Raimund – Seite 40 – VR-Kennung Blog

26Aug. 2014

Mac – pecuniabanking Bankzugang

Da die Bankdaten bei Pecunia nicht geändert werden können (zumindest aktuell nicht), werden die neuen Zugangsdaten über eine neue Bankkennung ins Programm gebracht.

Klicken Sie oben auf das Menü „Bank“ und dort auf „Bankkennungen…“.

Lassen Sie sich vom Assistenten führen, achten Sie aber nicht auf die Zugangsbezeichnungen.

Aktuell unterstützt Pecunia Banking übrigens nur FinTSS mit PIN&TAN bei GAD-Banken.

Die VR-Kennung bitte in beide Felder eintragen. Komplett mit VRK und allen Ziffern. Bei der GLS-Bank ist die Verwendung des Alias erst ab dem 27.08. möglich, ich würde trotzdem zur VR-Kennung raten (weil die Fehlersuche durch die Eindeutigkeit einfacher ist).

Die PIN ist die gleiche, wie beim Onlinebanking per Browser.

In meinem Fall sind mehrere TAN-Medien verfügbar. Ich empfehle, das bevorzugte TAN-Verfahren fest einzustellen.

Hier die Kontenübersicht.

pecunia_07_kontenuebersicht

25Aug. 2014

Apps mit FinTS-Zugang: Starmoney App

by Raimund ⋅ Leave a Comment

Im Menü „Einstellungen“,
„Konten verwalten“ sind die „Zugangsdaten“ zu überprüfen.
Hier in beide Bankzugangsfelder die komplette VR-Kennung eintragen (großes VRK mit allen 16 Ziffern).

Beim Alias reicht der Eintrag ins erste Feld (nicht verwenden, wenn Sonderzeichen im Alias enthalten sind).

Die HBCI-Version FinTS 3.0 sollte die App selbständig richtig eintragen.

21Aug. 2014

GLS eBank / Windata: Versionsangabe und Update

by Raimund ⋅ Leave a Comment

Die Versionsangaben von GLS eBank / Windata können Sie direkt im ersten Startfenster links unten sehen.

Auch während des Betriebs ist die Version immer im unteren Fensterrand sichtbar.

Die ddbac-Angaben sind insbesondere dann wichtig, wenn FinTS/HBCI-Zugänge nicht richtig funktionieren. „ddbac“ bezeichnet das Übertragungsmodul zur Bank, es wird auch in Lexware, Wiso etc. eingesetzt.

Ob Updates vorliegen, prüfen Sie mit dem Klick oben in die Menüzeile auf „Update“.

Auch in diesem Fenster sind umfangreiche Versionsangaben zu erkennen und auch die Lizenznummer. Es bietet sich an, diese zu notieren, falls ein Rechnerwechsel ansteht.

Führen Sie vor jedem Update unbedingt eine frische Datenbanksicherung durch (auch wenn windata eine eingebaute Sicherungsfunktion hat).

Klicken Sie auf den Button „Jetzt Version prüfen …“

Wenn neue Versionen verfügbar sind, erhalten SIe diese Meldung.

Aktualisieren SIe die Software mit Klick auf „Jetzt aktualisieren …“.

Sie werden durch den Updateprozess geleitet. Lesen Sie sich die Hinweise durch und bestätigen Sie mit „weiter“. Ggf. benötigen Sie Adminrechte.

Welche Module aktualisiert werden müssen, hängt vom Softwarestand und von der verwendeten Version ab. Aktualisieren SIe alle veralteten Komponenten.

Je nach Internetverbindung kann diese länger dauern. Die Updates können schon durchaus mehr als 100 MB haben, so dass Sie unbedingt eine Breitbandverbindung benötigen.

20Aug. 2014

mobileTAN – SMS kommen mehrfach an?

by Raimund ⋅ Leave a Comment

Immer wieder kommt es vor, dass die Bank-SMS mit der TAN mehrfach im Mobiltelefon ankommt. Wie kann man unterscheiden, ob ein Missbrauch, also ein Betrugsversuch vorliegt oder ob es an einem technischen Systemfehler liegt?

Denn letzteres ist nach meiner Erfahrung sehr häufig der Fall: Der (Handy-)Provider (oder ist es die Antenne?) sendet einfach mehrfach hintereinander die SMS. Bei einem Kunden (alditalk) kam im Minutentakt die ganze Nacht über die mobileTAN an…

Man sieht recht einfach, ob es sich um einen Betrugsversuch handelt: Vergleichen Sie den Inhalt der Nachricht. Ist die SMS und insbesondere die TAN die gleiche, dann kann es sich nicht um einen Betrugsversuch handeln.

Handelt es sich um unterschiedliche Inhalte und um Überweisungen, die nicht von Ihnen veranlasst wurden? Keine Panik – die Wahrscheinlichkeit ist groß, dass kein Missbrauchsversuch vorliegt. Sperren Sie trotzdem lieber zur Sicherheit Ihren Onlinebanking-Zugang (im Onlinebanking anmelden und dort unter „Service & Verwaltung“.

Oft klärt sich das „Mysterium“ später dann logisch auf: In einem mir kürzlich „untergekommenen Fall“ wurde korrekterweise die Telefonnummer eines Zuganges geändert, der von einem Ehepaar „geteilt“ wurde. Der Ehemann hat bei seinem Auslandsaufenthalt verzweifelt versucht, eine Buchung zu veranlassen, die SMS wurde aber seiner Gattin in Deutschland zugestellt. Es kann also nicht schaden, evtl. vorhandene Mitbevollmächtigte zu kontaktieren.

Die Bank kann übrigens auch bei der Fehlersuche die Datenbank nach der Empfangs-Telefonnummer durchforsten, womöglich wurde ein Tippfehler bei einer Telefonnummer gemacht. Passieren kann Ihrem Zugang in so einem Fall ja nichts, die Anmelde-Daten, wie die VR-Kennung oder Alias und auch die PIN liegen ja nicht vor und können nicht verwendet werden.

19Aug. 2014

FinTS/HBCI Fehlermeldung: Doppeleinreicherkontrolle

by Raimund ⋅ Leave a Comment

Die Fehlermeldung lautet sinngemäß: Dieser Auftrag wurde bereits verarbeitet. Buchung wurde bereits durchgeführt.

„9010 – Die Überweisung wurde bereits ausgeführt“

Folgendes gilt nur für Banken mit dem alten Banksystem der exGAD (bank21). Bei der GLS Bank erfolgt die Systemumstellung am 20.07.19:

Überweisungen werden unter FinTS/HBCI abgelehnt, wenn innerhalb von zwei Tagen die Daten vollständig übereinstimmen. Im Gegensatz zu den Altsystemen wird hier nun auch der Verwendungszwck beachtet. Achtung: Es gibt Buchungsysteme, die dynamische Verwendungszwecke generieren, um z.B. die Buchungensdaten mit den Auszugsdaten abzugleichen. Hier sind irrtümliche Doppelbuchungen möglich.

Terminierte Überweisungen werden nicht beachtet.

Wichtig: Es werden Kalendertage beachtet, nicht Arbeitstage! Eine bereits am Freitag vorgenommene Buchung wird am Montag also nicht angehalten.

Für Altsysteme mit bank21 gilt noch folgendes (GLS Bank bis 20.07.19):

Bei den meisten GAD-Banken wird überprüft, ob die gleiche Buchung heute oder gestern bereits einmal verarbeitet wurde. Entscheidend ist dabei die Summe des Auftrags, die Empfängerdaten IBAN und ggf. BIC und die IBAN/Kontonummer des Auftrags.

Die gleiche Buchung kann im FinTS/HBCI aus Sicherheitsgründen nicht zweimal übertragen werden – im Browserbanking kann man dies mit einer Bestätigung übergehen.

Glauben Sie mir, dieses Sicherheitsfeature hat schon vielen BuchhalterInnen den Hals gerettet.

Wie können Sie die Buchung trotzdem durchführen?
– buchen Sie einen Sammler in einer anderen Zusammenstellung
– nutzen Sie das Onlinebanking per Browser
– warten Sie ab, bis die Buchung wieder funktioniert oder nutzen Sie die Terminbuchung

nicht bei jeder Bank möglich:
Batchbooking-Flag nutzen, also Sammelbuchung beauftragen und einzeln buchen lassen.

18Aug. 2014

Browserbanking: Browserwechsel erforderlich

by Raimund ⋅ Leave a Comment

Das Banksystem erkennt Ihren Browser nicht und meldet sich mit dieser Meldung?

Browserwechsel erforderlich ! Ihre Browserversion unterstützt nicht alle Funktionen der Online-Filiale. Prüfen Sie bitte Ihren Browser auf Aktualität. Die aktuellen und unterstützten Browser finden Sie hier.

Bei mir wird der Text angezeigt im aktuellen „Midori“ Browser unter Debian Squeeze (Linux, Xfce).

Die Meldung kann man getrost ignorieren, solange der Browser CSS3-fähig ist, der Server kennt die Browserkennung einfach nicht.

Wichtig

Prüfen Sie in jedem Fall die Version Ihres Browsers! Ist dieser aktuell, sind alle Updates installiert? Nur mit einem Browser, der noch aktualisiert wird, ist die sichere Internetnutzung möglich!

Ein weiterer Grund kann eine manuell geänderte Browserkennung/User-Agent sein. Diese Funktion wird von Web-Entwicklern genutzt, um das Verhalten der Internetseite zu prüfen, da nicht jeder Browser wie der andere arbeitet. Der Bankrechner „glaubt“ dann, er habe es mit einem alten System zu tun.

Mozilla Firefox: Prüfen Sie Ihre Erweiterungen (Plugins/Addons).
Expertentipp: Prüfen Sie die Einstellungen (about:config) und suchen Sie nach „exotischen“ Einstellungen. Ein Kunde berichtete mir: Es war ein Schlüssel "general.useragent.override" mit dem Wert "-" gesetzt. Der Schlüssel muss entfernt werden, es nützt nichts, den Wert zu löschen.

Seamonkey und andere Mozilla-Versionen: Die obigen Informationen gelten auch dafür. Wenn das Rechenzentrum die Browserkennung nicht kennt, wird der Hinweis angezeigt. Es gibt Addons, die den Useragent auf Bedarf umstellen können, beispielsweise das Tool „User Agent Switcher“.

Internet-Explorer 11: Starten Sie mit F12 die Entwicklertools und wählen Sie unten links das Computer/MobilTel. Symbol oder drücken Sie STRG-8. Das Browserprofil und die Browser-Kennung können Sie an den mit Pfeilen gekennzeichneten Stellen einstellen. Stellen Sie die Emulation so um, dass dem Banksystem kein mobiler Browser gemeldet wird.
Ergänzung: Prüfen Sie ebenfalls, ob der Kompatiblitätsmodus für die Webadresse aktiviert ist: Link zur Hilfeseite von Microsoft

Safari: Aktivieren Sie das Entwicklermenü mit der Apfel und Komma-Taste (oder im Menü mit Safari/Einstellungen, Karteikarte „Erweitert“)
Bildschirmfoto 2014-12-15 um 14.31.12

15Aug. 2014

Profi cash Menue Version Datensicherung und Update

by Raimund ⋅ Leave a Comment

letzte Änderung 30.03.2016
Suchwort #profup

Die Version prüft man am einfachsten direkt im Anmeldemenü oder nach der Anmeldung per Klick auf das große Profi cash Banner rechts in der Icon Zeile.

Aktuell ist die Version 10.8b.

oder beim Programmstart:

Vor jedem Update unbedingt in JEDER FIRMA (also in jedem Datenbestand) eine Datensicherung machen: Datei/Datensicherung. Jeder Anwender im Netz muss das Programm verlassen haben, ggf. sieht man, wer noch angemeldet ist (auf das Banner klicken, s.o.)

Dann unter Datei/Programmupdate das Update durchführen lassen. Es werden ggf. Adminrechte benötigt.

Bei Netzwerkinstallationen (klicken zum Aufklappen)

Führen Sie das Update zeitgleich an allen Arbeitsplätzen durch, sofern das Programm an den Clients einzeln installiert ist. Tipp für Admins, Techniker und meine Empfehlung: Eröffnen Sie an einem Platz eine „Dummy-Firma“, indem Sie in der Anmeldemaske eine neue Firmennummer eingeben, z.B. 9876 (keinen Namen!). Vergeben Sie für die Firma ein Masterpasswort und legen Sie im nächsten Fenster ein Firmenname an (Dummy). Speichern Sie und brechen Sie den Assistenten ab. Führen Sie nun das Update an jedem Platz aus, indem Sie sich mit der Dummyfirma anmelden.

Das Updatemenü:

Wenn Sie einen Rechnerwechsel planen, lesen Sie bitte die Profi cash Tipps zum Rechnerwechsel.

Die Updatedateien werden vom Programm direkt von einem verschlüsselten Server heruntergeladen.

Treten Störungen auf, lesen Sie unten auf der Seite weiter.

Proficash_Update_Vorgang

Proficash_Update_Vorgang_Infodatei_Frage_und_groesse

Proficash_Update_Vorgang_Abfrage_Datensicherung

bei Störungen:

Profi cash von einer alten CD frisch installiert und auch zu alte Programme können nicht mehr online aktualisiert werden, weil die Verschlüsselung bereits zu alt ist und deshalb keine Onlineverbindung möglich ist. Aktualisieren Sie Profi cash bei der GAD über den Download im Servicemenü. Laden Sie die Updatedatei und installieren Sie diese.

Das ausführbare Programm prüft den Installationsordner und kopiert die Updatedateien in den Updateordner. Dann können Sie – wie oben beschrieben – über das Updatemenü unter „Datei“ und Button „Update ausführen“.

Probleme können auftreten, wenn Virenscanner den Download oder den Updatevorgang stören. Deaktivieren Sie ggf. temporär Ihre Sicherheitssoftware und prüfen Sie die Logfiles. In einigen Fällen wurden vermeintlich verdächtige Dateiteile in die Quarantäne verschoben, ohne dass Sie darüber infomiert wurden. Bisher handelte es sich immer um Fehldiagnosen.

13Aug. 2014

Sicherheit: Virenrechnung mit Word-Dokument

by Raimund ⋅ Leave a Comment

Ach, die guten alten Makroviren gibt es auch noch? So einen habe ich schon lange nicht mehr gesehen.

Guten Tag, (eine uralte mailadresse von mir).

Geben Sie die Antwort auf Ihre Frage uber das Profil auf unserer Website 05.08.2014.

Advanced English, Spanisch Ruckzug.
IdentNr: DE483516601
—
Pay
NAME GEÄNDERT
Tel./Fax.: (+49) 511 9406xxxMail mit Makro Virus

Die Datei ist gezippt, enthält aber garantiert einen Virus. Der Anhang wurde gestern von Virustotal geprüft, da haben 5 von mehr als 50 Scannern Alarm gegeben.

Ich lasse dann noch einmal scannen:

Das Ergebnis ist dann schon sehr eindeutig: 11 von 54 stufen diese Zip-Datei als verseucht ein.

13Aug. 2014

FinTS Fehlermeldung: Challengeanfrage abgebrochen

by Raimund ⋅ Leave a Comment

letzte Aktualisierung: 12.11.2020

„Ungültige Challengeanforderung“ bei FinTS/HBCI mit PIN und TAN.

9260 Eine Challenge-Anfrage wurde abgebrochen

Ist Ihr PIN und TAN-Zugang womöglich gesperrt?

Seit der Umsetzung der sogenannten PSD2-Richtlinie ist mindestens alle 90 Tage eine TAN fällig – auch beim Aufruf der Umsatzdaten. Wenn Sie die angeforderte TAN nicht eingeben, wird Ihr Zugang nach einigen Fehlversuchen gesperrt und der Abruf produziert diese Fehlermeldung. Sprechen Sie mit Ihrer Bank!

Haben Sie eine TAN-Medienbezeichnung eingetragen?
Und wenn ja: Ist diese richtig? Die Medienbezeichnung ist die Kartennummer beim Sm@rtTAN-Verfahren oder die Bezeichnung des Mobiltelefons.

Beim Sm@rtTAN-Verfahren werden die Karten alle paar Jahre ausgetauscht (die sogenannte Kartenhauptausstattung). Ist es möglich, dass Ihre Karte ungültig geworden ist, weil sie abgelaufen ist (Jahreszahl prüfen!) oder weil Sie die neue Karte bereits verwenden? Sie können die aktive Karte und damit die TAN-Medienbezeichung im Onlinebanking selbst kontrollieren (unter „Service“, „TAN-Verwaltung“).

Die Medienbezeichnung ist KEIN Pflichtfeld. Wird sie aber verwendet, dann muss sie exakt stimmen. Bei Änderungen, z.B. weil das Handy gewechselt wurde, muss dann auch das Feld aktualisiert werden. Ich empfehle dringend, das Feld nur in Ausnahmefällen zu verwenden. Es gibt leider Programme, bei denen das Feld gefüllt werden muss.

Hier ein Beispiel aus der VR-NetWorld Software mit einem Sm@rtTAN-Zugang.

9050 Die Nachricht enthält Fehler
9260 Eine Challenge-Anfrage wurde abgebrochen. Der Auftrag wird nicht ausgeführt
3070 Ungültige Challenge-Anforderung
3999 Für den Kunden liegen keine UPD vor
3060 Bitte beachten Sie die enthaltenen Warnungen/HInweise
3920 zugelassene TAN-Verfahren für den Benutzer

Hier war die Medienbezeichnung falsch.

Nach dem Löschen der Einträge funktionierte die Synchronisierung.

Unbestätigt und noch zu testen:

Wurde die für Sm@rtTAN vorgesehene Karte gesperrt?

Challenge Abfrage beim Abruf von Umsatzdaten eines Sparkontos?
Probieren Sie den Abruf vom MT940-Format auf CAMT oder umgekehrt umzustellen.

Prüfen Sie die Bankleitzahl. Die GLS Bank taucht mit mehreren BLZ in den Listen der Programmanbieter auf, u.a. werden Geldauatomaten mitgelistet. Die 43060967 ist hier richtig.

Hilft das nicht, muss die Kontoberechtigung im Banksystem geprüft werden.

Eine Challenge-Anfrage wurde abgebrochen, der Auftrag wird nicht ausgeführt. (9260)
Ungültige Challenge-Anforderung. (3070)
*Auftrag konnte nicht verarbeitet werden. Auftrag abgelehnt. (3999)
9050 Eine Challenge-Anfrage wurde abgebrochen, der Auftrag wird nicht ausgeführt. (9260); Ungültige Challenge-Anforderung.:280,43060967,VRNKEY (3070); *Auftrag konnte nicht verarbeitet werden. Auftrag abgelehnt. (3999) (9260)
Eine Challenge-Anfrage wurde abgebrochen, der Auftrag wird nicht ausgeführt. (9260)
Ungültige Challenge-Anforderung. (3070)
*Auftrag konnte nicht verarbeitet werden. Auftrag abgelehnt. (3999)

Hier ein Beispiel aus einem Buchungsversuch mit Profi cash, noch mit VR-Kennung.

SEPA-Einzelüberweisung (mobile TAN), HBCI-Kürzel: VRK
Status der HBCI-Übertragung: Fehler

HIRMG (3060) Bitte beachten Sie die enthaltenen Warnungen/Hinweise. (TRE) ()
HIRMS (20) Bankschlüssel sind aktuell. ()
HIRMS (20) Bankschlüssel sind aktuell. ()
HIRMS (3920) Zugelassene TAN-Verfahren für den Benutzer (972:962:942)
HIRMS (901) PIN OK ()
HIRMS (20) HBCI-Berechtigung ist OK (HBCI)
INBZG Dialog VA4081319314754 Nachricht 0 Segment 0
HIRMG (9050) Die Nachricht enthält Fehler. (TRE) ()
HIRMS (9260) Challenge-Anfrage wurde abgebrochen, der Auftrag wird nicht ausgeführt. (TRE) ()
HIRMS (3070) Ungültige Challenge-Anforderung. (TRE) (280:43060967:VRK1234567890123456)
HIRMS (3999) Für den Kunden liegen keine UPDs vor. (TRP) ()
INBZG Dialog VA4081319314754 Nachricht 2 Segment 3
HIRMG (10) Nachricht entgegengenommen. (TRE) ()
HIRMG (100) Dialog beendet. (TRE) ()

Lesen Sie hier mehr darüber, wie Sie Fehlermeldungen und Protokolle im FinTS/HBCI-Verfahren analysieren können.

13Aug. 2014

Menue: VR-NetWorld Software Lastschriften

by Raimund ⋅ 2 Comments

oder in der Baumstruktur (links am Bildrand). Das Baummenü klappt ein (linkes Bild), wenn es nicht „gepinnt“ wird. Ist es nicht zu sehen, kann es oben über Extras wieder aktiviert werden.

Das Erfassungsmenü der SEPA-Lastschrift.

Rechts wählen Sie aus, ob Sie eine „normale“ Basislastschrift oder eine Euro-Eil-Lastschrift einziehen wollen. Die Euro-Eil Lastschrift bietet den Vorteil, dass die Vorlauffrist nur einen Tag beträgt. Dafür kann sie aktuell nur mit deutschen IBAN (DE) verwendet werden und sie muss bei den meisten VR-Banken separat vereinbart und freigeschaltet werden.

Zentraler Punkt ist die Fälligkeit der Lastschrift. Diesen Termin vereinbaren Sie mit Ihren Zahlungspflichtigen. Das Verständnis der Sequenz (erstmalig, wiederkehrend) und Terminsteuerung ist absolut notwendig, um keine bösen Überraschungen zu erleben. Lesen Sie hier etwas zu den Grundlagen der Terminfindung.

Unten zeigt Ihnen die Software den spätesten Versand an. Diese späteste Versand wir errechnet anhand der Feiertage, Wochenenden etc. plus dem in der SEPA-Konfiguration eingestellten Puffer-Tage.

Hier können Sie die Sequenz einstellen. Buchen Sie einmalig nur, wenn Sie das zugrundeliegende Mandat nur ein einziges Mal verwenden wollen. Nach der Buchung des einmaligen Mandates ist das Mandat erloschen, man benötigt ein neues.

Die übliche Form sind wiederkehrende Mandate, die „erstmalig“ gebucht werden müssen, wenn die Bank des Zahlungspflichtigen diese Buchung zum ersten Mal erhält. (es geht also nicht um die Einreichung, sondern um die Bank wo eingezogen wird!!!)

Die Verwaltung der Sequenzen und der Mandate kann sehr sehr aufwändig sein. Die VR-NetWorld Software bietet mit der Mandatsverwaltung hier eine hervorragende Unterstützung, damit man den Überblick nicht verliert. Die Mandatsverwaltung muss zwar nicht verwendet werden, ich würde dies aber dringend bei allen Unternehmen und Vereinen empfehlen, die regelmäßige Einzüge planen.

Das Mandat mit seiner Mandatsreferenz und seinem Mandatsdatum ist eine Einheit. Das Mandatsdatum (roter Pfeil) muss in der Vergangenheit liegen oder von heute sein. Beides kann aus der Mandatsverwaltung entnommen werden.

Die Ende-zu-Ende-Referenz ist etwas anders. Sie kennzeichnet den Auftrag selbst, also z.B. den Zweck. Im Gegensatz zum Verwendungszweck muss die Ende-zu-Ende-Referenz bis zu den Zahlungspfichtigen durchgereicht werden und darf – eigentlich – von den beteiligten Banken nicht verändert werden. Gerade zur Verwaltung i
st diese also sehr wichtig, besonders bei Rücklastschriften.

Die Vorbelegungen stellen Sie unter „Extras“ ein. Menue_VRNWS_Menue_Extras_Einstellungen