TAN-Verfahren selbstständig verstellt

Hallo,

als ich gerade eine Überweisung mit Banking 4W V7 getätigt habe, wurde ich nach eine mobile-TAN gefragt, obwohl ich vor Monaten photo-TAN eingestellt hatte und es ganz sicher seitdem nicht umgestellt habe.
Ich habe dann die Einstellungen aller 6 Bankzugänge in 2 Containern überprüft und es waren 4 von 6 von ursprünglich photo-TAN auf mobile-TAN gestellt.

Ist das von den Programm-Entwicklern so gewollt?
Kann die Bank diese Einstellungen manipulieren?
Kann man es abstellen, dass das ohne mein Wissen und ohne Nachfrage umgestellt wird?

baktus ist doch bestimmt Zahnarzt, daher würde ich auch auf die Option Apobank tippen, die gerade mit dem Systemwechsel ein TAN-Verfahren abgeschaltet hat.

Sm@rtTAN photo hieß das bei der exGAD oder im "Volksmund" auch eben PhotoTAN. Dass die Apo kein MobileTAN mehr hat, hatte ich bei dem Spektakel allerdings noch nicht mitbekommen.

Heute wollte ich Umsätze abrufen und erhalte bei einem von 4 Konten eines Containers die Aufforderung, das TAN-Verfahren auszuwählen (mTAN oder photoTAN). Da ist mehr Leben drin, als es mir lieb ist.

Ja, auch wenn ich das nicht so richtig verarbeitet hatte. Nach deinem Hinweis habe ich es mir noch mal durchgelesen und es klingt plausibel. Es kann aber nicht die ganze Erklärung sein, denn gerade eben habe ich einen Rundruf über alle Konten (4 Konten bei der norisbank, alle haben photoTAN und mTAN und sind auf photoTAN eingestellt) gemacht, wobei beim Abruf der ersten beiden Konten Verbindungsprobleme zu einer Fehlermeldung geführt haben und nur die letzten beiden Konten abgerufen worden sind.
Als ich dann direkt danach noch mal Rundruf über alle Konten durchgeführt habe, wurde nur für das erste Konto nach dem gewünschten TAN-Verfahren gefragt, so als ob es noch nicht eingestellt worden wäre.
Beim 2. Konto kam diese Abfrage nicht und es stand weiterhin auf photoTAN.

Die Erklärung, dass ein TAN-Verfahren zeitweise nicht vorhanden ist und das Programm dann automatisch auf ein anderes umstellt, scheint daher hier aus 2 Gründen nicht zuzutreffen.
1. stellt Banking4W nicht alle Konten automatisch auf mTAN um
2. fragt es zumindest manchmal, welches TAN-Verfahren verwendet werden soll.
Zumindest 2. zeigt, dass das Programm für den temporären Ausfall eines TAN-Verfahrens eine sinnvolle Fehlerbearbeitung integriert hat. Die scheint aber nicht immer zu funktionieren, bzw. nicht immer gleich zu arbeiten.

Mir erscheint folgende Funktionsweise sinnvoll:
Wenn mehrere TAN-Verfahren konfiguriert sind, sollte sich das Programm das vom Nutzer eingestellte Verfahren merken und die Einstellung immer behalten. Sollte das Verfahren bei Benutzung nicht verfügbar sein, sollte das dem Kunden gemeldet werden und ein anderes TAN-Verfahren angeboten werden, sofern verfügbar. Sobald das anfangs eingestellte Verfahren wieder verfügbar ist, sollte das wieder verwendet werden.
Automatisch auf ein anderes Verfahren umzustellen, ohne den Benutzer darüber zu informieren, und dann bei Verwendung eine TAN abzurufen, halte ich dagegen für verwirrend. Verwirrung sollte möglichst nicht auftreten, weil es wichtig ist, dass Kunden die Vorgänge nachvollziehen können, um Missbrauch erkennen oder erahnen zu können. Abgesehen davon kostet es Geld


BTW: bei den ersten beiden Malen, als automatisch auf mTAN umgestellt worden ist, habe ich die zugesendeten mTAN auch verwendet, weil ich nicht riskieren wollte, dass das Konto wegen Fehlfunktion oder Falscheingabe gesperrt wird. Beim 3. Mal habe ich die Transaktion abgebrochen, dann auf photoTAN umgestellt und die Überweisung noch mal damit durchgeführt. Die zugesendete mTAN, die ich nicht verwendet hatte, wurde mir dabei nicht berechnet.

Hallo, es ist nicht "normal", dass TAN-Verfahren zeitweise nicht verfügbar sind, das ist ein ausschließliches Problem der DeuBa. Insofern ist für so etwas keine Fehlerbehandlung vorgesehen sondern es passiert etwas Zufälliges. Auch versucht B4, den Nutzer so wenig wie möglich zu belästigen. Und in dem vorliegenden Fall schaut es so aus, dass photoTAN eingestellt ist. Der Bankrechner meldet "ich habe nur noch SMS-TAN im Angebot, photoTAN kenne ich nicht.". Dann wäre es irgendwie sinnfrei, wenn B4 daher kommt und fragt, möchtest Du SMS-TAN oder SMS-TAN oder SMS-TAN... weil was anderes gibt's nicht. Somit sagt sich B4 "es gibt nur noch SMS-TAN, der Nutzer ist dafür freigeschaltet, also wird das jetzt eingestelllt, fertig". B4 kann nicht davon ausgehen, dass das nur eine vorübergehende Umpäßlichkeit vom DeuBa-Rechner ist und das Ganze am Montag wieder klappt.

Dass nicht bei jedem Konto gefragt wird... Ich gehe davon aus, dass nicht jedes Konto einen eigenständigen Login hat sondern welche zusammen über einen Login erreichbar sind? Die TAN-Frage kommt natürlich nur ein mal pro Logindaten!

Dass Subsembly jetzt Fehlerbehandlungen für Dinge einbaut, die es im Normalfall gibt (generelle Änderung des TAN-Verfahrens) und die da kein Fehler sind und die das Programm selbst behandeln kann, nur weil eine Bank auf einmal pfuscht, in dem sie plötzlich über's WE ein TAN-Verfahren vergißt und sich erst am Montag wider daran erinnert und es in dem Fall ein Fehler ist, halte ich für unsinnig.

Naja, die DeuBa ist ja nicht gerade eine kleine Bude und Programme müssen sich doch an etliche Eigenheiten anpassen, um benutzerfreundlich zu sein oder um überhaupt zu funktionieren.
Außerdem ist hier noch nicht sicher, dass es wirklich an der DeuBa liegt, denn diese automatische Umstellung tritt hier meist nur bei einem oder zwei von mehreren Konten auf, die ich immer in zwei Rundrufen aktualisiere, als kurz hintereinander. Dass die DeuBa immer wieder das TAN-Verfahren bei einzelnen Kontoen deaktiviert, bei den anderen aber nicht, wäre schon merkwürdig.
Ich nehme an, dass du mit DeuBa auch gleich noris meinst, weil die vermutlich über den gleichen Server laufen.



Das Konzept hinter Banking4W leuchtet mir immer noch nicht so ganz ein, aber ich vermute, dass es anders ist, als du es vermutest. ich habe hier zwei Tresore. In einem sind zwei Bankzugänge für zwei Konten bei der DeuBa. Diese beiden Zugänge haben jeweils eigene Logins und TANs.
Im zweiten Tresor gibt es 4 Bankzugänge mit 4 Logins. Zu jedem Bankzugang gibt es zwei (Unter-)Konten bei der norisbank.

Wenn der Fehler auftritt, waren bisher nie alle Konten/Bankzugänge von der automatischen Umstellung auf photoTAN betroffen und die Abrufe erfolgen hier immer als Sammelabruf, natürlich jeweils für die beiden Tresore getrennt.



Ganz so pauschal würde ich dir nicht zustimmen, aber grundsätzlich halte ich deinen Standpunkt auch nicht für völlig abwegig.
Wenn ein Programm so etwas wie Screenscraping unterstützt, muss es vermutlich auch ständig aktualisiert werden. Das wird ja auch nur gemacht, um dem Kunden etwas zu bieten, wofür die Bank keinen Aufwand betreiben möchte, bzw. die Kunden lieber etwas ausquetschen möchte.

Völlig richtig, deswegen gibt es inzwischen auch erste Programme, die nicht mehr funktionierende ScreenScraping-Zugänge nicht mehr aktualisieren sondern aus dem Programm nehmen.

Nein. Du könntest nur die Protokolle jeweils nach dem Dialog rausspeichern und damit extern sichern.

Das BSI hat auch geschrieben, dass Win10 umfangreiche Daten sammelt und überträgt, wobei es die LTSC-Version untersucht hat, die Privatanwendern nicht zur Verfügung steht. Bei den Handelsversionen von Win10 kann man den Datenabfluss gar nicht komplett abstellen und beim Versuch können Sicherheitsupdates verhindert werden. Beim nächsten Zwangsupdate müsste das komplette System wieder neu überprüft und bewertet werden. Hat man einmal auf Win10 umgestellt, wechselt man sicher nicht mehr zurück und muss auch die anderen Kröten schlucken, die man vorgesetzt bekommt.
So etwas zu nutzen, halte ich für fahrlässig.



Und was ist mit den Leuten, die doch (teure) Hard- und Software haben, die unter Win10 nicht laufen?

Da das hier aber eh nicht hingehört, kürze ich das mal ab. Ich nutze weder Win10, noch Win7 dauerhaft. Win7 läuft hier in einer VM und nur für Banking4W. Die VM starte ich nur, wenn ich B4W nutze und beende sie anschließend.


Bzgl. der selbstständigen Umstellung des TAN-Verfahrens habe ich zufällig herausgefunden, dass sich das teilweise provozieren lässt.
Wenn die Netzwerkverbindung getrennt wird und ich Umsätze abrufe, meldet B4W umgehend für jedes Konto einen Zugriffsfehler. Wenn ich danach mit Netzwerkverbindung einen Abruf starte, werde ich für jedes Konto nach dem gewünschten TAN-Verfahren gefragt.
B4W verhält sich anders, wenn zwar die Netzwerkverbindung besteht, aber trotzdem keine Internetverbindung möglich ist (z.B. Netzwerkkabel eingesteckt und DSL-Kabel abgezogen). Dann versucht B4W minutenlang die Verbindung aufzubauen. Ich habe das dann abgebrochen

Verbindungsfehler wirken sich also auf die Einstellungen aus. Dass B4W aber selbstständig von photoTAN auf mTAN umstellt, konnte ich nicht provozieren.