrollieren, daher ist temporäre E-Mail dort das falsche Werkzeug.

Schnell beheben, Schritt für Schritt

Führen Sie diese Prüfungen der Reihe nach durch. Jede schließt eine Ursache aus, bevor Sie Zeit mit Warten auf den Absender verbringen.

1. Prüfen Sie die Adresse, die Sie eingegeben haben. Viele Anmeldebildschirme zeigen die Adresse an, an die der Code gesendet wurde. Vergleichen Sie sie Zeichen für Zeichen, einschließlich des Teils nach dem @, und achten Sie darauf, ob die Autovervollständigung eine ältere Adresse einsetzt.
2. Achten Sie darauf, genau diesen Posteingang zu beobachten. Wenn Sie mehrere Adressen haben oder Ihre E-Mail auf einem anderen Gerät oder in einem anderen Browser geöffnet haben, ist der Posteingang vor Ihnen möglicherweise nicht der, den Sie der Seite angegeben haben. Auf Tmailor können Sie eine gespeicherte Adresse mit ihrem Access Token wieder öffnen.
3. Warten Sie den Timer ab und fordern Sie dann einmal erneut an. Folgen Sie dem Countdown, den die Seite anzeigt. Wird keiner angezeigt, warten Sie ein paar Minuten, fordern Sie einen neuen Code an und verwenden Sie nur den neuesten Code, der ankommt.
4. Bestätigen Sie den Kanal. Einige Dienste senden den Code per SMS, als App-Aufforderung oder an die bereits hinterlegte E-Mail-Adresse statt an die, die Sie heute eingegeben haben. Steam zum Beispiel sendet Steam-Guard-Codes an die zuletzt im Konto registrierte E-Mail-Adresse.
5. Durchsuchen Sie das gesamte Postfach. Prüfen Sie in Gmail, Outlook oder einem Arbeitskonto Spam bzw. Junk, Werbeaktionen, Alle E-Mails, Filter und Weiterleitungsregeln. Ein Tmailor-Posteingang ist eine einzige Liste ohne Spam-Tab; ist der Code dort nicht zu finden, gehen Sie zum nächsten Schritt über.
6. Geben Sie dem Absender Zeit. Wenn ein OTP lange auf sich warten lässt, kann die Zustellung einfach verzögert sein. Das passiert, wenn die Warteschlange eines Absenders ausgelastet ist oder ein empfangender Server den ersten Versuch aufschiebt. Die Support-Seite von Steam rät Nutzern, bis zu 30 Minuten zu warten, bevor sie sich erneut für einen neuen Code anmelden.
7. Lesen Sie eine Fehlermeldung und entscheiden Sie dann. Eine Meldung wie "Senden fehlgeschlagen" oder eine Kontosperre deutet auf den Absender hin, kontaktieren Sie also dessen Support. Wenn die Seite Ihre Adresse abgelehnt hat oder grundsätzlich nicht an Wegwerfadressen sendet, verwenden Sie für dieses Konto eine langfristige E-Mail-Adresse, die Sie kontrollieren.

Bevor Sie den Support kontaktieren

Support-Teams können einen fehlenden Code schneller nachverfolgen, wenn Sie ihnen konkrete Angaben machen. Notieren Sie den Dienst und die verwendete Funktion, die Zieladresse mit teilweise maskierter Adresse, die Uhrzeit, zu der Sie den Code angefordert haben, Ihre Zeitzone, den genauen Fehlertext, die Uhrzeit Ihres einmaligen erneuten Sendens und ob andere Mails diesen Posteingang erreichen. Senden Sie dem Support niemals den Code selbst oder einen Tmailor Access Token; beides ist für die Untersuchung der Zustellung nicht nötig.

Absenderseite oder Posteingangsseite?

Eine OTP-E-Mail scheitert entweder vor der Zustellung (der Absender hat sie nicht verschickt, hält sie noch in der Warteschlange oder lehnt die Adresse ab) oder nachdem sie Ihr Mailsystem erreicht hat (Spam-Filterung, eine Regel, ein volles Postfach). Die folgenden Symptome deuten auf die wahrscheinlichere Seite hin. Sie sind Hinweise, kein Beweis.

Zwei Mechanismen erklären viele Fälle auf der Absenderseite. Der erste ist die Authentifizierung: Die Absenderrichtlinien von Gmail verlangen, dass jeder Absender SPF oder DKIM einrichtet, und Absender von mehr als 5.000 Nachrichten pro Tag an Gmail müssen zusätzlich DMARC verwenden. Mails, die diese Anforderungen nicht erfüllen, werden möglicherweise nicht zugestellt oder als Spam markiert. Der zweite ist die vorübergehende Zurückstellung: Ein empfangender Server kann den sendenden Server bitten, es später erneut zu versuchen (Greylisting ist eine Form davon), sodass der Code erst nach einem erfolgreichen erneuten Versuch ankommt. Keines von beiden können Sie aus Ihrem Posteingang heraus beheben, und neue Anfragen auf eine verzögerte zu häufen macht es nur schwieriger zu erkennen, welcher Code aktuell ist.

Auf der empfangenden Seite nimmt Tmailor eingehende Mails über Google MX-Server an, sodass Absender an einen weit verbreiteten Mailpfad übergeben und normale Wiederholungen wie vorgesehen funktionieren. Das beschreibt den Mechanismus, keine Geschwindigkeitsgarantie: Kein Posteingang kann eine Nachricht empfangen, die der Absender nie gesendet hat. Der Hintergrund ist , warum Tmailor Googles Server für eingehende E-Mails nutzt.

12 Gründe, warum ein E-Mail-OTP nicht ankommt

Die folgenden 12 Ursachen sind danach gruppiert, wo sie auftreten. Plattformregeln ändern sich ohne Vorankündigung, daher sollten Sie jede einzelne als Prüfpunkt und nicht als Versprechen zu einem bestimmten Dienst betrachten.

Auf Ihrer Seite

1. Die Adresse wurde falsch eingetippt. Ein falsches Zeichen, eine falsch geschriebene Domain oder eine automatisch ausgefüllte alte Adresse schickt den Code woanders hin. Prüfen: Vergleiche die Adresse auf dem Bestätigungsbildschirm mit deinem Posteingang. Behebung: Korrigiere sie und fordere einen neuen Code an.
2. Du siehst in einen anderen Posteingang. Mehrere Adressen, ein zweites Gerät oder ein temporärer Posteingang mit 10 Minuten Laufzeit, der auf eine neue Adresse umgestellt wurde, können dazu führen, dass du das falsche Postfach ansiehst. Behebung: Öffne die Adresse erneut, die du tatsächlich eingegeben hast.
3. „Erneut senden“ wurde zu oft gedrückt. Dienste begrenzen, wie oft du Codes anfordern kannst, und manche ignorieren Anfragen während einer Wartezeit, ohne es mitzuteilen. Behebung: Warte die Wartezeit ab und sende dann einmal erneut.
4. Der Code ist alt oder abgelaufen. Eine neue Anfrage macht oft den vorherigen Code ungültig, und jeder Code hat eine begrenzte Lebensdauer; der Passwort-Zurücksetzungscode von X ist zum Beispiel 60 Minuten gültig. Behebung: Verwende nur den neuesten Code und gib ihn zügig ein.

Auf der Seite des Absenders

5. Der Code ging an einen anderen Kanal oder eine andere Adresse. Der Dienst hat möglicherweise SMS, eine App-Abfrage oder die bereits hinterlegte E-Mail-Adresse verwendet. Behebung: Lies auf dem Verifizierungsbildschirm, wohin der Code gesendet wurde.
6. Die Nachricht wurde nie erzeugt. Eine Störung, eine Sicherheitssperre auf dem Konto oder eine fehlgeschlagene Anfrage bedeutet, dass nichts gesendet wurde. Eine Fehlermeldung auf dem Bildschirm wie „OTP konnte nicht gesendet werden“ ist der Hinweis. Behebung: Versuche es später erneut oder kontaktiere den Dienst; nichts in deinem Posteingang wird daran etwas ändern.
7. Die Zustellung verzögert sich auf dem E-Mail-Weg. Volle Warteschlangen beim Absender, langsame E-Mail-Anbieter und Greylisting auf dem empfangenden Server kosten alle Zeit. Steam weist darauf hin, dass einige E-Mail-Anbieter je nach Auslastung langsam sein können. Behebung: Warte, bevor du erneut sendest.
8. Die Authentifizierung des Absenders schlägt fehl. Fehlende oder falsch ausgerichtete SPF-, DKIM- oder DMARC-Einträge können dazu führen, dass eine Nachricht vom empfangenden Anbieter abgelehnt oder als Spam eingestuft wird. Behebung: Schau einmal in den Spam-Ordner. Wenn der Code dort nicht zu finden ist, kann nur der Dienst seine Einrichtung korrigieren.
9. Der Dienst lehnt diese Art von Adresse ab. Einige Dienste blockieren Wegwerf-Domains, bestimmte Anbieter oder bestimmte Adressformate. Epic Games zum Beispiel lehnt Unteradressen ab, die ein Pluszeichen oder zusätzliche Punkte verwenden, und kann einen E-Mail-Anbieter blockieren, den es als missbräuchlich betrachtet. Einige Dienste stellen das Senden auch ein, ohne einen Fehler anzuzeigen. Behebung: Verwende für dieses Konto eine langfristige E-Mail-Adresse, die du kontrollierst. Unser Leitfaden zu warum Websites temporäre Mail-Domains blockieren, erklärt die Begründung.

Im empfangenden Posteingang

10. Ein Filter hat sie verschoben. In einem normalen Postfach können Codes im Spam-, Junk- oder Promotions-Ordner landen, oder ein Filter kann sie archivieren, löschen oder weiterleiten. Die Hilfeseite von Gmail zu fehlenden Nachrichten behandelt all diese Fälle. Behebung: Durchsuche alle Ordner, markiere die Nachricht als "Kein Spam" und überprüfe deine Filter.
11. Das Postfach ist voll. Gmail weist darauf hin, dass du möglicherweise keine E-Mails empfangen kannst, wenn dein Speicherplatz voll ist, der mit Google Drive und Google Fotos geteilt wird. Behebung: Schaffe Platz und fordere dann einen neuen Code an.
12. Deine Organisation oder deine Sicherheitssoftware blockiert sie. Arbeits- und Schulmailsysteme können externe Absender zurückhalten oder ablehnen, und die Hilfeseite von Binance bittet Nutzer zu bestätigen, dass eine Firewall oder ein Antivirenprogramm keinen Konflikt verursacht. Behebung: Frage dein IT-Team oder verwende für diesen Dienst eine persönliche Adresse.

Einen temporären Posteingang von Tmailor prüfen

Ein Tmailor-Posteingang aktualisiert sich von selbst: Neue Nachrichten erscheinen in der Liste, sobald sie eintreffen, und es gibt eine Schaltfläche „Aktualisieren“, falls du neu laden möchtest. Es gibt nur eine Liste, ohne Spam- oder Promotions-Reiter zum Durchsuchen. Wenn der Code fehlt, sind die entscheidenden Fragen, welche Adresse du der Seite angegeben hast und ob die Seite überhaupt an Wegwerfadressen sendet. Wenn deine temporäre E-Mail von keinem Absender E-Mails erhält, prüfe zuerst, ob du die richtige gespeicherte Adresse ansiehst. Im Desktop-Browser zeigt die Tmailor-Browsererweiterung neue E-Mails mit Absender und Betreff sowie eine Ungelesenzahl auf dem Symbolleisten-Symbol an, sodass Sie auf den Code achten können, ohne die Verifizierungsseite zu verlassen. Neu bei Einweg-Postfächern? Unser Überblick darüber , wie temporäre E-Mail funktioniert, umfasst die Grundlagen.

• Gleiche die Adresse ab. Wenn du mehr als eine Adresse erstellt hast, öffne die, die du ins Formular eingegeben hast.
• Speichere den Access Token. Deine letzten Adressen werden auf dem verwendeten Gerät gespeichert, aber auf einem anderen Gerät oder in einem anderen Browser brauchst du den Access Token aus den Access Details, um dieselbe Adresse wieder zu öffnen – es sei denn, du hast sie erstellt, während du bei einem kostenlosen Tmailor-Konto eingeloggt warst, das es auf jedem Gerät unter Created Emails listet.
• Kopiere die Codes umgehend. Die Nachrichten werden etwa 24 Stunden nach Eintreffen gelöscht. Die Adresse kann weiterhin mit ihrem Access Token wiedereröffnet werden, aber eine Nachricht, die älter als etwa 24 Stunden ist, kann bereits verschwunden sein. Unser Leitfaden darüber , wie lange temporäre E-Mail anhält, trennt die Lebensdauer von Nachricht und Adresse.
• Kenne die Grenzen. Tmailor ist reine Empfangspost, akzeptiert keine Anhänge und kann nicht versprechen, dass jeder Dienst an seine Domains sendet.
• Akzeptiere eine Ablehnung. Wenn eine Seite die Adresse ablehnt oder nie einen Code dorthin sendet, betrachte das als Entscheidung der Seite und nutze für dieses Konto eine langfristige E-Mail-Adresse, die du selbst kontrollierst. Ob temporäre E-Mail überhaupt zu einer bestimmten Verifizierung passt, erfährst du unter temporäre E-Mail für OTP-Codes.

Spieleplattformen: Was meist schiefgeht

Die Hilfeseiten der Gaming-Plattformen nennen drei wiederkehrende Probleme: Codes, die an eine ältere registrierte Adresse gehen, E-Mails, die als Spam gefiltert werden, und Adressformate, die die Plattform nicht akzeptiert. Jeder Hinweis unten stammt aus dem jeweiligen Hilfezentrum der Plattform und wurde 2026 überprüft.

• Steam. Der Steam-Support erklärt, dass Steam-Guard-Codes an die zuletzt im Konto registrierte E-Mail-Adresse gehen. Er empfiehlt, den Spamfilter zu prüfen, support@steampowered.com und noreply@steampowered.com zu deinen Kontakten oder vertrauenswürdigen Absendern hinzuzufügen und bis zu 30 Minuten zu warten, bevor du dich erneut anmeldest, um einen neuen Code zu erhalten. Unser Leitfaden zu temporären E-Mail für Steam, Xbox und PlayStation behandelt die Frage, wann eine Wegwerf-E-Mail-Adresse zu einem Spielekonto passt.
• Epic Games. Wenn Epic sagt, eine E-Mail-Adresse scheint nicht gültig zu sein, liegt das Problem an der Adresse, nicht an der Zustellung. Das Hilfezentrum von Epic listet Unteradressen mit einem Pluszeichen oder hinzugefügten Punkten auf, und E-Mail-Anbieter, die Epic wegen missbräuchlichen Verhaltens blockiert hat, gehören zu den Gründen. Durchlaufe keine Adressen; Benutze einen, den Epic akzeptiert und den du behalten wirst. Unsere Seite darüber , was Epic akzeptiert und blockiert, enthält die Details.
• Discord. Der Discord-Artikel „Verifizierungs-E-Mail erneut senden“ erklärt, wie du sie in den Benutzereinstellungen am Desktop oder auf dem Mobilgerät erneut sendest. Wird die E-Mail weiterhin nicht angezeigt, empfiehlt Discord, notifications@discord.com, support@discord.com und noreply@discord.com auf die Allowlist zu setzen und die E-Mail dann von einem anderen Gerät aus erneut anzufordern oder, wenn du am Smartphone bist, über mobile Daten. Das Discord-Supportteam kann keine Verifizierungs-E-Mails manuell versenden.

Fintech-Apps: Wenn OTPs blockiert werden

Bei Banken, Börsen und Zahlungs-Apps ist die erste Frage, ob die Adresse dort überhaupt hingehört. Diese Dienste prüfen die Identität, senden jahrelang Wiederherstellungscodes und verwalten möglicherweise dein Geld, daher brauchen sie eine E-Mail-Adresse, die du behältst. Temporäre E-Mail ist dafür das falsche Werkzeug und ersetzt keine Identitätsprüfung (KYC).

Speziell für Binance bittet die Hilfeseite „Warum kann ich keine E-Mails von Binance empfangen?“ die Nutzer, Folgendes zu tun:

• stelle sicher, dass du mit der für dein Konto registrierten E-Mail-Adresse angemeldet bist und dass die registrierte Adresse korrekt ist;
• prüfe deinen Spam-Ordner und setze die offiziellen E-Mail-Adressen des Unternehmens auf die Whitelist;
• bestätige, dass dein E-Mail-Client oder Anbieter normal funktioniert und keine Konflikte mit einer Firewall oder Antivirensoftware bestehen;
• prüfe, ob dein Posteingang nicht voll ist;
• registriere dich mit einer Adresse einer gängigen Domain wie Gmail oder Outlook.

Wenn deine Bank oder Börse eine Authenticator-App, einen Passkey oder einen Sicherheitsschlüssel unterstützt, richte einen davon ein, sobald die E-Mail-Adresse deines Kontos funktioniert. Unser Blick auf temporäre E-Mail für Krypto-Börsen und Wallets erklärt, warum Wegwerf-E-Mail-Adressen und Geld nicht zusammenpassen.

Soziale Netzwerke: Codes, die niemals ankommen

Soziale Plattformen versenden Codes für die Registrierung, Login-Prüfungen und Passwort-Zurücksetzungen. Ihre Hilfeseiten nennen dieselben wenigen Ursachen.

• Instagram. Das Hilfezentrum von Instagram nennt zwei Gründe, warum eine E-Mail zum Zurücksetzen des Passworts möglicherweise nicht ankommt: Sie ist im Spam gelandet, oder die E-Mail-Adresse wurde bei der Registrierung falsch eingegeben. Es empfiehlt, den Spam zu prüfen und den E-Mail-Anbieter zu bitten, sicherzustellen, dass Sie E-Mails von der Domain @instagram.com empfangen können. Wenn eine Zurücksetzungs-E-Mail nicht funktioniert, können Sie laut Instagram eine neue anfordern, da die vorherige E-Mail möglicherweise abgelaufen ist. Unser Leitfaden zu Erstellung eines Instagram-Accounts mit temporärer Mail behandelt die Grenzen der Wiederherstellung.
• X. Das Hilfezentrum von X erklärt, dass ein Verifizierungscode einige Minuten brauchen kann, bis er im Posteingang ankommt, und dass ein Code zum Zurücksetzen des Passworts 60 Minuten lang gültig bleibt. Eine E-Mail-Adresse kann jeweils nur mit einem X-Konto verknüpft sein, daher funktioniert eine bereits verwendete Adresse nicht für ein neues Konto. Sieh dir unseren Leitfaden zu temporären E-Mail für X Anmeldungen und Codes an.

Lass den Verifizierungsbildschirm geöffnet, während du deinen Posteingang prüfst. Je nach Dienst kann ein Neustart des Logins oder die Anforderung eines weiteren Codes die ausstehende Sitzung ersetzen; folge daher den Anweisungen auf dem Verifizierungsbildschirm des jeweiligen Dienstes.

Die richtige Lebensdauer des Posteingangs wählen

Wenn du temporäre E-Mail für einen Code verwendest, wähle den Posteingang danach, wie lange du die Adresse brauchst.

Für einen Dienst, der temporäre Adressen akzeptiert und den Code innerhalb von Minuten senden sollte, kann eine 10-minütiger Posteingang ausreichen. Für alles, was du später möglicherweise wiederherstellen musst, speichere den Access Token, bevor du den Tab schließt.

Konten wiederverwendbar halten

Ein Code, der Wochen nach der Registrierung angefordert wird, hilft nur, wenn du die Adresse, an die er geht, noch öffnen kannst. Speichere die Adresse und ihren Access Token in einem Passwortmanager, wenn du sie erstellst. Der Access Token ist ein Wiederherstellungsschlüssel, kein Passwort, das den Posteingang sperrt: Jeder, der ihn hat, kann die Nachrichten lesen, und wenn du ihn für eine Gastadresse verlierst, kann Tmailor ihn nicht wiederherstellen. Bei einem Konto, auf das du angewiesen bist, ist der Umzug auf eine langfristige E-Mail-Adresse die sicherere Wahl.

Fazit

Wenn ein OTP nicht ankommt, gehe die Prüfungen der Reihe nach durch: die Adresse, den Posteingang, ein erneutes Senden nach dem Timer, den Kanal, dann Spam und Filter. Wenn diese Prüfungen nichts ergeben, bleiben als Möglichkeiten eine Verzögerung beim Absender, eine fehlgeschlagene Anfrage, ein Problem beim empfangenden System oder eine Ablehnung durch die Adressrichtlinie – kontaktiere also den Dienst mit dem Zeitpunkt der Anfrage und der genauen Fehlermeldung. Wenn ein Dienst nicht an eine Wegwerf-E-Mail-Adresse sendet, nutze für dieses Konto eine langfristige E-Mail-Adresse, die du kontrollierst. Für alltägliche Anmeldungen, bei denen temporäre E-Mails akzeptiert werden, kannst du eine kostenlose temporäre Mail erstellen und den Tab offen lassen, während du wartest.