OTP non arrivato: 12 cause comuni e soluzioni specifiche per piattaforma

Punti chiave

L'email OTP non arriva? Prima conferma l'indirizzo e il canale di consegna, poi aspetta che il timer del mittente scada prima di richiedere un nuovo codice. Successivamente, controlla spam, filtri, inoltro e archiviazione, e se altre email arrivano nella casella di posta. Se questi controlli passano, il mittente potrebbe subire un ritardo, non aver generato il messaggio o rifiutare quel tipo di indirizzo.

Questa guida copre i codici monouso inviati via email. Se il servizio sceglie SMS, un prompt push o un'app autenticatrice, la soluzione si trova invece in quel canale.

• Lavora in ordine. Controlla prima l'indirizzo, la casella di posta, il timer e il canale. Richiedono pochi secondi, quindi fallo prima di aspettare il mittente.
• Riinvia una volta, non cinque. Richieste ripetute possono attivare un cooldown, e un nuovo codice spesso sostituisce quello vecchio, quindi funziona solo il codice più recente.
• Sapere quale parte ha fallito. I problemi prima della consegna (una coda, un'interruzione, un rifiuto della policy) dipendono dal mittente. I problemi dopo la consegna (spam, filtri, una casella di posta piena) si risolvono nella tua casella di posta.
• La posta temporanea ha una regola in più. Alcuni servizi rifiutano indirizzi usa e getta. Quando succede, usa un'email a lungo termine che controlli tu per quell'account invece di provare indirizzo dopo indirizzo.
• I conti di denaro e identità hanno bisogno di una casella di posta permanente. Banche e exchange si aspettano un indirizzo che controllerai ancora tra anni, quindi la posta temporanea è lo strumento sbagliato.

Risolvilo in fretta, passo dopo passo

Esegui questi controlli in ordine. Ognuno esclude una causa prima che tu passi tempo ad aspettare il mittente.

1. Controlla l'indirizzo che hai inserito. Molte schermate di registrazione mostrano l'indirizzo a cui è stato inviato il codice. Confrontalo carattere per carattere, inclusa la parte dopo l'@, e fai attenzione all'autocompletamento che inserisce un indirizzo più vecchio.
2. Assicurati di controllare proprio quella casella di posta. Se hai diversi indirizzi o hai aperto la posta da un altro dispositivo o browser, la casella di posta davanti a te potrebbe non essere quella che hai fornito al sito. Su Tmailor, puoi riaprire un indirizzo salvato con il suo Access Token.
3. Aspetta che finisca il timer, poi riinvia una volta. Segui il conto alla rovescia mostrato dal sito. Se non ne mostra, aspetta un paio di minuti, richiedi un nuovo codice e usa solo il codice più recente che arriva.
4. Conferma il canale. Alcuni servizi inviano il codice via SMS, come prompt dell'app, o all'indirizzo email già registrato invece di quello che hai digitato oggi. Steam, ad esempio, invia i codici Steam Guard all'ultimo indirizzo email registrato sull'account.
5. Cerca in tutta la casella di posta. In Gmail, Outlook o un account di lavoro, controlla Spam o Posta indesiderata, Promozioni, Tutta la posta, filtri e regole di inoltro. Una casella di posta Tmailor è una singola lista senza scheda spam, quindi se il codice non c'è, passa al passo successivo.
6. Dai tempo al mittente. Quando un OTP impiega molto, la consegna può semplicemente essere in ritardo. Questo accade quando la coda di un mittente è occupata o un server ricevente rimanda il primo tentativo. La pagina di supporto di Steam consiglia agli utenti di aspettare fino a 30 minuti prima di accedere di nuovo per un nuovo codice.
7. Leggi ogni errore e poi decidi. Un messaggio come "non inviato" o un blocco account indica il mittente, quindi contatta il suo supporto. Se il sito rifiuta il tuo indirizzo o non invia mai a indirizzi usa e getta, usa un'email a lungo termine che controlli per quell'account.

Prima di contattare l'Assistenza

I team di supporto possono rintracciare più velocemente un codice mancante quando fornisci loro dettagli. Annota il servizio e la funzione che hai usato, l'indirizzo di destinazione con una parte mascherata, l'orario in cui hai richiesto il codice e il fuso orario, il testo esatto dell'errore, l'orario del tuo singolo reinvio e se altre email arrivano a quella casella di posta. Non inviare mai al supporto il codice stesso o un Tmailor Access Token; nessuno dei due è necessario per indagare sulla consegna.

Lato mittente o lato inbox?

Un'email OTP fallisce o prima della consegna (il mittente non l'ha inviata, la sta ancora mettendo in coda o rifiuta l'indirizzo) oppure dopo che arriva nel tuo sistema di posta (filtraggio antispam, una regola, una cassetta postale piena). I sintomi qui sotto indicano il lato più probabile. Sono indizi, non prove.

Due meccanismi spiegano molti casi lato mittente. Il primo è l'autenticazione: le linee guida di Gmail richiedono a ogni mittente di configurare SPF o DKIM, e i mittenti che inviano più di 5.000 messaggi al giorno a Gmail devono anche usare DMARC. La posta che non soddisfa questi requisiti potrebbe non essere consegnata o potrebbe essere contrassegnata come spam. Il secondo è il rinvio temporaneo: un server ricevente può chiedere al server mittente di riprovare più tardi (il greylisting è una forma di questo), quindi il codice arriva solo dopo un nuovo tentativo riuscito. Non puoi correggere nessuno dei due dalla tua casella di posta, e sovrapporre nuove richieste a una ritardata rende solo più difficile capire quale codice sia aggiornato.

Sul lato ricevente, Tmailor riceve la posta in entrata tramite server Google MX, così i mittenti passano il testimone a un percorso di posta ampiamente utilizzato e i normali tentativi funzionano come previsto. Questo descrive il meccanismo, non una garanzia di velocità: nessuna casella di posta può ricevere un messaggio che il mittente non ha mai inviato. Il contesto è il motivo per cui Tmailor utilizza i server di Google per le email in arrivo.

12 motivi per cui un OTP via email non arriva

Le 12 cause di seguito sono raggruppate in base al luogo in cui si verificano. Le regole della piattaforma cambiano senza preavviso, quindi considera ognuna come un controllo da eseguire piuttosto che come una promessa su un servizio specifico.

Dalla tua parte

1. L'indirizzo è stato digitato male. Un carattere sbagliato, un dominio scritto male o un vecchio indirizzo compilato automaticamente inviano il codice altrove. Controlla: confronta l'indirizzo nella schermata di conferma con la tua casella di posta. Correzione: correggilo e richiedi un nuovo codice.
2. Stai guardando una casella di posta diversa. Più indirizzi, un secondo dispositivo o una casella di posta di 10 minuti che è passata a un nuovo indirizzo possono farti guardare la cassetta sbagliata. Correzione: riapri l'indirizzo che hai effettivamente inserito.
3. Hai premuto "Invia di nuovo" troppe volte. I servizi limitano la frequenza con cui puoi richiedere codici, e alcuni ignorano le richieste durante un periodo di attesa senza dirlo. Correzione: aspetta che finisca il timer, poi invia di nuovo una volta sola.
4. Il codice è vecchio o scaduto. Una nuova richiesta spesso annulla il codice precedente, e ogni codice ha una durata; il codice di reset della password di X, ad esempio, è valido per 60 minuti. Correzione: usa solo il codice più recente e inseriscilo subito.

Dal lato del mittente

5. Il codice è stato inviato a un altro canale o indirizzo. Il servizio potrebbe aver usato SMS, una notifica dell'app o l'email già registrata. Correzione: leggi la schermata di verifica per capire dove è stato inviato il codice.
6. Il messaggio non è mai stato generato. Un'interruzione, un blocco di sicurezza sull'account o una richiesta fallita significa che non è stato inviato nulla. Un errore a schermo come "invio OTP non riuscito" è l'indizio. Correzione: riprova più tardi o contatta il servizio; niente nella tua casella di posta cambierà la situazione.
7. La consegna subisce ritardi nel percorso della posta. Code di mittenti molto occupate, provider email lenti e greylisting sul server ricevente aggiungono tempo. Steam osserva che alcuni provider di posta possono essere lenti a seconda del loro carico. Correzione: aspetta prima di inviare di nuovo.
8. L'autenticazione del mittente non riesce. SPF, DKIM o DMARC mancanti o disallineati possono far sì che un messaggio venga rifiutato o classificato come spam dal provider ricevente. Correzione: controlla lo spam una volta. Se il codice non c'è, solo il servizio può sistemare la sua configurazione.
9. Il servizio rifiuta quel tipo di indirizzo. Alcuni servizi bloccano domini usa e getta, determinati provider o determinati formati di indirizzi. Epic Games, ad esempio, rifiuta i sottoindirizzi che utilizzano un segno più o punti aggiunti e può bloccare un provider di email che considera abusivo. Alcuni servizi smettono anche di inviare senza mostrare errori. Correzione: usa un'email a lungo termine che controlli per quell'account. La nostra guida a motivo per cui i siti web bloccano i domini di posta temporanei spiega il ragionamento.

Nella casella di posta ricevente

10. Un filtro l'ha spostato. In una casella di posta normale, i codici possono finire in Spam, Posta indesiderata o Promozioni, oppure un filtro può archiviarli, eliminarli o inoltrarli. La pagina di aiuto di Gmail sui messaggi mancanti copre ognuno di questi aspetti. Correzione: cerca in tutte le cartelle, segna il messaggio come "Non spam" e rivedi i tuoi filtri.
11. La casella di posta è piena. Gmail osserva che quando lo spazio di archiviazione, condiviso con Google Drive e Google Foto, è pieno, potresti non riuscire a ricevere email. Correzione: libera spazio, poi richiedi un nuovo codice.
12. La tua organizzazione o il software di sicurezza lo blocca. I sistemi di posta di lavoro e scuola possono trattenere o rifiutare mittenti esterni, e la pagina di aiuto di Binance chiede agli utenti di confermare che un firewall o un programma antivirus non stia causando conflitti. Correzione: chiedi al tuo team IT, oppure usa un indirizzo personale per quel servizio.

Controllare una casella di posta temporanea di Tmailor

Una casella di posta di Tmailor si aggiorna da sola: i nuovi messaggi appaiono nell'elenco man mano che arrivano, e c'è un pulsante Aggiorna se vuoi ricaricare. C'è un unico elenco, senza schede Spam o Promozioni da cercare. Se il codice manca, le domande utili sono quale indirizzo hai fornito al sito e se il sito invia a indirizzi usa e getta. Se la tua email temporanea non riceve email da nessun mittente, verifica prima di stare visualizzando l'indirizzo salvato corretto. Sei nuovo alle caselle di posta usa e getta? La nostra panoramica su come funziona la posta temporanea copre le basi.

• Abbina l'indirizzo. Se hai creato più di un indirizzo, apri quello che hai digitato nel modulo.
• Salva il token di accesso. I tuoi indirizzi recenti vengono ricordati sul dispositivo che hai usato, ma su un altro dispositivo o browser serve il token di accesso dai Dettagli di accesso per riaprire lo stesso indirizzo.
• Copia i codici tempestivamente. I messaggi vengono cancellati circa 24 ore dopo il loro arrivo. L'indirizzo può ancora essere riaperto con il suo Access Token, ma un messaggio più vecchio di circa 24 ore potrebbe già essere sparito. La nostra guida su quanto dura la posta temporanea separa la durata del messaggio da quella dell'indirizzo.
• Conosci i limiti. Tmailor è solo in ricezione, non accetta allegati e non può garantire che ogni servizio invii ai suoi domini.
• Rispetta un rifiuto. Se un sito rifiuta l'indirizzo o non invia mai un codice, considera questa come una decisione del sito e usa un'email a lungo termine che controlli per quell'account. Per sapere se l'email temporanea è adatta a una determinata verifica, vedi la mail temporanea per i codici OTP.

Piattaforme di gioco: cosa di solito si rompe

Le pagine di assistenza per il gaming evidenziano tre problemi ricorrenti: codici che arrivano a un indirizzo registrato più vecchio, email filtrata come spam e formati di indirizzo che la piattaforma non accetta. Ogni nota qui sotto proviene dal centro assistenza della piattaforma, consultato nel 2026.

• Steam. Il supporto Steam dice che i codici Steam Guard vanno all'ultimo indirizzo email registrato sull'account. Consiglia di controllare il filtro antispam, aggiungere support@steampowered.com e noreply@steampowered.com ai tuoi contatti o mittenti fidati, e aspettare fino a 30 minuti prima di accedere di nuovo per ricevere un nuovo codice. La nostra guida a posta temporanea per Steam, Xbox e PlayStation spiega quando un indirizzo email usa e getta è adatto a un account di gaming.
• Epic Games. Quando Epic dice che un indirizzo email non sembra valido, il problema è l'indirizzo, non la consegna. Il centro assistenza di Epic elenca tra i motivi i sottoindirizzi con segno più o punti aggiunti, e i fornitori di email che Epic ha bloccato per comportamenti abusivi. Non cambiare continuamente indirizzo; usane uno che Epic accetta e che terrai. La nostra pagina su cosa accetta e blocca Epic contiene i dettagli.
• Discord. L'articolo di Discord "Resending Verification Email" spiega come rinviare dalle Impostazioni utente su desktop o mobile. Se l'email ancora non compare, Discord suggerisce di inserire notifications@discord.com, support@discord.com e noreply@discord.com nella lista dei mittenti consentiti, quindi richiedere di nuovo l'email da un altro dispositivo, o tramite dati mobili se si è al telefono. Il team di supporto di Discord non può inviare manualmente email di verifica.

App Fintech: quando gli OTP sono bloccati

Per banche, exchange e app di pagamento, la prima domanda è se l'indirizzo appartenga davvero a quel contesto. Questi servizi verificano l'identità, inviano codici di recupero per anni e possono trattenere i tuoi soldi, quindi hanno bisogno di un indirizzo email che tu possa conservare. L'email temporanea è lo strumento sbagliato per loro e non sostituisce i controlli d'identità (KYC).

Per Binance in particolare, la sua pagina di aiuto "Perché non posso ricevere email da Binance?" chiede agli utenti di:

• assicurarsi di essere connessi all'indirizzo email registrato sul proprio account e che l'indirizzo registrato sia corretto;
• controllare la cartella spam e inserire in whitelist gli indirizzi email ufficiali dell'azienda;
• confermare che il proprio client o provider di posta elettronica funzioni normalmente, senza conflitti da un firewall o un antivirus;
• controllare che la propria casella di posta non sia piena;
• registrarsi con un indirizzo proveniente da un dominio comune, come Gmail o Outlook.

Se la tua banca o exchange supporta un'app di autenticazione, una passkey o una chiave di sicurezza, impostane una una volta che l'email del tuo account funziona. Il nostro approfondimento su posta temporanea per exchange crypto e portafogli spiega perché gli indirizzi email usa e getta e i fondi non vanno d'accordo.

Social Network: codici che non arrivano mai

Le piattaforme social inviano codici per l'iscrizione, i controlli di accesso e il reset delle password. Le loro pagine di aiuto indicano le stesse poche cause.

• Instagram. Il centro assistenza di Instagram fornisce due motivi per cui un'email di reset della password potrebbe non arrivare: è finita nello spam, oppure l'email è stata digitata male all'iscrizione. Suggerisce di controllare lo spam e di chiedere al tuo provider email di assicurarsi di poter ricevere le email dal dominio @instagram.com. Se un'email di reset non funziona, Instagram dice che puoi richiederne una nuova, dato che l'email precedente potrebbe essere scaduta. La nostra guida a creare un account Instagram con la posta temporanea copre i limiti di recupero.
• X. Il centro assistenza di X dice che un codice di verifica può impiegare alcuni minuti ad arrivare nella tua casella di posta e che un codice di reset della password rimane valido per 60 minuti. Un indirizzo email può essere associato a un solo account X alla volta, quindi un indirizzo già in uso non funzionerà per un nuovo account. Consulta la nostra guida a posta temporanea per le iscrizioni e codici X.

Tieni aperta la schermata di verifica mentre controlli la casella di posta. A seconda del servizio, riavviare il login o richiedere un altro codice può sostituire la sessione in sospeso, quindi segui le istruzioni nella schermata di verifica di quel servizio.

Scegli la durata giusta della casella di posta

Se usi un'email temporanea per un codice, scegli la casella di posta in base a quanto tempo ti servirà l'indirizzo.

Per un servizio che accetta indirizzi temporanei e dovrebbe inviare il codice in pochi minuti, una casella di posta di 10 minuti potrebbe essere sufficiente. Per qualsiasi cosa tu possa dover recuperare in seguito, salva l'Access Token prima di chiudere la scheda.

Mantieni gli account riutilizzabili

Un codice richiesto settimane dopo l'iscrizione aiuta solo se riesci ancora ad aprire l'indirizzo a cui è destinato. Salva l'indirizzo e il suo Access Token in un gestore di password quando lo crei. L'Access Token è una chiave di recupero, non una password che blocca la casella di posta: chiunque lo possieda può leggere i messaggi e, se lo perdi, Tmailor non può ripristinarlo. Per un account su cui fai affidamento, trasferirlo su un'email a lungo termine è la scelta più sicura.

In conclusione

Quando un OTP non arriva, esegui i controlli in ordine: l'indirizzo, la casella di posta, un reinvio dopo il timer, il canale, poi spam e filtri. Se questi controlli non trovano nulla, le possibilità rimanenti sono un ritardo del mittente, una richiesta fallita, un problema nel sistema di ricezione o un rifiuto per la politica sugli indirizzi, quindi contatta il servizio con l'orario della richiesta e l'errore esatto. Se un servizio non invia a un indirizzo usa e getta, usa un'email a lungo termine che controlli per quell'account. Per le iscrizioni quotidiane in cui è accettata la posta temporanea, puoi creare una posta temporanea gratuita e tenere la scheda aperta mentre aspetti.