Verificación en el registro y el inicio de sesión
Un código de inicio de sesión tiene una vida corta y una función concreta: demostrar que la persona tiene el número ahora. Fije una ventana de validez, limite los reenvíos, aplique límites de tasa por número y dispositivo, y decida qué ocurre en el tercer intento fallido antes del lanzamiento. El texto del mensaje no debe incluir un saldo, un número de tarjeta completo ni un enlace a una página de inicio de sesión, porque los códigos se reenvían y se pueden copiar en una captura de pantalla. Cuando el modelo de riesgo lo exija, combine el código con la vinculación del dispositivo y ofrezca un canal alternativo cuando el mensaje no llegue. La explicación de entrega y fraude con OTP recorre los modos de fallo.
