[Hibiscus] iTAN für Deutsche Bank nicht aktivierbar

Guten Tag,

ich habe alle Anleitungen des Hibiscus-Supports und dieses Forums, die ich finden konnte, für die Aktivierung des zweistufigen PIN/TAN-Verfahrens in Hibiscus ausprobiert.
Es wird weiterhin bei Überweisungen gefragt: Geben Sie eine TAN ein (also einstufiges Verfahren).

Mit der DKB-Bank hat es von Anfang an problemlos funktioniert.

Kennt jemand das Problem und hat es evtl. auch gelöst?

Vielen Dank,
Thomas

LOL das führt iTAN ja nochmehr adabsurdum.
Braucht der Phisher also nur ein Offlinebanking Prog statt der Webseite zu verwenden um eine beliebige gephishte TAN zu verwenden.
Da hat bei der DeuBa ja richtig einer mitgedacht.

Nein, wenn man eine beliebige TAN angibt wird die Transaktion abgelehnt. Vermutlich läuft im Hintergrund das iTAN-Verfahren, der HBCI-Server der DB generiert nur keinen korrekten Challenge-Request der zweiten Stufe.

Thomas

Hallo,

das funktioniert schon. Ich habe viele Kunden die das machen. Der User kann bei der DeuBa in HBCI eine beliebige *freie* TAN eingeben. Ein Problem hat man nur, wenn man sich nicht die Mühe gemacht hatte die im Web verbrauchten iTANs auch abzustreichen. Dann weiß man nämlich nicht mehr, welche TANs denn noch frei sind.

Sieh an, dann ist es vermutlich immer deswegen fehlgeschlagen.

Danke für den Tipp.

Thomas

Hi,

aber das Problem hat man mit normalen TANs ja auch.
Ergo funktioniert eine beliebige (gephishte TAN) die noch nicht verwendet wurde via HBCI.