RCI Banque Direkt (Renault Bank) fordert bei jedem Kontoabruf 2FA an

Seit einigen Tagen fordert die Renault Bank bei mir bei jedem Kontoabruf über B4W die 2FA über die SecureGo+ App an. Banksynchronisation hilft nicht. Die 90-Tage-Speicherung der 2FA bei der Bank scheint aus meiner Sicht nicht mehr zu funktionieren. Kann das jemand nachvollziehen oder ist es mein "Einzelproblem"? B4W ist aktuell, Version 8.6.3.9081.

Gruß Dietmar

Danke für die Antwort, aber das trifft nicht zu. Umsätze waren im September, Oktober und zuletzt am 04.11.2024. Muss etwas anderes sein.

Leider nein. Zumindest bei mir ist es auch so. Ich muss auch bei jedem Abruf ein TAN eingeben.

Habe jetzt eine Anfrage an die Renault-Bank geschickt und werde hier berichten.

Auch für bankeigene Apps gelten die gleichen Regeln! Man kann nicht einfach sagen, bei der App erlaube ich eine Ausnahme, bei der Anderen nicht.
Aber bankeigene Apps haben meist einen Vorteil, da besteht die Möglichkeit, diese an die Hardware zu binden, so daß der Faktor Besitz zusätzlich zur Pin gegeben ist.

Doch, das geht auch komfortabel bei anderer Software. Die Sparkassen haben das für FinTS jetzt erst eingeführt.


Denkbar ist Vieles Fido2 ist glaube ich mal untersucht worden, geht aber nicht - wenn ich das noch richtig im Kopf habe - weil die Regulatorik Kriterien vorgibt, die hier nicht gedeckt sind.

vielleicht wurde doch ein Weg gefunden, weil ReinerSCT ... forum/topic.php?p=173720#real173720

Was eine blödsinnige Antwort.

Wenn jmd für Phishing anfällig ist, dann wird er das auch sein, wenn noch eine Abfrage mehr kommt. Ich finde diese ewigen TAN-Abfragen "für nichts" sowieso eher kontraproduktiv, weil man - ich hab mich auch schon dabei erwischt - nicht mehr aufmerksam liest, was man da freigibt. Weils einfach ständig kommt. Früher war klar, wenn man eine TAN eingibt, dann löst man etwas aus - Geldtransfer oder anderer Auftrag. Jetzt gibt man ständig TANs ein, auch ohne einen Auftrag (Umsatzabfrage ist kein Auftrag in meinem Sinne).

Und gerade bei dieser Bank ist es nochmal alberner: In deren Banking kann man überhaupt nichts auslösen - außer einem Transfer auf ein eigenes, festes Auszahlungskonto. Was sollte ein Phisher da machen?

Das mag von außen betrachtet, wenn man nicht in der Materie steckt, so aussehen. Ist aber gelinde gesagt, so pauschal nicht richtig!
Dazu kommt, dass der Regulator genau das vorschreibt. Ohne Details zu kennen, ist die Entscheidung und die Begründung der Bank auf jeden Fall plausibel.

hast du bitte mal ein Link wo das steht?