neues Hibiscus-Plugin für Amex, BBVA & HanseaticBank

Nachdem das Mashup-Scripting anscheinend ja dem Nachwuchs geopfert wurde und der Entwickler spurlos abgetaucht ist, hab ich mich mal drangesetzt und zumindest die von mir benötigten Banken neu implementiert. Zu finden unter https://github.com/gnampf1/SyncusGnampfus, Repository unter https://www.gnampf.cyou/hibiscus
Bei Hanseatic & AMEX können auch bestehende Mashup-Konten mit dem Plugin hier weitergeführt werden, es muss also nicht alles neu angelegt werden. Wobei die Übernahme bei AMEX besser klappt als bei Hanseatic

Bei AMEX ist es das einzige Kriterium um die Kontoart zu erkennen, bei den anderen halt zusätzlich zur BLZ. Im Endeffekt war ich froh das ganze erstmal halbwegs sauber in eine Struktur gebracht zu haben, mit gemeinsamer Code-Basis
Mashup musste ja zur Erkennung der Konten dann die BLZ hernehmen, und hat dafür dann die Deutsche Bank für AMEX verwendet. Nicht soo prickelnd, und halt erstrecht nicht ohne Einrichtungsassistenten.

das Problem bei Mashup ist halt, dass der Code dazu weder offen noch unter einer Mitarbeits-freundlichen Lizenz ist. Und damit ist es dann eben eine One-Man-Show, die mit dem einen Entwickler lebt und stirbt.
Mein Plugin kann sich im Zweifel jeder selbst reparieren, wenn mir die Lust oder Zeit fehlt, sofern er programmieren kann. Ist aber hoffentlich auch etwas robuster gegen Änderungen auf der Seite, aber das wird die Zeit zeigen.

Hallo gnampf,

ich habe mal dein Plugin installiert da ich auch ein geplagter HanseaticBank Nutzer bin.
Leider klappt der Aufruf der Umsätze im Hibiscus nicht. Folgender Fehler:

Es kommt dann jedes Mal eine SMS mit einer TAN.
Ich habe mich vorher auf der Webseite der HanseaticBank angemeldet.

Hallo gnampf,

das Plugin lässt sich unter Windows 11 auf zwei verschiedenen PCs nicht installieren.
Weder manuell noch über Download.
Ich erhalte folgende Fehlermeldungen:

Fehler beim Herunterladen des Plugins "SyncusGnampfus": Failed to execute runnable (org.eclipse.swt.SWTError: No more handles)

Das Plugin konnte installiert werden, nachdem ich einige andere Plugins installiert bzw. aktualisiert habe:

hibiscus.mashup
hibiscus.scripting.poi
hibiscus.scripting.geckodriver
hibiscus.ibankstatment
hibiscus.splittransaction
hibiscus.sccripting.pdfbox
hibiscus.duplikate

Dann zuerst erst manuell installiert über zip-Datei: immer noch mit Fehlermeldung.
Dann Update unter verfügbare Plugins: erfolgreiche Installation.
Wo jetzt der Fehler lag konnte ich auch auf dem 2. Rechner nicht nachvollziehen.

So weit so gut.
Allerdings läuft das Plugin einfach durch, ohne auf die eine Freigabe über die Hanseatic-Secure-App zu warten, die nach 2-3 Sekunden nach Start der Umsatz-Abfrage auf meinem Handy erscheint. Hier fehlt irgendwie ein Stopp bis die Freigabe erteilt wurde.
Der gleich Fehler wie bei "JoeBie":

[01.08.2025 18:26:30] Synchronisierung via HanseaticBank läuft
[01.08.2025 18:26:30] SyncusGnampfus/HanseaticBank: Version 0.5.ef4fbfe wurde gestartet für HanseaticBank - Kreditkarte, IBAN DEXXXX..XXXXXX [Hanseatic Bank]...
[01.08.2025 18:26:30] SyncusGnampfus/HanseaticBank: Umsätze von Hibiscus für Doppelbuchung-Checks holen ...
[01.08.2025 18:26:30] SyncusGnampfus/HanseaticBank: Proxy Einstellungen setzten ...
[01.08.2025 18:26:30] SyncusGnampfus/HanseaticBank: Login für XXX ...
[01.08.2025 18:26:30] SyncusGnampfus/HanseaticBank: Passwort für Anmeldung XXX wird abgefragt ...
[01.08.2025 18:26:36] SyncusGnampfus/HanseaticBank: WebClient erstellt
[01.08.2025 18:26:38] ******************************************************************************************************************

[01.08.2025 18:26:38] Login fehlgeschlagen, kein AccessToken


Der letzte Absatz in jameica.log ("Response" finde ich nicht):

de.willuhn.util.ApplicationException: Login fehlgeschlagen, kein AccessToken
at de.gnampf.syncusgnampfus.hanseatic.HanseaticSynchronizeJobKontoauszug.process(HanseaticSynchronizeJobKontoauszug.java:81)
at de.gnampf.syncusgnampfus.SyncusGnampfusSynchronizeJobKontoauszug.execute(SyncusGnampfusSynchronizeJobKontoauszug.java:161)
at de.gnampf.syncusgnampfus.SyncusGnampfusSynchronizeBackend$SyncusGnampfusJobGroup.sync(SyncusGnampfusSynchronizeBackend.java:89)
at de.willuhn.jameica.hbci.synchronize.AbstractSynchronizeBackend$Worker.run(AbstractSynchronizeBackend.java:399)
at de.willuhn.jameica.gui.GUI$7.run(GUI.java:1107)

[Fri Aug 01 18:26:38 CEST 2025][INFO][bg-task:Worker][de.willuhn.jameica.hbci.synchronize.AbstractSynchronizeBackend$Worker.updateStatus] updating synchronization status to: ERROR
[Fri Aug 01 18:26:38 CEST 2025][INFO][bg-task:Worker][de.willuhn.jameica.hbci.synchronize.AbstractSynchronizeBackend$Worker.run] stopping synchronization
[Fri Aug 01 18:26:38 CEST 2025][INFO][bg-task:Worker][de.willuhn.jameica.hbci.synchronize.AbstractSynchronizeBackend$Worker.run] finished
[Fri Aug 01 18:27:15 CEST 2025][INFO][pool-324-thread-1][de.willuhn.jameica.hbci.messaging.MarkOverdueMessageConsumer.updateAll] update all unread counters
[Fri Aug 01 18:27:38 CEST 2025][INFO][main][de.willuhn.jameica.gui.internal.parts.BackgroundTaskMonitor$1$1.run] auto closing monitor snapin

ok, da ich die App nicht hab ist das leider auch entsprechend ungetestet. Da hilft die Anmeldung per Browser natürlich nicht weiter, denn spätestens beim Abruf der älteren Umsätze benötigt er dann eine TAN. Komischerweise klappts bei einem Kumpel, der die App freigeschaltet hat... allerdings trotzdem SMS bekommt. Nachdem Hanseatic aber aktuell versucht alle zur App zu treiben...
Wenn du magst probier mal die Debug-Version unter https://www.gnampf.cyou/hibiscus/SyncusGnampfus.zip, da sollte zum einen ein Popup kommen das dir Zeit gibt die App zu bestätigen wenn der Login nicht klappt (wobei ich vermute das du nach der Bestätigung nur noch eine Aufforderung bekommst und es weiter nicht geht), zum anderen sollte der Content auch im Statusfenster landen.
Ich fürchte aber, das ich für den Login mit App jemanden brauche, der mit den Entwicklertools vom Browser umgehen kann, um mir mal die erfolgten Anfragen und Antworten aus dem Web zu liefern, die da beim Login sich anscheinend unterschieden.

Die Browseranzeige ist im Endeffekt nur für einen kleinen Debug-Part, denn die meisten Abfragen finden gar nicht im Browser statt. Das ist der große Unterschied zum Mashup, und dadurch sollte das Plugin hoffentlich auch etwas unempfindlicher gegen Werbekampagnen etc. sein.
Pflegen werd ich es auf jeden Fall so lange ich die entsprechenden Konten selbst hab. Ansonsten kann aber jederzeit auch sonst jeder ran. Was ich nicht habe, wie eben die Apps, werd ich versuchen mit eurer Hilfe ggf. hin zu bekommen. Banken, die ich nicht habe, wirds von mir aber eher nicht geben... aber ich weiss das z.B. schon jemand an der Amazon Kreditkarte dran ist

magst du mal einen Ausschnitt vom Log posten, ob da evtl. mehr sinnvolles in dem Bereich drin steht? Sind noch andere Plugins installiert, und wenn ja welche und sind sie aktuell? Hast du versucht das ZIP von Hand zu entpacken?
Die Meldung ist so leider erstmal recht nichtssagend, und ich hab auch keinen Anhaltspunkt wieso es schon bei der Installation schief gehen sollte... da ist das Plugin eigentlich noch überhaupt nicht aktiv.

oh, interessant, das hätte ich jetzt als letztes erwartet muss ich gestehen.
Kommst du mit den Entwicklertools im Browser klar? Wenn ja, dann einmal mit offenen Entwicklertools bei Amex anmelden und nach der URL https://global.americanexpress…ppv5=false filtern. Da drin gibts einen Javascript-Block, wo die Variable window.__INITIAL_STATE__ gesetzt wird. Das ist ein JSON mit einem Haufen an Werten, das spannende dürfte irgendwo unterhalb memberProducts sein. Da hab ich als display_account_number einmal die 5 Stellen der Kartennummer, und dann später ein accountToken. Ich vermute, den Block gibt es bei dir 2 mal. Wenn du magst mir das gerne einmal zukommen lassen, persönliche Daten rauswerfen, Kartennummer die xxxxx ersetzen, AccountToken durch yyyyy... aber nur per PN schicken, denn der Haufen ist so groß das man schnell mal was persönliches übersieht. Ich werd in der Zwischenzeit mal schauen ob ich den Block was intelligenter geparsed bekomme.
Die Theorie besagt dann jedenfalls, dass du verschiedene AccountTokens da drin haben solltest. Die tauchen dann nämlich bei den Umsätzen auch wieder auf.