Moneyplex 20

Ich wusste bislang nicht mal, dass man das Visa-Konto mit Moneyplex abfragen kann. Welche PIN wird denn bei der Aktualisierung eines VISA-Kontos benötigt? Ich habe für die normalen Zugänge alphanumerische Passworte (ChipTan/TAN2Go), die gehen schon mal nicht. Die Karten-PIN wirds ja auch nicht sein, weil ich nur eine Abfrage für mehrere Karten bekomme.

Da habe ich ja schon 2 Möglichkeiten: mit der ChipTAN- oder der TAN2Go-Kennung. Im Bankzugang habe ich für Visa die Kennung für TAN2Go angegeben und PIN/TAN. Für die Anmekdung im Browser per TAN2Go-Kennung verwende ich aber keine numerische PIN, sondern ein rund 20stelliges alphanumerisches Passwort. Das kann ich zwar eingeben, eine TAN wird aber nicht abgefragt.

Update 1: Ah, Problem wohl gefunden. Durch die diversen Versuche habe ich mir meinen TAN2Go-Zugang gesperrt . Neues Passwort ist beantragt...

Update 2: Passwort neu gesetzt. Mit TAN2go-Passwort und anschließender Bestätigung in der Banking-App hat es jetzt funktioniert

Das ist kein Problem sondern ein Feature. Nennt sich PSD2 und "Starke Authentifizierung". Du kannst daran nichts ändern. Eigentlich muss der zweite Faktor (TAN bzw. App-Freigabe) bei jedem Login eingegeben werden. Es gibt aber die Möglichkeit einer Ausnahme zu nutzen und den zweiten Faktor nur alle 90 Tage abzufragen.

Die DKB macht von der Ausnahme bei der Maschinenschnittstelle HBCI Gebrauch - darüber werden die Kontobewegungen abgerufen. Deswegen klappt das erst mal ohne zusätzliche TAN. Aber nach 90 Tagen (im Dezember) wird auch hier mal eine TAN bei der Abfrage fällig.

Die Buchungen der VISA-Karte(n) kann man bei der DKB nicht über HBCI abfragen, deswegen werden diese aus dem WebBanking geholt - und beim WebBanking verlangt die DKB beim Login jedes Mal eine TAN oder eine Bestätigung via App.

Somit ist der Ablauf, genau so wie Du ihn beschreibst, gewollt und normal. Du kannst daran nichts ändern. Das ist die Sicherheit, die die gute EU uns allen angedeihen läßt.

Naja, da müßte man erst mal schauen, was für Sicherheitsmethoden in den USA angewendet werden - oder eben nicht angewendet werden. Hier in .de waren die Sicherheitsmethoden schon vor der PSD2 sicherlich viel besser, als im Rest der Welt, weil wir in .de mit Onlinebanking die meiste Erfahrung haben. Die Methode PIN&TAN wurde z.B. in Deutschland erfunden, von einem IT-Mitarbeiter der seinerzeitigen Quelle-Verbraucherbank in Nürnberg...

Ich finde die PSD2 teils notwendig - erzwungenes generelles Verbot der Listen-TANs ist absolut sinnvoll - teils aber auch unnötig und schlecht gemacht - z.B. TANs zum reinen Einloggen. In meinen Augen schwächt das die Sicherheit sogar. Bisher waren die Kunden drauf trainiert, dass TANs nur bei Auslösen von irgendwas, Zahlung, Auftrag usw. nötig sind und entsprechend vorsichtig damit umzugehen ist. Jetzt werden TANs bei allem Möglichen fällig, beim Einloggen, beim Abfragen von Umsätzen mehr als 90 Tage in die Vergangenheit, manche Banken haben das so unmöglich umgesetzt, dass für die Umsatzabfrage von 2 Konten bis zu 4 TANs nötig sind - damit ist der TAN-Einsatz inflationär und die Kunden werden bald nicht mehr nachdenken, bevor sie TANs generieren und eingeben - sind wir gespannt, was da noch rauskommen wird...

Übrigens kann man es auch sinnvoll umsetzen - wie z.B. Sparkassen und VR-Banken zeigen. Oder die 1822direkt. Da kann der Kunde sogar einstellen, ob er für JEDES Login die Zusatzsicherung mit einer TAN haben will oder nur alle 90 Tage. Und die automatische Abfrage von Umsätzen via HBCI geht grundsätzlich ohne TANeingabe, nur alle 90 Tage mal. Das ist in meinen Augen eine sinnvolle Sache und kann die Sicherheit steigern. 4 TANs bei jeder Umsatzabfrage schwächt hingegen die Sicherheit.

die Konten wurden aber auf PostbankID umgestellt?
entweder Postbank BestSign oder chipTAN vorhanden? https://www.postbank.de/privat…erung.html

Hast Du die Bezeichnung des TAN-Mediums im Bankzugang von Moneyplex richtig eingegeben?
Wenn Du als Name im WebBanking z.B. KeldensKarte angelegt hast, dann müsste in Moneyplex als TAN-Mediums-Name

cT:KeldensKarte

eingetragen sein. Sowohl das cT: vorneweg als auch die genaue Berücksichtigung von Groß- und Kleinschreibung ist wichtig!

Wieso schreibst Du mt: (für SMS-TAN) rein, wenn es um chipTAN geht? da muss dann cT: stehen. SO kann das nicht funktionieren.

OK, ich denke, Kalle kann da was dazu sagen. Das muss geändert werden, denn Du verwendest ja ein anderes TAN-Verfahren. Wenn das Programm nun dem Bankrechner nach wie vor sagt, dass dass es SMS-TAN verwenden will, was nicht mehr möglich ist, kann es ja nicht klappen.

Somit Frage an Kalle: Wieso kann man den Namen des TAN-Verfahrens nicht ändern oder wie stellt man es an, ihn zu ändern?

Hallo Kelten,

hast du im Postbank WEB-Banking unter dem Menuepunkt Sicherheitsverfahren ChipTAN auch aktiviert?


Gruß
nimroe

Dann lässt sich vermutlich nichts auswählen weil die Bankparameter nicht aktualisiert werden konnten was wieder nicht geht weil kein anderes TAN-Verfahren ausgewählt werden konnte.
Ich würde versuchen den Bankzugang zu ersetzen bzw. neu anzulegen und dann die Bankparameter akualisieren. Bei Matrica gibt es dazu eine Anleitung:
https://www.matrica.de/download/neuanlage_bankzugang2.pdf