> ## Knowledge Base Index
> Fetch the complete knowledge base index at: https://helpdesk.evenfi.com/sitemap.xml
> Use this file to discover available pages before exploring further.
> Pure-Markdown content can be obtained by appending a '.md' suffix to the content URLs listed in the sitemap (without the trailing slash).

# Impostare 2FA per il prelievo dei fondi

# OTP da app di autenticazione per il prelievo

Per un prelievo il sistema può richiedere un codice usa e getta generato dall'app di autenticazione associata all'account. Questo codice OTP è diverso dal codice inviato via email durante il login e dal consenso proxy SCA di Mangopay.

## Regole di sicurezza

- non comunicare mai l'OTP, il QR code, la chiave di configurazione o i codici di recupero;
- lo staff non deve chiederti un OTP;
- inserisci il codice soltanto nel flusso ufficiale aperto dalla tua sessione autenticata;
- non approvare un'operazione che non riconosci.

## Se hai perso l'accesso all'app

Non tentare di aggirare il controllo e non inviare documenti d'identità in chat aperta. Contatta l'assistenza dalla sessione autenticata e chiedi il percorso sicuro di recupero del secondo fattore. Identità, stato dell'account e operazione devono essere verificati prima di qualsiasi ripristino.

## Distinzione dagli altri codici

- **Codice via email per l'accesso:** viene inviato al recapito registrato durante il login; non è il codice dell'app di autenticazione.
- **OTP da app di autenticazione:** è generato da un'app associata all'account e può essere richiesto per operazioni come il prelievo.
- **SCA e consenso proxy Mangopay:** riguardano l'autenticazione forte e le autorizzazioni richieste dal fornitore del conto di pagamento; non sono una diagnosi automatica per problemi di password o consegna email.

Non condividere password, codici ricevuti via email, OTP, QR code o codici di recupero. Se non riconosci la richiesta o il problema persiste, interrompi i tentativi e contatta l'assistenza dalla sessione autenticata indicando soltanto il tipo di passaggio e l'eventuale messaggio di errore.