Das klingt sehr merkwürdig, das habe ich so noch nie gehört, dass Web und HBCI getrennt freigeschaltet werden müssen. Gerade wenn eine TAN angefordert wird, die nicht nötig sein sollte, dann würde ich extrem hellhörig werden. Hoffentlich ist da kein Trojaner am Werk...