Codici e conferme: fai in modo che arrivino a chi deve davvero vederli

2026-09-06

C'è un momento molto specifico in cui un SMS OTP diventa un problema aziendale invece che una semplice scocciatura: il telefono su cui arriva è quello giusto, ma la persona che deve leggerlo è un'altra. Succede con il vecchio smartphone della contabilità lasciato in un cassetto per ricevere i codici della banca, con la SIM aziendale intestata a chi non lavora più lì da un anno, con il telefono in reception che squilla mentre chi deve confermare il pagamento è al piano di sopra. In Italia questo tipo di attrito non sta sparendo: sta diventando più frequente, perché le banche continuano a fidarsi dell'SMS più di quanto si pensi.

L'OTP via SMS non è legacy, è lo standard

Nonostante anni di app di autenticazione, chiavi hardware e notifiche push, le banche italiane — MPS è un esempio concreto, ma il quadro vale in generale — continuano a usare massicciamente l'SMS come canale per i codici OTP, in linea con i requisiti di autenticazione forte del cliente (SCA) previsti dalla normativa sui pagamenti. Non è una scelta di comodo dell'istituto: è un canale che la regolamentazione riconosce e che milioni di clienti già hanno configurato. Il risultato è che l'SMS OTP bancario resta, per ora, un pezzo di infrastruttura che nessuna azienda può semplicemente scavalcare passando a un altro canale.

E qui arriva il punto che molti sottovalutano: non è un problema teorico. Sui siti di supporto e sui forum italiani specializzati in telefonia si trovano regolarmente segnalazioni reali — "non ricevo l'OTP via SMS", "problemi con gli OTP via SMS dopo la portabilità" — persone che, per un cambio di operatore, una SIM bloccata o semplicemente un telefono spento in un altro ufficio, restano fuori da un pagamento o da un accesso proprio nel momento in cui serve. Se succede a un singolo utente è una seccatura. Se succede a un'azienda in cui il codice arriva su un telefono condiviso, è un blocco operativo.

WhatsApp qui non aiuta

Vale la pena dirlo chiaramente, perché in Italia WhatsApp copre così tanto del lavoro quotidiano che viene naturale pensarlo come soluzione universale: le banche non mandano gli OTP via WhatsApp. Il canale regolamentato è l'SMS, punto. Qualunque flusso di lavoro pensato per "smistare i messaggi importanti" e basato solo su WhatsApp Business lascia comunque un buco esattamente dove serve di più: il momento in cui la banca, un fornitore di pagamenti o un servizio governativo manda un codice a tempo.

Il tuo vecchio telefono come inoltro, non come collo di bottiglia

L'idea alla base di Pushferry è semplice e resta dentro i confini di quello che deve essere: automazione del proprio dispositivo. Installi l'app su un Android qualsiasi — anche il più vecchio cassetto della scrivania, purché abbia una SIM attiva — e ogni SMS o notifica in arrivo su quel telefono viene inoltrato dove serve davvero: un canale Slack dedicato ai codici, una casella email del reparto amministrativo, un webhook che alimenta un flusso interno. Non è invio di massa, non è un servizio che manda SMS per conto tuo: è il tuo telefono che continua a ricevere quello che riceve sempre, e tu che decidi chi lo vede e in che secondo.

Un concorrente diretto sul mercato italiano, Inoltro SMS (sms-forwarder.com/it), copre già bene questo terreno per l'uso personale — filtri, orari, anche un interruttore dedicato agli OTP bancari. Ma resta pensato per una persona sola che sincronizza i propri dispositivi, non per un team che deve smistare un codice tra più persone secondo chi è di turno quel giorno. È lì che si apre lo spazio per un uso più aziendale: il piano gratuito di Pushferry copre un telefono con inoltro illimitato, senza carta di credito, e i piani a pagamento (Solo, Team, Business) crescono per numero di telefoni collegati — mai per messaggio inviato, il che significa che nessuno deve fare i conti su quanti OTP arrivano in un mese.

Il testo dei messaggi non viene mai salvato sui server: il codice passa, arriva, e non resta da nessuna parte oltre al canale scelto. Per un'azienda che tratta ogni giorno con verifiche bancarie, è la differenza tra un sistema che funziona e uno che, un giorno, lascerà qualcuno fuori dal login proprio quando conta di più.