Se vedi l’errore “You’ve requested too many codes, please wait till tomorrow” su Outlook.com, il blocco può durare giorni se continui a riprovare. Questa guida spiega perché accade, cosa fare concretamente, come usare al meglio il modulo di recupero e come interagire con il supporto.
Descrizione del problema
Un utente di Outlook.com (account personale Microsoft, non amministratore) tenta di accedere e, dopo vari tentativi di reimpostare la password o ricevere un codice di verifica via SMS o email, riceve il messaggio: “You’ve requested too many codes, please wait till tomorrow”. Anche attendendo giornate intere, l’accesso continua a essere negato e ogni nuovo tentativo produce lo stesso avviso.
Il comportamento è tipico dei blocchi temporanei anti‑abuso dei sistemi Microsoft: è stato superato un limite di richieste in un intervallo di tempo. Di conseguenza, l’account entra in una finestra di protezione in cui il sistema ignora ulteriori richieste o le respinge con l’errore sopra. Se durante questa finestra si continua a provare, il contatore si “rialimenta” e il blocco si prolunga.
Perché accade
- Picco di tentativi di ripristino: password errate ripetute, richieste ravvicinate di codici o l’invio verso recapiti non più aggiornati innescano i sistemi di protezione.
- Rate limiting e sicurezza: per limitare furti di account, l’infrastruttura applica un rate limit a livello di account, indirizzo IP e talvolta dispositivo.
- Reset del timer: finché il timer interno non scade, qualunque nuovo tentativo (anche solo aprire il percorso “Password dimenticata”) può estendere la durata del blocco.
- Messaggistica fuorviante: la frase “wait till tomorrow” è indicativa; in pratica il blocco può richiedere più di un giorno se alimentato da ulteriori tentativi o se intervengono più fattori di rischio (nuovo dispositivo, VPN, Paese diverso, ecc.).
Strategia di risoluzione consigliata
La sequenza che segue massimizza le probabilità di successo e riduce i tempi complessivi.
Sospendere i tentativi
Non eseguire alcun tentativo di accesso, reset o richiesta di codice per almeno settantadue ore consecutive. Questo intervallo è prudenziale e consente al blocco di decadere. Evita anche accessi automatici dall’app posta del telefono o dal browser: scollega temporaneamente l’account da applicazioni e client di posta che potrebbero ritentare in background.
Usare il modulo di recupero
Dopo l’attesa, utilizza il form ufficiale denominato “Recover your account (live.com)”, disponibile nell’assistenza di Microsoft Account.
- Inserisci solo dati certi: lascia in bianco ciò di cui non sei sicuro; risposte inesatte riducono il punteggio di affidabilità.
- Pianifica due invii al giorno: è possibile inoltrare fino a due richieste nelle 24 ore. La perseveranza, con dati accurati, aumenta le possibilità.
- Recapito alternativo: il modulo richiede un’email di contatto diversa dall’account bloccato. Può essere un altro indirizzo Microsoft o non Microsoft.
- Controlla la posta in arrivo e lo spam: le risposte del team arrivano spesso entro poche ore lavorative; se richiesto, fornisci ulteriori dettagli coerenti con i dati immessi.
Contattare il supporto Microsoft
Se, nonostante più invii accurati del modulo, il ripristino non va a buon fine, apri una richiesta con il Supporto Microsoft attraverso l’opzione di contatto disponibile sui portali di assistenza. Per chi non può accedere all’account bloccato, è accettabile utilizzare una diversa casella Microsoft per avviare la pratica.
Quando parli con l’operatore, fornisci in modo chiaro:
- Conferma che si tratta di Outlook.com personale e non di un account aziendale o scolastico Microsoft 365.
- Schermata del messaggio d’errore con data e ora.
- Dichiarazione esplicita di essere un utente finale (non amministratore).
- Periodo di attesa già osservato senza tentativi (almeno settantadue ore), specificando le fasce orarie e la disconnessione di client/app.
Guida pratica al modulo di recupero
Il modulo attribuisce un punteggio alla tua identità basandosi su elementi che solo il proprietario dovrebbe conoscere. Ecco cosa prepara meglio la strada al successo:
- Vecchie password: inserisci password precedenti che ricordi, anche parziali o varianti (ma solo se sicuro).
- Recapiti di sicurezza: indirizzi alternativi e numeri di telefono che in passato erano associati all’account.
- Informazioni sulla posta:
- Oggetto di email inviate di recente (es. “Conferma prenotazione”, “Fattura X”).
- Contatti frequenti e cartelle personalizzate (nomi cartelle o regole di posta).
- Servizi collegati: Xbox, OneDrive, Skype, acquisti su Store; eventuali codici parziali delle transazioni o degli abbonamenti.
- Dettagli sul dispositivo: sistema operativo, modello del telefono, città/Paese da cui accedi di solito.
Consiglio: compila il modulo in un’unica sessione ordinata, evitando errori di battitura. Se hai il dubbio su un dettaglio, omettilo: una risposta vuota pesa meno di un’informazione sbagliata.
Esempio di risposta efficace
Vecchie password: “Primavera2019!”, “P@ssOutlook2021”
Cartelle personalizzate: “Fatture”, “Viaggi‑2023”
Contatti recenti: mario.rossi@…, contabilità@azienda…
Oggetti recenti: “Ordine #74219 confermato”, “Report Q4 bozza”
Dispositivo: Windows su PC domestico + iPhone; città: Milano
Distinguere account personale e aziendale
Prima di insistere con il recupero, verifica la natura dell’account:
- Personale Outlook.com: indirizzi tipo @outlook.com, @hotmail.com, @live.com, @msn.com. Recupero tramite modulo e supporto consumer.
- Organizzazione Microsoft 365: indirizzi aziendali o scolastici, spesso con dominio personalizzato. In questo caso un amministratore può sbloccare l’utente dal portale di identità (Azure/Entra) o reimpostare la password. Se sospetti questa casistica, contatta l’IT interno: il flusso consumer non sarà sufficiente.
Tempi, contatori e cosa evitate per non prolungare il blocco
| Azione | Effetto sul blocco | Nota operativa |
|---|---|---|
| Richiedere più codici in pochi minuti | Alimenta il rate limit | Interrompere subito, chiudere la sessione |
| Riprovare password ripetutamente | Allunga la finestra di protezione | Evita anche gli autologin delle app |
| Cambiare dispositivo o VPN per ritentare | Può aumentare la severità del blocco | Meglio attendere dal dispositivo abituale |
| Attendere senza tentare | Fa scadere il timer | Finestra prudenziale: almeno tre giorni |
Piano d’azione rapido
- Metti in pausa tutto: esci dal tuo account sui dispositivi, disabilita la sincronizzazione temporaneamente, spegni i client di posta.
- Raccogli informazioni: vecchie password, cartelle personalizzate, oggetti di email, recapiti di sicurezza, servizi collegati.
- Attendi: lascia trascorrere tre giorni completi senza alcun tentativo.
- Compila il modulo di recupero: invio accurato; se respinto, rivedi i dati e invia una seconda richiesta il giorno stesso o quello successivo.
- Apri un ticket con il supporto: allega screenshot, indica che si tratta di un account personale e specifica il periodo di attesa già osservato.
Cosa comunicare al supporto
Quando descrivi il caso, sii sintetico e preciso. Puoi copiare e adattare questo testo:
«Sono il titolare di un account personale Outlook.com. Da alcuni giorni incontro il messaggio “You’ve requested too many codes, please wait till tomorrow”. Ho sospeso completamente i tentativi per settantadue ore, ho disconnesso tutti i client e ho già inviato il modulo di recupero con informazioni certe. Allego screenshot. Chiedo una verifica del blocco anti‑abuso e indicazioni per completare il recupero.»
Best practice dopo il ripristino
| Cosa fare | Perché è utile |
|---|---|
| Aggiornare email e telefono di recupero | Riduce i blocchi futuri e accelera i reset |
| Attivare l’autenticazione a due fattori | Aumenta la sicurezza contro accessi illeciti |
| Evitare più richieste codice in pochi minuti | Previene nuovi rate limit e blocchi |
| Generare e conservare i codici di backup | Utile se perdi il telefono o l’app Authenticator |
| Rivedere regole e inoltri della posta | Individua eventuali manipolazioni post‑compromissione |
| Controllare l’attività recente dell’account | Verifica accessi anomali e posizioni sospette |
Ulteriori suggerimenti
- Se l’account appartiene a un’organizzazione Microsoft 365, un amministratore può sbloccarlo dal portale di identità (Azure/Entra) e reimpostare le credenziali.
- In caso di urgenza elevata (per esempio dati lavorativi o scadenze legali), valuta l’uso dei canali a pagamento del supporto per velocizzare la verifica dell’identità.
Verifiche preliminari prima del recupero
- Alias e domini: accertati che l’indirizzo sia esattamente corretto (occhio a alias, punti e varianti tra @outlook.com / @hotmail.com).
- Layout tastiera: password con caratteri speciali possono cambiare se la tastiera è impostata in una lingua diversa.
- Dispositivi fidati: quando sarai di nuovo dentro, aggiungi il dispositivo che usi di solito alla lista di quelli considerati sicuri.
- Recapiti: se l’email o il numero di recupero non esistono più, indica questo dettaglio nel modulo di recupero per spiegare la mancata ricezione dei codici.
Errori comuni e come evitarli
- Insistere con nuove richieste: è la causa principale del prolungamento del blocco.
- Compilare il modulo con supposizioni: risposte sbagliate peggiorano l’esito più di un campo lasciato vuoto.
- Usare VPN o reti aziendali: possono far percepire il tentativo come più rischioso.
- Dimenticare i client in background: un telefono che prova a sincronizzare la posta può tenere “vivo” il blocco senza che te ne accorga.
Domande frequenti
Quanto dura effettivamente il blocco?
La durata non è fissa. Se non alimentato da nuovi tentativi, in molti casi si risolve entro pochi giorni. Un’attesa di tre giorni senza alcun tocco è una soglia ragionevole per riprovare con il modulo di recupero.
Posso cambiare password se non ricevo i codici?
La procedura di recupero tramite modulo non richiede per forza i codici. Fornendo informazioni accurate (vecchie password, oggetti email, contatti frequenti) puoi dimostrare la titolarità e ripristinare l’accesso.
Ho attivato l’autenticazione a due fattori ma ho perso il telefono: cosa fare?
Usa codici di backup se li avevi generati; in alternativa affida la verifica al modulo di recupero spiegando chiaramente la perdita del secondo fattore. Una volta rientrato, rigenera i codici e aggiorna l’app Authenticator.
Il messaggio dice “domani” ma dopo un giorno non cambia nulla: è normale?
Sì, perché ogni interazione errata può riavviare il timer. La finestra di protezione non è un calendario rigido di ventiquattro ore: è opportuno attendere di più per sicurezza.
Posso chiedere a un operatore di rimuovere subito il blocco?
Gli operatori possono effettuare verifiche e guidarti; tuttavia, senza elementi sufficienti di identità o senza il decadere automatico del timer, non sempre è possibile forzare lo sblocco immediato. Da qui l’importanza dell’attesa e della qualità dei dati nel modulo.
Prevenzione a lungo termine
- Autenticazione forte: mantieni attiva l’autenticazione a due fattori e custodisci i codici di backup in un luogo sicuro offline.
- Gestore di password: genera password uniche e lunghe; evita riutilizzi tra servizi.
- Avvisi di sicurezza: abilita notifiche su accessi insoliti e revisioni periodiche dell’attività.
- Verifiche trimestrali: controlla recapiti di recupero, regole di posta e app con accesso concesso.
Checklist operativa
- Esco da tutti i dispositivi e sospendo i client di posta.
- Attendo tre giorni senza effettuare alcuna richiesta di codice né tentare il login.
- Preparo dati certi: vecchie password, cartelle, oggetti email, contatti frequenti, recapiti storici, dispositivi usati.
- Compilo il modulo di recupero con informazioni verificate, lasciando vuoti i campi incerti.
- Se necessario, apro una chat con il supporto e fornisco screenshot e cronologia dell’attesa.
- Dopo il ripristino, aggiorno i metodi di sicurezza e attivo o revisiono la 2FA.
Modello di nota per uso interno/IT
Se scopri che l’indirizzo appartiene a un dominio aziendale o scolastico, inoltra questa richiesta al team IT:
«Utente senza accesso a casella di posta Microsoft 365. Verificare lo stato dell’account nel portale di identità, eventuali policy di blocco, reset password e sblocco da parte dell’amministratore. Confermare recapiti MFA aggiornati e rimuovere dispositivi obsoleti.»
Riepilogo conclusivo
Il blocco “You’ve requested too many codes, please wait till tomorrow” è una difesa per proteggere l’account. La chiave è interrompere tutti i tentativi per un periodo sufficiente, quindi procedere con il modulo di recupero fornendo dati accurati. Se l’autoverifica non basta, coinvolgi il supporto presentando le prove dell’attesa, la natura personale dell’account e lo screenshot dell’errore. Una volta rientrato, consolida i metodi di sicurezza per evitare che la situazione si ripeta.
In sintesi: smetti di tentare l’accesso per almeno tre giorni; prepara informazioni verificabili; usa il modulo “Recover your account”; se fallisce, contatta il supporto e fornisci dettagli puntuali. Dopo il ripristino, aggiorna i metodi di recupero e attiva la 2FA.