Erpressung/Ransomware: Lasst, die ihr kein Backup macht, alle Hoffnung fahren!

by ⋅ Leave a Comment

Lasst, die ihr eintretet, alle Hoffnung fahren!

Frei nach Dante Allighieri kann man das vermutlich allen Opfern der neuesten Variante der Teslacrypt Ransomware raten, die keine Backups haben oder sonstige Datensicherung betreiben. Wenn die Programmierer nichts falsch gemacht haben, ist diese Verschlüsselung nicht zu knacken. Die Verschlüsselungsstärke RSA 2048 spielt dabei auf einem ähnlichen Niveau wie die aktuelle FinTS/HBCI-Signatur Verschlüsselung, das aber nur am Rande.

Was ist Ransomware? Erpressersoftware. Die mir hier am Wochenende präsentierte Variante verschlüsselt sämtliche Dateien des Ordners „Eigene Dateien“ mit einer fast perfekten, nach heutigem Stand meines Wissens nicht dechiffrierbaren Verschlüsselung. Die Opfer erhalten die Dateien vermutlich nur zurück, wenn sie das Lösegeld bezahlen – wenn überhaupt. Die wichtigsten Dateien werden dabei mit dem geheimen Schlüssel der Erpresser chiffriert, die Dateien anschließend mit der Endung vvv (in diesem Fall) umbenannt, dazu gibt es für jede Datei eine ausführliche Erläuterung, was passiert ist und eine Anleitung, wie man zu bezahlen hat.

Dies Beispiel aus dem echten Leben zeigt, wie essentiell Datensicherungen und ein passendes Backup-Konzept sind, wenn einem die eigenen Daten lieb sind. Sofern man nicht plant, die Erpresser mit virtuellem Geld (Bitcoins) zu versorgen, sofern diese überhaupt das Versprechen einlösen, die Dateien nach Zahlung wieder zu rekonstruieren, sollte man vorher für Backups gesorgt haben. Die Dateikopien dürfen dabei auch nicht auf einem permanent mit dem Rechner verbundenen Datenträger abgelegt sein, auch ein Dropbox oder sonstiger Cloud-Speicher ist nicht ausreichend sicher. In diesem konkreten Fall ist hier nämlich geschehen, dass sämtliche Dateien der Datensicherung auf der externen Festplatte mit verschlüsselt worden. Und das Opfer hatte eine aktuelle Antiviren-Software installiert…

Also mein dringender Rat: Regelmäßig die Datensicherungsmedien wechseln. Diese getrennt von Ort und Zeit aufbewahren. Mehr als ein, zwei Backups machen! Datenrücksicherungen testen und das Was-wäre-wenn-Spiel durchspielen! Denken Sie bei der Auswahl der Mittel an die Faulheit – an die eigene und an die der anderen in Ihrem Umfeld…

Die Datei Kassenbericht 2007 – 2015.xls zum Beispiel wurde hierzu:

how_recover+aog.html
how_recover+aog.txt
Kassenbericht 2007 – 2015.xls.vvv

Ransomware

Diese Leute wissen genau, was sie tun, ich zitiere hier die how_recover-Textdatei.
++++++==============================================================================================================+++++++======

NOT YOUR LANGUAGE? USE https://translate.google.com

What happened to your files ?
All of your files were protected by a strong encryption with RSA-2048.
More information about the encryption keys using RSA-2048 can be found here: http://en.wikipedia.org/wiki/RSA_(cryptosystem)

What does this mean ?
This means that the structure and data within your files have been irrevocably changed, you will not be able to work with them, read them or see them,
it is the same thing as losing them forever, but with our help, you can restore them.

How did this happen ?
Specially for your PC was generated personal RSA2048 KEY, both public and private.
All your files were encrypted with the public key, which has been transferred to your computer via the Internet.
++++++==============================================================================================================+++++++======
Decrypting of your files is only possible with the help of the private key and decrypt program, which is on our secret server.

What do I do ?
So, there are two ways you can choose: wait for a miracle and get your price doubled, or start obtaining BTC NOW, and restore your data easy way.
If You have really valuable data, you better not waste your time, because there is no other way to get your files, except make a payment.

For more specific instructions, please visit your personal home page, there are a few different addresses pointing to your page below:
1. http://alcov44uvcwkrend.softpay4562.com/…
2. http://alcov44uvcwkrend.paybtc798.com/…
3. http://alcov44uvcwkrend.btcpay435.com/…
4. https://alcov44uvcwkrend.onion.to/…

If for some reasons the addresses are not available, follow these steps:
1. Download and install tor-browser: http://www.torproject.org/projects/torbrowser.html.en
2. After a successful installation, run the browser and wait for initialization.
3. Type in the address bar: alcov44uvcwkrend.onion/…
4. Follow the instructions on the site.

IMPORTANT INFORMATION:
Your personal pages:
http://alcov44uvcwkrend.softpay4562.com/…
http://alcov44uvcwkrend.paybtc798.com/…
http://alcov44uvcwkrend.btcpay435.com/…
https://alcov44uvcwkrend.onion.to/…
Your personal page (using TOR-Browser): alcov44uvcwkrend.onion/…
Your personal identification number (if you open the site (or TOR-Browser’s) directly): […ersetzt…] ++++++==============================================================================================================+++++++======

Ergänzung (05.02.16):

Die Verschlüsselung mag beinahe perfekt sein, wenn der Schlüssel aber im System steckt, ist es so, als ob man ein Super-Sicherheitsschließsystem am Haus installiert – und den Zentralschlüssel dort im Schloss stecken lässt:

http://www.heise.de/security/artikel/TeslaCrypt-2-0-entschluesselt-3094987.html

Glück gehabt, heißt es da für die Betroffenen.

FinTS/HBCI mit PIN & TAN: Hashwert Datei ist nicht gültig

by ⋅ Leave a Comment

Meldet Ihr Programm, dass die Hashwertdatei nicht mehr gültig sei, so fehlen nötige Updates innerhalb der Software oder das Programm selbst ist veraltet.

Konkret können seit dem 22.11. Kunden betroffen sein, die das PIN&TAN-Verfahren einsetzen und folgende Programme einsetzen:

  • VR-NetWorld Software
    • Version 4.x: Diese Version wird seit längerem nicht mehr gepflegt, ein Update auf die neue Version 6 ist dringend angeraten
    • Version 5.x: Updates sind noch min. bis Anfang 2016 verfügbar
  • Profi cash
    • Version 9.x ist seit mehr als 6 Jahren veraltet und kann nicht mehr eingesetzt werden
    • Version 10: Aktualisieren Sie auf Version 10.8
  • SFirm
    • 2.5: Aktualisieren Sie auf Patchlevel 25 und führen Sie alle Updates durch. Starten Sie ggf. mehrfach neu. Meines Wissens werden in Kürze keine Updates mehr angeboten, der Wechsel auf 3.x wird empfohlen
    • 3.x: Aktualisieren Sie auf den neuesten Stand, starten Sie ggf. mehrfach neu.

Die Hashtabellen sind teilweise innerhalb des Kernels „fest verdrahtet“ und es reicht dann nicht, die Zertifikate auszutauschen. Diese Hashwerttabellen sind nötig, um die Verschlüsselung der Bankserver prüfen zu können, sie dienen quasi als eine Art Personalausweis, der ja auch eine begrenzte Gültigkeit hat.

Fehler in Darstellung elektronischer Kontoauszüge (PDF-Auszug) Hyroglyphen

by ⋅ Leave a Comment

PDF-KontoauszugInzwischen können viele Programme PDF darstellen, aber einige eben nicht besonders gut. Kommt es zu Fehlern in der Darstellung, prüfen Sie bitte die zugeordnete Software. Im Beispiel nebenan (freundlicherweise von meinem Kunden zur Verfügung gestellt) war der Mozilla Firefox als zuständiges Programm zum Öffnen der PDF-Dateien vorgesehen. Mozilla öffnet PDF mit pdf.js, einem Javascript Programm. Womöglich wurde die Störung durch einen Javascript-Blocker verursacht, aber eine Deaktivierung half nicht.

Nach der Installation eines PDF-Readers funktionierte alles einwandfrei.

Es muss übrigens nicht immer der Acrobat-Reader sein. Hier gibt es zwar sicherlich eine gute Unterstützung der gängigen Verfahren und Standards, aber das Adobe-Produkt gilt als Schlachtschiff, übergroß und überfrachtet und leider auch anfällig für trojanische Pferde. Wir haben Sumatra genommen.

So ändert man die Dateizuordnung unter Windows: Speichern Sie die/eine PDF-Datei ab und öffnen Sie den Explorer. Klicken Sie mit der rechten Maustaste auf die gespeicherte Datei und wählen Sie im Kontextmenü den „öffnen mit“ Dialog an und wählen Sie ein alternatives Programm. Vorher sollten Sie einen geeigneten Reader installiert haben. Einige Programme fragen die Dateizuordnung bei der Installation ab.

Freie PDF Reader-Alternativen finden Sie hier: pdfreaders.orgpdfreaders-logo
Privat setze ich auf Ubuntu Evince ein, das klappt auch einwandfrei.

VR-NetWorld Software 6

by ⋅ Leave a Comment

Die VR-NetWorld Software ist nun in der Version 6 erschienen. Sie ist aktuell in der Version 5 und 6 als Trialversion verfügbar. Die Version 5 wird bis zum Frühjahr 2016 noch mit Updates versorgt werden.

Da es die Software in zwei Lizenz-Versionen gibt, nämlich eine Kauf- und eine Mietversion, gibt es auch unterschiedliche Möglichkeiten zum Update und je nach Bank unterschiedliche Kostenmodelle.

Hier die Liste der neuen Features und Verbesserungen:
http://www.onlinebanking-forum.de/forum/topic.php?p=120241#real120241

 

Falls die Software beim Abruf von Sparkassenkonten abstürzt, muss ein Patch installiert werden. Bitte wenden Sie sich an die lizenzgebende Bank.

Geldwäscher gesucht – Nebenjob

by ⋅ Leave a Comment 
In features unserer europaweiten Expansion, wir stabilen auf der Suche 
nach Intelligente  Arbeiter im Versand.
Wir give Amt Logistics Manager Deutschland.
Ihr Work:

- Design und Organisation der logistischen Ablaufe Warenversand
- Formation und Ausrustung Produkte. Entwicklung Etiketten 
Zusammenarbeit mit und Strom PC-Software
- Kommissionierung von Waren Packliste / Auftrag
- Kommunikation mit Spediteuren, Paketdienstleistern usw.
- Koordinierung der Lagerauslastung

Voraussetzungen:

- Gut organisiert Mitarbeiter mit dem Wunsch messe korperlich stark
- EDV-Kenntnisse

- Der Besitz von Internet
- Die Moglichkeit, Outlook verwenden und der Computer im Allgemeinen.
- Alter: Mehr als 20 Jahre
- Wages 450 Euro pro Monat + Award.

Wenn dieses Angebot fur Sie interessant ist , schicken Ihr Lebenslauf 
oder Fragen auf die E-Mail: [geloescht]
Unser Manager antwortet im Laufe 1-2 Werktagen.

verdammt, das passt ja:
Intelligente Arbeiter: und wie!
Zusammenarbeit mit und Strom Software: Watt, Ampere und Volt, alles vorhanden
Besitz von Internet: check
messe korperlich stark: Aber sowas von messe stark!
Outlook? Shit, na, dann doch nicht…

Apple Mac: moneymoney mit PIN&TAN einrichten

by ⋅ Leave a Comment

Die Einrichtung eines Bankzuganges in der MoneyMoney Software von MRH applications GmbH ist schnell erledigt. Sollten hier Probleme auftreten, kann es bei einer aktuellen Version meines Erachtens nur an Fehlern bei der Erfassung oder Freischaltungsfehlern in der Bank liegen.

Prüfen Sie die BLZ und geben Sie Ihren VR-NetKey ein (im Bild noch VR-Kennung, prinzipiell ist das aber egal). Nehmen Sie den Alias, dann sollte dieser keine Sonderzeichen enthalten.


mac_moneymoney_pintan_01

Das Passwort/die PIN ist das gleiche, wie das von Ihnen im Onlinebanking per Browser vergebene (nicht das Start-PW nehmen, sondern erst ein eigenes vergeben).

mac_moneymoney_pintan_02

Danach läuft die Einrichtung der Konten und auch die Aktualisierung der Umsätze automatisch ab.

mac_moneymoney_pintan_03

Fehlt hier ein Konto, so muss die Bank die Berechtigungen SB-Verträge prüfen und ggf. gesperrte Konten entfernen.

Wenn man sieht, wie reibungslos die Einrichtung eines Bankzuganges ablaufen kann, dann möchte man direkt viele anderen Hersteller dorthin zur Schulung schicken…

FinTS/HBCI mit Chipkarte: Zähler abgelaufen: RetCode:[6984]

by ⋅ Leave a Comment
letzte Änderung: 14.05.2025

Fehlermeldung bei der Nutzung der FinTS/HBCI-Chipkarte:

Signieren fehlgeschlagen.

RetCode:[6984] :Command not allowed (further qualification in SW2, see table 17) ::Referenced data invalidated

Die FinTS-HBCI-Chipkarte hat einen Zähler, der jeden Auftrag unterschreibt und der im Rechenzentrum geprüft wird. Die Zahl der Aufträge ist begrenzt und damit die Lebensdauer der Karte. Meiner Vermutung nach können 2¹⁶ Aufträge (16 Bit) signiert werden, der Chip zählt den Counter wie bei einem Countdown herunter.

Bitte Aufträge nicht mit Buchungen verwechseln – Aufträge sind alle Transaktionen – das kann auch das Abholen von Umsatzdaten oder das Aktualisieren von Daueraufträgen, etc. sein. Bei mehreren Konten können schnell zig Aufträge pro Aktualisierungsvorgang zusammen kommen.

Meines Wissens kann der Chip in diesem Fall nicht zurückgesetzt werden und die Karte muss ausgewechselt werden.

Der Zähler kann mit dem Controlcenter von Reiner SCT über den Test des Kartenlesers ausgelesen werden. Im Log findet sich der Zähler am Ende der Auswertung. Ist dieser Null, dann muss die Karte ausgetauscht werden.

 

Empfehlung für Poweruser (Danke Heiner!):

Unter Apps kann im Reiner SCT Controlcenter (die neue Version des Reiner SCT Gerätemanagers) eine Anwendung CardScanner heruntergeladen und installiert werden. Die zeigt den Zähler direkt an und kann auch so programmiert werden, dass sie warnt, wenn der Zähler einen bestimmten Wert unterschreitet.

 

 

Ich finde die letzte Zeile besonders interessant. Man kann damit sicherlich ganz gut abschätzen, wie lange die Karte noch haltbar ist. Der Gültigkeitszeitraum selbst ist auf den personalisierten Karten aufgedruckt (der auf den unpersonalisierten Karten ist eher eine Mindesthaltbarkeit).

 

Mit dem Chipcardmaster

Im Chipcardmaster findet sich der Eintrag im Record 3 unter DF_SIG im Datensatz EF_KEYD. Der Chipcardmaster ist bei heise.de zu finden.

Bei meiner relativ neuen Karte stand der Zähler bei FF ED.

 

VR-NetWorld Software: Kartentausch alt gegen neu

by ⋅ Leave a Comment
letzte Änderung: 04.12.2022
Suchkürzel #VRNWCHIPW

Diese Anleitung erklärt den manuellen Wechsel einer alten FinTS-Chipkarte oder eines anderen Zuganges auf eine personalisierte Chipkarte (Karte mit Namensdruck).

Wenn Sie eine Austauschkarte zu einer ablaufenden Karte erhalten haben, also mit gleicher aufgedruckter Kartennummer, dann können Sie diese sofort einsetzen. Die Software erkennt, dass der Kartenschlüssel eingereicht werden muss und erledigt dies selbständig. Testen Sie den Abruf von Umsätzen. Die folgende Anleitung benötigen Sie nur, wenn der Wechsel nicht funktioniert.

Wichtig: Datensicherung
VRNWS5_Datensicherung

Vor einem Wechsel der Bankverbindung sollten Sie unbedingt eine frische Datensicherung durchführen.

Die Datensicherung finden Sie im Menü hinter dem VR-Logo (links oben).

Prüfen Sie auch die Version über das Menü „Hilfe“ und den Button „über VR-NetWorld…“, die Version sollte mind. eine 5.22 sein.

Im Gegensatz zu einer Neueinrichtung erfordert der Wechsel des Sicherheitsmediums nicht die Eingabe der BLZ und die Zuordnung der Bankverbindung zu den einzelnen Konten.

Sie benötigen folgendes:

  • Ihre neue Chipkarte
  • PIN- und PUK-Brief (ganz oben ist mittig aufgedruckt, was im Brief steckt)
  • aktuellen Kartenleser
  • aktuelle VR-NetWorld Software

Kurzanleitung für Eilige:

  • In Stammdaten/Bankverbindung im Kontextmenü „Sicherheitsmedium wechseln“ auswählen
  • durch das Menü führen lassen, die neue Karte mit der neuen PIN wählen
  • x-mal die neue Karten-PIN eingeben (jeder Teil-Schritt erfordert die PIN-Abfrage)
  • INI-Brief-Druck ist nicht nötig, fertig
  • Testen Sie den Zugang

ausführliche Anleitung: Bankverbindung austauschen

Hinweis: Durch die besondere Absicherung des FinTS/HBCI-Systems erfordern die Teilschritte häufiger die Eingabe der Karten-PIN. Ich werde dies nicht für jeden Schritt mit Bild aufführen.

Meine Empfehlung:
Stecken Sie Ihre neue Karte ein und belassen Sie diese im Gerät bis zum erfolgreichen Test.
VRNWS-Kartentausch_01_Bankverbindung
VRNWS-Kartentausch_02_KontextmenueNutzen Sie das Menü „Stammdaten“, „Bankverbindung“. Die angelegten Bankverbindungen werden im Hauptfenster angezeigt. Falls nicht, melden Sie sich mit Supervisor-Rechten an.
Mit Klick rechte Maustaste auf die alte Bankverbindung öffnet sich das Kontextmenü.

„Sicherheitsmedium wechseln“ anklicken (mit linker Maustaste). Den Sicherheitshinweis mit „Ja“ bestätigen (deshalb die Datensicherung).

Als neues Medium Chipkarte auswählen und mit „Weiter“ bestätigen.VRNWS-Kartentausch_03_Sicherheitsmeldung

VRNWS-Kartentausch_04_Auswahl_Chipkarte

Spätestens jetzt sollten Sie die neue HBCI-Chipkarte einstecken und mit „Weiter“ bestätigen.
Geben Sie die 6-stellige Karten-PIN (aus PIN-Brief) ein, beachten Sie die Anzeige Ihres Chipkartenlesers.

VRNWS-Kartentausch_05_Karten-PIN_Abfrage

 Die Karte wird gelesen, die vorprogrammierte Benutzerkennung ist ausgewählt. Bestätigen Sie mit „Weiter“.

VRNWS-Kartentausch_06_Chipkarte_ausgelesen_

Die Daten werden abgeglichen. Die früher notwendige VR-Kennung muss nicht mehr eingetragen werden.
VRNWS-Kartentausch_0G_Rueckmeldung_VRK

Es werden die Daten angezeigt, wählen Sie „Übernehmen“.
VRNWS-Kartentausch_0H_nachPIN-Eingabe_uebernehmen
VRNWS-Kartentausch_0i_Sicherheitsabfrage_danach synchronisieren

VRNWS-Kartentausch_0D_alles_erfolgreich

Bei der personalisierten Chipkarte ist der Briefdruck und Austausch nicht nötig, die Karte kann sofort verwendet werden.

VRNWS-Kartentausch_0C_fertig_kein_INI-Brief_drucken

Testen Sie die Funktionsfähigkeit, in dem Sie die Kontoumsätze aktualisieren. Wenn die Konten sämtlich erreichbar sind, ist alles ok, dann funktionieren auch Buchungen.

Wenn Sie nach dem Kartenleser gefragt werden:
Die neuen Hardware-Treiber sind über zwei verschiedene Zugänge ansprechbar. Der CT-API-Treiber hat sich bewährt, diesen würde ich aktuell empfehlen.
Denken Sie daran, den Button anzuklicken, sonst werden Sie permanent nach der Auswahl gefragt.
VRNWS-Kartentausch_welcher_Kartenleser_wird_verwendet

WISO mein Geld: Chipkarte – Benutzerkennung unbekannt

by ⋅ Leave a Comment
letzte Änderung: 28.03.2024

Gibt WISO mein Geld (getestet mit Version 2015) bei der Einrichtung einer neuen Chipkarte, beim Tausch oder einer neuen Bankverbindung trotz richtiger Daten (Benutzerkennung) den folgenden Fehler aus:

9050::Die Nachricht enthält Fehler. (TRE) 9800::Dialog abgebrochen (TRE)
9010::Benutzerkennung unbekannt – Signaturprüfung nicht möglich. (SCA)
9340::Auftrag abgelehnt. (TRE)Fehlermeldung

dann initialisiert WISO MG die neue Karte nicht richtig am Bankserver, sondern versucht sofort mit den neuen Schlüsseln zu arbeiten. Der Fehler liegt meines Wissens in der ddbac.net, denn Wiso mein Verein ist nicht betroffen.

Eine neue Karte Ihrer Bank hilft nicht, die Karte ist nicht defekt.

Jede Karte sollten Sie als neuen Kontakt anlegen und nicht einfach verwenden. Lesen Sie die Karte neu aus und tragen Sie die VR-Kennung nach.

Tipp 1:

Initialisieren Sie die neue Karte mit der ddbac.exe.  Sie finden das Programm in der Systemsteuerung von Windows als „Homebanking-Kontakte“ und folgen Sie dann der Anleitung.. Sollte eine alte Version installiert sein, installieren Sie unbedingt vorher ein Update!

Tipp 2:

In einigen Fällen konnte der Fehler behoben werden, in dem die Benutzerkennung aus dem Chip gelöscht werden und wieder neu eingetragen werden.

Erreichbar ist dies auch über die Kontoeinrichtung und dort im Fenster über den Button „Bankkontakt“ (?) oben rechts über den Eingabefeldern. Mir fehlt leider die Hardcopy dazu.

Sie können aber auch die HBCI-Kontaktverwaltung über das Menü „Online-Verwaltung“, „Administration“ und „HBCI Kontaktübersicht“ erreichen.

01b Menü Wiso Mein Geld Kontoadministration

Folgen Sie anschließend dieser Anleitung, mit etwas Glück kann die Karte dann direkt eingesetzt werden. Der Download der ddbac kann entfallen.

Tipp 3:

Einige Versionen der ddbac beschreiben den Kartenspeicher falsch.
Lesen Sie hier weiter:

HBCI Chipkarte falsch eingestellt: reparieren

 

Starmoney: FinTS/HBCI Chipkarte tauschen

by ⋅ 4 Comments
Suchwort: #StarKartenw
letzte Änderungen 04.12.2022

Diese Anleitung betrifft die Starmoney-Neueinrichtung und den Austausch des Zugangs mit personalisierten FinTS/HBCI-Karten, die von Genossenschaftsbanken herausgegeben werden.

Mehr allgemeine Informationen zum Chipkartentausch finden Sie >>>hier<<<.
Allgemeine Informationen zu Karten finden Sie >>>hier<<<.

Umstellung vorhandener Zugänge: Achten Sie darauf, dass kein Auftrag im Ausgangkorb die Änderung verhindert! Löschen Sie ggf. die Aufträge oder führen Sie diese vor der Neu-Einrichtung aus.

 

Die folgende Anleitung hält sich an die auf der Starmoney-Hilfeseite im unteren Abschnitt genannten Schritte. Sie hat sich in den letzten Jahren für alle Versionen der Software bewährt und kann auch beim Austausch einer defekten Karte genutzt werden, bei der sich die Benutzerkennung ändert:
externer Link zum Artikel unter hilfe.starmoney.de

Anleitung

Zur Nutzung einer neuen personalisierten Chipkarte, egal ob Sie eine alte Karte austauschen oder einen komplett neuen FinTS/HBCI-Zugang einrichten möchten, benötigen Sie immer folgendes:

  • Ihre neue Chipkarte
  • PIN- und PUK-Brief (ganz oben ist mittig aufgedruckt, was im Brief steckt)
  • aktuellen Kartenleser
  • aktuelle Zahlungsverkehrssoftware

 

Wählen Sie in der Kontenliste die Neueinrichtung eines Kontos. Sie „tun quasi so“, als wollten Sie eine neues Konto einrichten, obwohl es bereits vorhanden ist. Starmoney hinterlegt dann auch bei einem bereits vorhandenen Zugang das neue Medium automatisch. Tragen Sie Ihre BLZ ein und klicken Sie auf weiter.SM_Auswahl_Sicherheitsmedium

Wählen Sie nun das Sicherheitsmedium „Chipkarte“ aus und folgen Sie dem Assistenten.

Reiner_Kartenleser_PIN-Abfrage

Die Karte wird nach der PIN-Eingabe ausgelesen. Bei einer unpersonalisierten Karte ohne Namensaufdruck ist die Änderung der Transport-PIN  nötig. Beachten Sie dabei die Anzeige des Kartenlesers.
Bei den üblichen vorpersonalisierten Karten mit eingeprägtem Namen ist die Benutzerkennung bereits im Chip programmiert und muss nur ausgelesen werden. Die Benutzerkennung darf nicht geändert werden!

Zusätzliche Daten wie die VR-Kennung oder der VR-NetKey müssen nicht mehr eingetragen werden! Sie müssen auch keinen Ini-Brief an die Bank senden. Besteht das Programm auf die Füllung des zweiten Feldes, tragen Sie die Benutzerkennung (672…) dort ein.

Führen Sie den Prozess bis zum Ende durch, danach sollten Sie die Funktion mit dem Abruf der Umsätze testen.

Bei Störungen

Wenn die Einrichtung noch nicht funktioniert, kontrollieren Sie bitte zuerst, ob Sie einen alten HBCI-Bankkontakt mit den alten Daten als Karteikarte unter „Details“ im Konto finden und löschen Sie diesen. Achten Sie unbedingt darauf, dass keine Aufträge im Ausgang stehen.

Führen Sie ggf. ein Update Ihres Kartenleser-Treibers und auch der Firmware durch. Bei Reiner SCT-Geräten muss die Installation mit Adminrechten erfolgen.

Im Zweifelsfall löschen Sie den alten Zugang und richten Sie noch einmal neu ein, wie oben beschrieben.

Hat sich Starmoney mit den Informationen der Bank „verstolpert“ und Ihre Konten werden nicht aktualisiert oder sind einfach „grau“, also nicht online erreichbar, dann hilft eventuell ein „Heilen durch Handauflegen.“. Bitten Sie den Banker Ihres Vertrauens, die Vertragsberechtigungen zu kontrollieren und die Karte auf Freischaltung zu prüfen. Wird hier kein Fehler gefunden, dann hilft häufig eine Änderung der Berechtigungen mit anschließendem Rückändern (Überweisungen verbieten, Speichern, danach neu vergeben). Warten Sie danach eine halbe Stunde. Das generiert neue UPD, die UserParameterDaten enthalten eine neue Versionsnumer, so dass SM nach einem Abgleich „glaubt“, die Daten wären neu. Aktualisieren Sie dann die Umsätze.

Bei Fehlern

Achtung:
Starmoney holt in einigen Versionen nur Umsätze und keine Kontostände ab. Wenn kein Umsatz zu finden ist, wird also womöglich ein Fehler generiert. Bei umsatzlosen Spar- und Anlagekonten überweisen Sie doch einfach einen Euro auf das Konto und rufen Sie erneut ab. Prüfen Sie die Kontoart.

Lesen Sie die Hinweise unten auf dieser Seite.

Starmoney meldet neue Anmeldedaten?

Dies sollte nur bei Bankfusionen eine Rolle spielen.

Über das Protokoll (Rückmeldecode 3072) erfährt die Software die neuen Anmeldedaten zur Karte. Je nach Programmversion pflegt Starmoney die Daten automatisch nach oder zeigt diese zumindest deutlich an.
Starmoney_Rueckmeldung_3072