PSA Bank Austria MobileTAN/SMS an Drei geht dzt. generell nicht

PSA Bank Austria MobileTAN/SMS an Drei geht dzt. generell nicht (33 Beiträge, 975 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Hat mich ca. 20 Minuten Wartezeit an der Hotline gekostet, herauszufinden, ob es nur bei mir nicht geht - es wird daran gearbeitet, man soll es ggf. stündlich weiter versuchen.

Edit: wurde um ca. 22:36 behoben.
----------------------------------------------------------------------------------------------------------
Faustregel: 1 Langstreckenflug emittiert (pro Passagier) so viel CO2 wie 1 Jahr Autofahren (pro Auto)
Yes, Prime Minister Global Warming Part 1, Part 2

27.02.2020, 01:38 Uhr - Editiert von Lazy Jones, alte Version: hier

Warum verwendest du noch SMS und nicht die MobileTAN-App? Oder geht die auch nicht?

Dieser Beitrag bezieht sich auf eine ältere Version des beantworteten Postings!

Schon mal nachgesehehn was für Aufgaben ich übernehmen muss wenn ich das aktiviere:

Zitat:

ANDROID: Auf meinem Android Gerät kommen keine Push-Nachrichten an.

    Stellen Sie sicher, dass Ihr Smartphone/Tablet mit dem Internet verbunden ist.
    Starten Sie die Bank Austria MobileBanking App neu.
    Wechseln Sie zwischen WLAN und mobiler Datenverbindung.
    Bitte überprüfen Sie, ob Benachrichtigungen für die Bank Austria MobileBanking App erlaubt sind.

Empfangsprobleme bei inaktiver App werden meist durch Energiesparoptionen verursacht:

    Beenden Sie eventuell aktivierte Batteriesparfunktion auf Ihrem Smartphone/Tablet.
    Überprüfen Sie in den Geräteeinstellungen unter Apps ob für die Bank Austria MobileBanking App die Nutzung von Hintergrunddaten und gegebenenfalls die Anzeige mit Priorität erlaubt ist.
    Manche Apps, die die Systemleistung bzw. Akkulaufzeit optimieren, können den Empfang von Hintergrunddaten und damit Push-Nachrichten verhindern. Bitte überprüfen Sie ggf. die jeweiligen Einstellungen.
    Überprüfen Sie, ob Ihre WLAN-Verbindung im Ruhemodus aktiviert ist: Einstellungen > WLAN > Erweitert > WLAN im Ruhemodus aktiviert lassen > Immer.

TIPP: Sie können MobileTAN Push auch mit deaktivierten Push-Benachrichtigungen empfangen! Öffnen Sie dazu Ihre Push-Inbox und drücken Sie auf den Refresh-Button, während Sie die Push-Nachrichten für die Bank Austria MobileBanking App ausgeschalten haben.

Zitat Ende.

beim SMS Empfang bin ich für eine funktionierende SIM verantwortlich und für ein generell betriebsbereites Gerät im Mobilfunknetz. Das ist weltweit problemlos zu gewährleisten.

Warum soll ich mir weitere Aufgaben aufhalsen lassen? Ich will eigentlich nur problemlos meine Bankgeschäfte tätigen.

Das Gehampel mit gerooteten Geräten und deren Einschränkungen:

https://www.kuketz-blog.de/android-root-banking-apps-verweigern-den-dienst/

Vielleicht sollen die Institute ein entsprechendes Endgerät zur Verfügung stellen....

TLDR

Bei mir funktioniert’s. Sowohl auf iOS als auch Android.

Wofür eine ganze App wenn es eine simple SMS auch tut?

Weil du das Risiko eines "gehackten" Telco-Providers ausschließen kannst. Die App ermöglicht eine End-To-End Verschlüsselung zwischen Bank und MFA Device.

Und wie du im vorliegenden Fall siehst, ist das SMS Service weder hochverfügbar noch garantiert es überhaupt die zeitnahe Lieferung. Womit die Bank plötzlich von diversen patscherten Telcos abhängt mit ihrer Service-Delivery.

Aber ich denke, wir haben das alles schon ausreichend rauf- und runterdiskutiert.

27.02.2020, 08:57 Uhr - Editiert von Paulas_Papa, alte Version: hier

Weil du das Risiko eines "gehackten" Telco-Providers ausschließen kannst.

Das Risiko ist sehr theoretisch. Erstens ist es ziemlich unwahrscheinlich. Zweitens sind es noch immer 2 Faktoren die ein "Bösewicht" bräuchte, die SMS allein bringt nix. Drittens hafte ich dafür höchstwahrscheinlich nicht.

Also ist mir die simple SMS noch immer sehr viel lieber.

Und wie du im vorliegenden Fall siehst, ist das SMS Service weder
hochverfügbar noch garantiert es überhaupt die zeitnahe Lieferung. Womit die
Bank plötzlich von diversen patscherten Telcos abhängt mit ihrer
Service-Delivery.

Kann, wie man sieht, vorkommen, ist mir aber noch nie passiert. Auch die App (bzw. das Backend der Bank oder irgendwas dazwischen) kann ausfallen.

Aber ich denke, wir haben das alles schon ausreichend rauf- und
runterdiskutiert.

Absolut, jeder soll es machen wie er es für besser hält. Also hoffe ich der mTAN bleibt uns noch lange erhalten.

Kann, wie man sieht, vorkommen, ist mir aber noch nie passiert. Auch die App
(bzw. das Backend der Bank oder irgendwas dazwischen) kann ausfallen.

Das kann die Bank aber beeinflussen. Die betroffenen Systeme sind hochgradig ausfallsicher - in meine Fall zB. Und wir haben georedundante, providerunabhängige Zugänge zum Internet.

Wie 3 seine Infrastruktur betreibt und was Huawai von den dort fließenden Daten mitschneidet, ist hingegen durch die Bank schwer bis gar nicht beeinflussbar.

Aber wie bereits diskutiert. Menschen, die freiwillig ihre Handys rooten und sich Splashball (beliebige vollkommen kranke App deiner Wahl) neben dem Internetbanking installieren, spielen für mich in einer anderen Liga.

hast Dir den link vom Kuketz durchgelesen....

ein quelloffenes BS https://lineageos.org/ ist der einzige Garant ein sicheres BS am Handy zu betreiben.
Deine Liga kenne ich nicht, ich vertraue lieber einer virulenten Entwicklercommunity als Spionagekonzernen...

Gerade die superschlauen Communities waren in der Vergangenheit oftmals der perfekte Angriffsvektor.

Welche Community hat das Geld und die Zeit, um ALLE Source, die irgendwie in ihre Projekte einfließen, Zeile für Zeile zu analysieren?

Dann kauft‘s euch kein g’schissanes Android-Spielzeug, wenn‘s euch dann sonst über ausbleibende Updates und Bloat beschwert‘s. Sachen gibt‘s...

sorry, aber das ist Bullshit.
Jeder schreibt nur "das ist quelloffen, das kann man kontrollieren"
nur kommt das immer von menschen die code nicht lesen können und hoffen dass es andere tun.

dass das nicht funktioniert hat Heartbleed* gut gezeigt.

*) https://de.wikipedia.org/wiki/Heartbleed

https://de.wikipedia.org/wiki/Heartbleed#Entdeckung

lese mal was Du verlinkst, bzw. sei firm in den Dingen...

bester Beweis das quelloffen funktioniert....

Ich war live dabei bei dem Bug und wir hatten im Büro auch genug zu tun.
Aber lies in Deinem Link nach, wieviel Monate die Lücke offen war.

Die wurde aktiv ausgenutzt. Auch ich hab mir das damals angesehen und Daten ausgelesen.

und Jahre später immer noch viele Server betroffen:
https://www.heise.de/security/meldung/Heartbleed-OpenSSL-hoert-nicht-auf-zu-bluten-3605222.html

und damit Du mich nicht falsch verstehst: Ich liebe Linux und OpenSource. Aber das Argument find ich halt mittlerweile nicht mehr valide.

immer gut eine BAstellösung die 0,001% Marktanteil hat und sich ganz sicher nicht für den 08/15 Handyuser eignet bei einem Problem mit Onlinebanking zu empfehlen
_________________________________________________________________
There are 10 types of people. Those who understand binary and those who don't

Wie 3 seine Infrastruktur betreibt und was Huawai von den dort fließenden
Daten mitschneidet, ist hingegen durch die Bank schwer bis gar nicht
beeinflussbar.

LOL, aber eine App auf einem Huawei-Smartphone ist sicherer...

----------------------------------------------------------------------------------------------------------
Faustregel: 1 Langstreckenflug emittiert (pro Passagier) so viel CO2 wie 1 Jahr Autofahren (pro Auto)
Yes, Prime Minister Global Warming Part 1, Part 2

Bezieht sich der erste Absatz eigentlich auf die Bank Austria oder auf eine andere Bank?

Raiffeisen Elba

Von der BA bin ich schon zu lange weg, deren aktuelle Plattformen kenne ich nicht mehr.

Mit Bank Austria hab ich auch schon lange nichts mehr am Hut und von der Raika habe ich mich vor einigen Monaten schweren Herzens auch getrennt.

Davor (seit ca. Mai 2019) bekam ich bei meinen verzweifelten Versuchen die Elba-PushTan-App zu aktivieren ca 2-3 Monate lang folgende Meldung:

Die Hotline meinte damals, dass das schon vorkommen kann und ich es doch einfach etwas später noch einmal versuchen sollte. Hab ich auch, gefühlte 50 mal in dem Zeitraum. Im gleichen Zeitraum bekam ich auch immer wieder Warnungen per SMS, dass ich doch möglichst bald die App installieren soll, da ich ansonsten bald meinen Elba-Zugang verliere.

Irgendwann erkannte ein Hotline-Mitarbeiter bei einem Telefonat das Problem. Ich hatte eine angeblich ungewöhnliche Kunden- bzw. Kontenkonstellation. Danach hat man dann noch ein paar Monate versucht, das Problem zu lösen. Ab Mitte September verlor ich den Elba-Zugang völlig (SMS-Tan als Alternative gab es ja leider auch nicht mehr) und damit auch die Übersicht über mein Wertpapierdepot und die Möglichkeit über Elba-Nachrichten zu kommunizieren. Selbst einfache Anfragen über Email (z.B. wie hoch wären meine Depotübertragunskosten) wollte man mir unter Berufung auf die DSGVO nicht per unsicherem Mail beantworten und mussten daher in der Filalie geklärt werden.

Letzendlich wurde mir sinngemäß erklärt, dass mein konkreter Fall bei der PSD2-Umsetzung leider konzeptionell übersehen wurde.

Egal, bin nun mit meinem Depot auch bei einer Onlinebank und spare mir da eine ganze Menge Depotgebühren. Die Beraterin tut mir eigentlich ziemlich leid. Ich war jahrelang eigentlich sehr zufrieden mit ihr (ansonsten wäre ich ohnehin schon früher zu einer billigeren Variante gewechselt), sie scheiterte aber an einer scheinbar ziemlich überforderten IT.

das Risiko ist sogar sehr gering...ich kenne keinen Fall in der Art. Hi und da kams zu Fällen mit einer ungewollten Nummernmitnahme, installieren von SMS forwarder (durch den Betrogenen soweit mir bekannt) usw.
und auch bei den Pushnachrichten an dafür vom User berechtigte Geräte ist nicht unknackbar...wobei auch da wohl der Mensch das Einfallstor war, zumidnest bei den Fällen die mir bekannt sind.

ich persönlich sehe keinerlei Sicherheitsgewinn beim Schwenk von SMS auf PushTAN
_________________________________________________________________
There are 10 types of people. Those who understand binary and those who don't

Und wie du im vorliegenden Fall siehst, ist das SMS Service weder
hochverfügbar noch garantiert es überhaupt die zeitnahe Lieferung. Womit die
Bank plötzlich von diversen patscherten Telcos abhängt mit ihrer
Service-Delivery.

Das Online-Banking der BA ist bei mir bisher deutlich öfter ausgefallen als der SMS-Versand.

----------------------------------------------------------------------------------------------------------
Faustregel: 1 Langstreckenflug emittiert (pro Passagier) so viel CO2 wie 1 Jahr Autofahren (pro Auto)
Yes, Prime Minister Global Warming Part 1, Part 2

Das Online-Banking der BA

der Vater meiner Freundin nutzt seit ein paar Wochen deren Onlinebanking. Ich hab ihn den letzten 20 Jahren kein Onlinebankingsystem gehabt das so oft nicht oder nicht richtig funktioniert ….. mein EasyBank Onlinebanking, wie auch das von der Deniz Bank sind in locker 10 Jahre noch nie, für mich erkenn/spürbar, ausgefallen.

So richtig im Griff haben die Jungs bei der BA diese Sachen wohl nicht wirklich...

Die Ausfälle sind auch eher das geringste Problem dort. Das "neue" (seit mehreren Jahren) 24you kann nicht mal ordentlich PDF produzieren wenn man dem Empfänger etwas schicken will, das sieht aus wie schnell im Word eingetippt ohne Styling.

----------------------------------------------------------------------------------------------------------
Faustregel: 1 Langstreckenflug emittiert (pro Passagier) so viel CO2 wie 1 Jahr Autofahren (pro Auto)
Yes, Prime Minister Global Warming Part 1, Part 2

puh, mi wundert das es das überhaupt noch gibt....da war doch die Rede, quasi PSTII verbietet SMS usw suf...was ja so nicht stimmt behaupte ich, die Richtlinie hab ich vor langem gelesen und da stand nix davon drin, bzw nicht wortwörtlich das SMS veroten sei.
_________________________________________________________________
There are 10 types of people. Those who understand binary and those who don't

An ein SMS-Verbot könnte ich mich jetzt nicht erinnern.

Durch die seit September 2019 geforderte 2-Faktor-Authentifizierung beim Login fürchteten aber wohl einige Banken (oder zumindest Raiffeisen) stark steigende Kosten für den SMS-Versand. Vor September war es ja eher üblich, dass man die TAN nur für Überweisungen oder andere heikle Dinge (z.B. Linmitänderung, Telephonnummernänderung) brauchte. Da switcht man dann schon gerne auf für den Kunden eher unbequeme aber für die Bank kostengünstigere App-Lösungen. Prinzipiell hätte ich dafür ja auch durchaus Verständnis, wenn das Zeug bei mir halt funktioniert hätte.

Bei meinen anderen 8 Bankverbindungen verlief das wesentlich einfacher und die 90-Tage-Regel der Easybank ist für mich so attraktiv, dass ich das schon fast als Kundenbindungsprogramm verstehen würde.

die 90 Tage Regel gibt es auch bei der BA

_________________________________________________________________
There are 10 types of people. Those who understand binary and those who don't

Prinzipiell hätte ich dafür ja auch durchaus Verständnis, wenn das Zeug bei
mir halt funktioniert hätte.

allein schon bei der Raiffeisen....die Anleitung dazu, ein Wahnsinn. Selbst das Personal in den Filialen hatte NULL Ahnung was zu tun ist.

https://www.derstandard.at/story/2000115712045/mittels-sim-swapping-dutzende-bankkonten-in-oesterreich-leergeraeumt

Kann bei uns niemals passieren...

Warum nicht?

Was passiert, wenn Kriminelle eine SIM-Karte duplizieren und die Login-Daten kennen, können die ihre installierte App damit nicht authentifizieren?

----------------------------------------------------------------------------------------------------------
Faustregel: 1 Langstreckenflug emittiert (pro Passagier) so viel CO2 wie 1 Jahr Autofahren (pro Auto)
Yes, Prime Minister Global Warming Part 1, Part 2

mein papa..

autopassword beim bank login
textfile mit passwörtern von email depot usw am handy liegen
und pin ausgeschalten

während einem gespräch beiläufig erwähnt.

ich schaltete mich als besachwalter ein..

Meine Rede.
https://forum.geizhals.at/t897441,7975726.html#7975726

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung