PSA Bank Austria MobileTAN/SMS an Drei geht dzt. generell nicht

Re(2): PSA Bank Austria MobileTAN/SMS an Drei geht dzt. generell nicht

hhetl — Sat, 21 Mar 2020 18:44:06 GMT

Meine Rede.
https://forum.geizhals.at/t897441,7975726.html#7975726

Re(2): PSA Bank Austria MobileTAN/SMS an Drei geht dzt. generell nicht

novate — Fri, 13 Mar 2020 22:12:58 GMT

mein papa..

autopassword beim bank login
textfile mit passwörtern von email depot usw am handy liegen
und pin ausgeschalten

während einem gespräch beiläufig erwähnt.

ich schaltete mich als besachwalter ein..

Re(2): PSA Bank Austria MobileTAN/SMS an Drei geht dzt. generell nicht

Lazy Jones — Fri, 13 Mar 2020 15:26:36 GMT

Warum nicht?

Was passiert, wenn Kriminelle eine SIM-Karte duplizieren und die Login-Daten kennen, können die ihre installierte App damit nicht authentifizieren?

Re: PSA Bank Austria MobileTAN/SMS an Drei geht dzt. generell nicht

Paulas_Papa — Fri, 13 Mar 2020 15:20:29 GMT

https://www.derstandard.at/story/2000115712045/mittels-sim-swapping-dutzende-bankkonten-in-oesterreich-leergeraeumt

Kann bei uns niemals passieren...

Re(6): PSA Bank Austria MobileTAN/SMS an Drei geht dzt. generell nicht

Lazy Jones — Wed, 11 Mar 2020 12:48:49 GMT

Die Ausfälle sind auch eher das geringste Problem dort. Das "neue" (seit mehreren Jahren) 24you kann nicht mal ordentlich PDF produzieren wenn man dem Empfänger etwas schicken will, das sieht aus wie schnell im Word eingetippt ohne Styling.

Re(3): PSA Bank Austria MobileTAN/SMS an Drei geht dzt. generell nicht

User545539 — Wed, 11 Mar 2020 07:59:45 GMT

Prinzipiell hätte ich dafür ja auch durchaus Verständnis, wenn das Zeug bei
mir halt funktioniert hätte.

allein schon bei der Raiffeisen....die Anleitung dazu, ein Wahnsinn. Selbst das Personal in den Filialen hatte NULL Ahnung was zu tun ist.

Re(5): PSA Bank Austria MobileTAN/SMS an Drei geht dzt. generell nicht

User545539 — Wed, 11 Mar 2020 07:58:25 GMT

Das Online-Banking der BA

der Vater meiner Freundin nutzt seit ein paar Wochen deren Onlinebanking. Ich hab ihn den letzten 20 Jahren kein Onlinebankingsystem gehabt das so oft nicht oder nicht richtig funktioniert ….. mein EasyBank Onlinebanking, wie auch das von der Deniz Bank sind in locker 10 Jahre noch nie, für mich erkenn/spürbar, ausgefallen.

So richtig im Griff haben die Jungs bei der BA diese Sachen wohl nicht wirklich...

Re(3): PSA Bank Austria MobileTAN/SMS an Drei geht dzt. generell nicht

Desolationrob — Fri, 06 Mar 2020 07:12:23 GMT

die 90 Tage Regel gibt es auch bei der BA

Re(2): PSA Bank Austria MobileTAN/SMS an Drei geht dzt. generell nicht

Thing — Thu, 05 Mar 2020 20:49:49 GMT

An ein SMS-Verbot könnte ich mich jetzt nicht erinnern.

Durch die seit September 2019 geforderte 2-Faktor-Authentifizierung beim Login fürchteten aber wohl einige Banken (oder zumindest Raiffeisen) stark steigende Kosten für den SMS-Versand. Vor September war es ja eher üblich, dass man die TAN nur für Überweisungen oder andere heikle Dinge (z.B. Linmitänderung, Telephonnummernänderung) brauchte. Da switcht man dann schon gerne auf für den Kunden eher unbequeme aber für die Bank kostengünstigere App-Lösungen. Prinzipiell hätte ich dafür ja auch durchaus Verständnis, wenn das Zeug bei mir halt funktioniert hätte.

Bei meinen anderen 8 Bankverbindungen verlief das wesentlich einfacher und die 90-Tage-Regel der Easybank ist für mich so attraktiv, dass ich das schon fast als Kundenbindungsprogramm verstehen würde.

Re(5): PSA Bank Austria MobileTAN/SMS an Drei geht dzt. generell nicht

Desolationrob — Thu, 05 Mar 2020 13:51:41 GMT

das Risiko ist sogar sehr gering...ich kenne keinen Fall in der Art. Hi und da kams zu Fällen mit einer ungewollten Nummernmitnahme, installieren von SMS forwarder (durch den Betrogenen soweit mir bekannt) usw.
und auch bei den Pushnachrichten an dafür vom User berechtigte Geräte ist nicht unknackbar...wobei auch da wohl der Mensch das Einfallstor war, zumidnest bei den Fällen die mir bekannt sind.

ich persönlich sehe keinerlei Sicherheitsgewinn beim Schwenk von SMS auf PushTAN

Re: PSA Bank Austria MobileTAN/SMS an Drei geht dzt. generell nicht

Desolationrob — Thu, 05 Mar 2020 13:47:08 GMT

puh, mi wundert das es das überhaupt noch gibt....da war doch die Rede, quasi PSTII verbietet SMS usw suf...was ja so nicht stimmt behaupte ich, die Richtlinie hab ich vor langem gelesen und da stand nix davon drin, bzw nicht wortwörtlich das SMS veroten sei.

Re(7): PSA Bank Austria MobileTAN/SMS an Drei geht dzt. generell nicht

Desolationrob — Thu, 05 Mar 2020 13:46:09 GMT

immer gut eine BAstellösung die 0,001% Marktanteil hat und sich ganz sicher nicht für den 08/15 Handyuser eignet bei einem Problem mit Onlinebanking zu empfehlen

Re(8): PSA Bank Austria MobileTAN/SMS an Drei geht dzt. generell nicht

Thing — Sat, 29 Feb 2020 14:06:10 GMT

Mit Bank Austria hab ich auch schon lange nichts mehr am Hut und von der Raika habe ich mich vor einigen Monaten schweren Herzens auch getrennt.

Davor (seit ca. Mai 2019) bekam ich bei meinen verzweifelten Versuchen die Elba-PushTan-App zu aktivieren ca 2-3 Monate lang folgende Meldung:

Die Hotline meinte damals, dass das schon vorkommen kann und ich es doch einfach etwas später noch einmal versuchen sollte. Hab ich auch, gefühlte 50 mal in dem Zeitraum. Im gleichen Zeitraum bekam ich auch immer wieder Warnungen per SMS, dass ich doch möglichst bald die App installieren soll, da ich ansonsten bald meinen Elba-Zugang verliere.

Irgendwann erkannte ein Hotline-Mitarbeiter bei einem Telefonat das Problem. Ich hatte eine angeblich ungewöhnliche Kunden- bzw. Kontenkonstellation. Danach hat man dann noch ein paar Monate versucht, das Problem zu lösen. Ab Mitte September verlor ich den Elba-Zugang völlig (SMS-Tan als Alternative gab es ja leider auch nicht mehr) und damit auch die Übersicht über mein Wertpapierdepot und die Möglichkeit über Elba-Nachrichten zu kommunizieren. Selbst einfache Anfragen über Email (z.B. wie hoch wären meine Depotübertragunskosten) wollte man mir unter Berufung auf die DSGVO nicht per unsicherem Mail beantworten und mussten daher in der Filalie geklärt werden.

Letzendlich wurde mir sinngemäß erklärt, dass mein konkreter Fall bei der PSD2-Umsetzung leider konzeptionell übersehen wurde.

Egal, bin nun mit meinem Depot auch bei einer Onlinebank und spare mir da eine ganze Menge Depotgebühren. Die Beraterin tut mir eigentlich ziemlich leid. Ich war jahrelang eigentlich sehr zufrieden mit ihr (ansonsten wäre ich ohnehin schon früher zu einer billigeren Variante gewechselt), sie scheiterte aber an einer scheinbar ziemlich überforderten IT.

Re(7): PSA Bank Austria MobileTAN/SMS an Drei geht dzt. generell nicht

Paulas_Papa — Sat, 29 Feb 2020 09:21:18 GMT

Raiffeisen Elba

Von der BA bin ich schon zu lange weg, deren aktuelle Plattformen kenne ich nicht mehr.

Re(6): PSA Bank Austria MobileTAN/SMS an Drei geht dzt. generell nicht

Thing — Sat, 29 Feb 2020 08:38:17 GMT

Bezieht sich der erste Absatz eigentlich auf die Bank Austria oder auf eine andere Bank?

Re(6): PSA Bank Austria MobileTAN/SMS an Drei geht dzt. generell nicht

Lazy Jones — Fri, 28 Feb 2020 14:20:24 GMT

Wie 3 seine Infrastruktur betreibt und was Huawai von den dort fließenden
Daten mitschneidet, ist hingegen durch die Bank schwer bis gar nicht
beeinflussbar.

LOL, aber eine App auf einem Huawei-Smartphone ist sicherer...

Re(4): PSA Bank Austria MobileTAN/SMS an Drei geht dzt. generell nicht

Lazy Jones — Fri, 28 Feb 2020 14:18:36 GMT

Und wie du im vorliegenden Fall siehst, ist das SMS Service weder
hochverfügbar noch garantiert es überhaupt die zeitnahe Lieferung. Womit die
Bank plötzlich von diversen patscherten Telcos abhängt mit ihrer
Service-Delivery.

Das Online-Banking der BA ist bei mir bisher deutlich öfter ausgefallen als der SMS-Versand.

Re(9): PSA Bank Austria MobileTAN/SMS an Drei geht dzt. generell nicht

TuxTux — Thu, 27 Feb 2020 18:06:29 GMT

Ich war live dabei bei dem Bug und wir hatten im Büro auch genug zu tun.
Aber lies in Deinem Link nach, wieviel Monate die Lücke offen war.

Die wurde aktiv ausgenutzt. Auch ich hab mir das damals angesehen und Daten ausgelesen.

und Jahre später immer noch viele Server betroffen:
https://www.heise.de/security/meldung/Heartbleed-OpenSSL-hoert-nicht-auf-zu-bluten-3605222.html

und damit Du mich nicht falsch verstehst: Ich liebe Linux und OpenSource. Aber das Argument find ich halt mittlerweile nicht mehr valide.

Re(8): PSA Bank Austria MobileTAN/SMS an Drei geht dzt. generell nicht

LZ — Thu, 27 Feb 2020 11:29:02 GMT

https://de.wikipedia.org/wiki/Heartbleed#Entdeckung

lese mal was Du verlinkst, bzw. sei firm in den Dingen...

bester Beweis das quelloffen funktioniert....

Re(7): PSA Bank Austria MobileTAN/SMS an Drei geht dzt. generell nicht

TuxTux — Thu, 27 Feb 2020 11:18:53 GMT

sorry, aber das ist Bullshit.
Jeder schreibt nur "das ist quelloffen, das kann man kontrollieren"
nur kommt das immer von menschen die code nicht lesen können und hoffen dass es andere tun.

dass das nicht funktioniert hat Heartbleed* gut gezeigt.

*) https://de.wikipedia.org/wiki/Heartbleed

Re(7): PSA Bank Austria MobileTAN/SMS an Drei geht dzt. generell nicht

User587913 — Thu, 27 Feb 2020 09:23:35 GMT

Dann kauft‘s euch kein g’schissanes Android-Spielzeug, wenn‘s euch dann sonst über ausbleibende Updates und Bloat beschwert‘s. Sachen gibt‘s...

Re(7): PSA Bank Austria MobileTAN/SMS an Drei geht dzt. generell nicht

Paulas_Papa — Thu, 27 Feb 2020 09:19:45 GMT

Gerade die superschlauen Communities waren in der Vergangenheit oftmals der perfekte Angriffsvektor.

Welche Community hat das Geld und die Zeit, um ALLE Source, die irgendwie in ihre Projekte einfließen, Zeile für Zeile zu analysieren?

Re(6): PSA Bank Austria MobileTAN/SMS an Drei geht dzt. generell nicht

LZ — Thu, 27 Feb 2020 09:13:06 GMT

hast Dir den link vom Kuketz durchgelesen....

ein quelloffenes BS https://lineageos.org/ ist der einzige Garant ein sicheres BS am Handy zu betreiben.
Deine Liga kenne ich nicht, ich vertraue lieber einer virulenten Entwicklercommunity als Spionagekonzernen...

Re(5): PSA Bank Austria MobileTAN/SMS an Drei geht dzt. generell nicht

Paulas_Papa — Thu, 27 Feb 2020 08:13:40 GMT

Kann, wie man sieht, vorkommen, ist mir aber noch nie passiert. Auch die App
(bzw. das Backend der Bank oder irgendwas dazwischen) kann ausfallen.

Das kann die Bank aber beeinflussen. Die betroffenen Systeme sind hochgradig ausfallsicher - in meine Fall zB. Und wir haben georedundante, providerunabhängige Zugänge zum Internet.

Wie 3 seine Infrastruktur betreibt und was Huawai von den dort fließenden Daten mitschneidet, ist hingegen durch die Bank schwer bis gar nicht beeinflussbar.

Aber wie bereits diskutiert. Menschen, die freiwillig ihre Handys rooten und sich Splashball (beliebige vollkommen kranke App deiner Wahl) neben dem Internetbanking installieren, spielen für mich in einer anderen Liga.

Re(4): PSA Bank Austria MobileTAN/SMS an Drei geht dzt. generell nicht

mko — Thu, 27 Feb 2020 08:08:03 GMT

Weil du das Risiko eines "gehackten" Telco-Providers ausschließen kannst.

Das Risiko ist sehr theoretisch. Erstens ist es ziemlich unwahrscheinlich. Zweitens sind es noch immer 2 Faktoren die ein "Bösewicht" bräuchte, die SMS allein bringt nix. Drittens hafte ich dafür höchstwahrscheinlich nicht.

Also ist mir die simple SMS noch immer sehr viel lieber.

Und wie du im vorliegenden Fall siehst, ist das SMS Service weder
hochverfügbar noch garantiert es überhaupt die zeitnahe Lieferung. Womit die
Bank plötzlich von diversen patscherten Telcos abhängt mit ihrer
Service-Delivery.

Kann, wie man sieht, vorkommen, ist mir aber noch nie passiert. Auch die App (bzw. das Backend der Bank oder irgendwas dazwischen) kann ausfallen.

Aber ich denke, wir haben das alles schon ausreichend rauf- und
runterdiskutiert.

Absolut, jeder soll es machen wie er es für besser hält. Also hoffe ich der mTAN bleibt uns noch lange erhalten.

Re(3): PSA Bank Austria MobileTAN/SMS an Drei geht dzt. generell nicht

Paulas_Papa — Thu, 27 Feb 2020 07:49:51 GMT

Weil du das Risiko eines "gehackten" Telco-Providers ausschließen kannst. Die App ermöglicht eine End-To-End Verschlüsselung zwischen Bank und MFA Device.

Und wie du im vorliegenden Fall siehst, ist das SMS Service weder hochverfügbar noch garantiert es überhaupt die zeitnahe Lieferung. Womit die Bank plötzlich von diversen patscherten Telcos abhängt mit ihrer Service-Delivery.

Aber ich denke, wir haben das alles schon ausreichend rauf- und runterdiskutiert.

Re(3): PSA Bank Austria MobileTAN/SMS an Drei geht dzt. generell nicht

Paulas_Papa — Thu, 27 Feb 2020 07:49:51 GMT

Weil du das Risiko eines "gehackten" Telco-Providers ausschließen kannst. Die App ermöglicht eine End-To-End Verschlüsselung zwischen Bank und MFA Device.

Re(2): PSA Bank Austria MobileTAN/SMS an Drei geht dzt. generell nicht

mko — Thu, 27 Feb 2020 07:19:11 GMT

Wofür eine ganze App wenn es eine simple SMS auch tut?

Re(3): PSA Bank Austria MobileTAN/SMS an Drei geht dzt. generell nicht

Paulas_Papa — Thu, 27 Feb 2020 06:34:33 GMT

TLDR

Bei mir funktioniert’s. Sowohl auf iOS als auch Android.

Re(2): PSA Bank Austria MobileTAN/SMS an Drei geht dzt. generell nicht

LZ — Thu, 27 Feb 2020 06:32:42 GMT

Schon mal nachgesehehn was für Aufgaben ich übernehmen muss wenn ich das aktiviere:

Zitat:

ANDROID: Auf meinem Android Gerät kommen keine Push-Nachrichten an.

    Stellen Sie sicher, dass Ihr Smartphone/Tablet mit dem Internet verbunden ist.
    Starten Sie die Bank Austria MobileBanking App neu.
    Wechseln Sie zwischen WLAN und mobiler Datenverbindung.
    Bitte überprüfen Sie, ob Benachrichtigungen für die Bank Austria MobileBanking App erlaubt sind.

Empfangsprobleme bei inaktiver App werden meist durch Energiesparoptionen verursacht:

    Beenden Sie eventuell aktivierte Batteriesparfunktion auf Ihrem Smartphone/Tablet.
    Überprüfen Sie in den Geräteeinstellungen unter Apps ob für die Bank Austria MobileBanking App die Nutzung von Hintergrunddaten und gegebenenfalls die Anzeige mit Priorität erlaubt ist.
    Manche Apps, die die Systemleistung bzw. Akkulaufzeit optimieren, können den Empfang von Hintergrunddaten und damit Push-Nachrichten verhindern. Bitte überprüfen Sie ggf. die jeweiligen Einstellungen.
    Überprüfen Sie, ob Ihre WLAN-Verbindung im Ruhemodus aktiviert ist: Einstellungen > WLAN > Erweitert > WLAN im Ruhemodus aktiviert lassen > Immer.

TIPP: Sie können MobileTAN Push auch mit deaktivierten Push-Benachrichtigungen empfangen! Öffnen Sie dazu Ihre Push-Inbox und drücken Sie auf den Refresh-Button, während Sie die Push-Nachrichten für die Bank Austria MobileBanking App ausgeschalten haben.

Zitat Ende.

beim SMS Empfang bin ich für eine funktionierende SIM verantwortlich und für ein generell betriebsbereites Gerät im Mobilfunknetz. Das ist weltweit problemlos zu gewährleisten.

Warum soll ich mir weitere Aufgaben aufhalsen lassen? Ich will eigentlich nur problemlos meine Bankgeschäfte tätigen.

Das Gehampel mit gerooteten Geräten und deren Einschränkungen:

https://www.kuketz-blog.de/android-root-banking-apps-verweigern-den-dienst/

Vielleicht sollen die Institute ein entsprechendes Endgerät zur Verfügung stellen....

Re: PSA Bank Austria MobileTAN/SMS an Drei geht dzt. generell nicht

Paulas_Papa — Wed, 26 Feb 2020 22:23:17 GMT

Warum verwendest du noch SMS und nicht die MobileTAN-App? Oder geht die auch nicht?

PSA Bank Austria MobileTAN/SMS an Drei geht dzt. generell nicht

Lazy Jones — Wed, 26 Feb 2020 20:54:32 GMT

Hat mich ca. 20 Minuten Wartezeit an der Hotline gekostet, herauszufinden, ob es nur bei mir nicht geht - es wird daran gearbeitet, man soll es ggf. stündlich weiter versuchen.

PSA Bank Austria MobileTAN/SMS an Drei geht dzt. generell nicht

Lazy Jones — Wed, 26 Feb 2020 20:54:32 GMT

Hat mich ca. 20 Minuten Wartezeit an der Hotline gekostet, herauszufinden, ob es nur bei mir nicht geht - es wird daran gearbeitet, man soll es ggf. stündlich weiter versuchen.

Edit: wurde um ca. 22:36 behoben.