Virus/Malware entdeckt? Zugänge ändern

by ⋅ Leave a Comment
zuletzt aktualisiert: 27.06.2023
Schadsoftware entdeckt? Virus/Trojaner/Malware gefunden?

Rufzeichen_60In jedem Fall: Prüfen Sie unverzüglich, ob ein Schaden am Konto aufgetreten ist!
Wenn Sie einen sauberen Zweitrechner zur Verfügung haben (Freunde? Nachbarn?), ändern Sie unverzüglich Ihre PIN und Ihren Alias und prüfen Sie die Umsätze Ihres Kontos. Wenn Sie keinen Zweitrechner zur Verfügung haben, sperren Sie im Onlinebanking unter „Service & Verwaltung“ Ihren Onlinebanking-Zugang.
Prüfen Sie ebenfalls auf neu angelegte Daueraufträge und Terminbuchungen.
Ist bereits Geld unterwegs? Lassen Sie Ihre Bank einen Überweisungsrückruf wg. Betrugsverdacht machen und erstatten Sie Anzeige.

Dann nehmen Sie Kontakt mit Ihrer Bank auf.
Lassen Sie dort auch prüfen, ob Buchungen (Auslandsbuchungen) angelegt oder Buchungen terminiert (z.B. Daueraufträge) wurden. Bei PIN & TAN geht das bei vielen Banken am einfachsten mit einem Abgleich der verbrauchten TAN.

Dokumentieren Sie alle Änderungen (vorher-nachher) per Screenshot.

 

Prüfen und ändern Sie am „sauberen“ Rechner auch alle anderen Zugänge.

Eine unvollständige Liste zur ersten Hilfe:erste_Hilfe

  • sämtliche Bankzugänge, (klar, oder?) ändern Sie PIN und Anmeldenamen (Alias)
  • E-Mail-Konten
  • Passwörtern zu Apps
  • Zugang Ihres Internetanschlusses
  • Konten sozialer Netzwerke, Foren, Blogs, Twitter…
  • Shops für Handy & Co (iTunes, google Playstore, aber auch Xbox, etc.)
  • Kreditkarten (3D-Secure, Verified by visa,…)
  • Online-Shops und Payment (amazon, ebay, paypal,…)
  • Zugänge zu Abrechnungssystemen und Verwaltung (Mobilfunk-Vertrag?)
  • Spiele mit Internetanschluss, Browserspiele
  • Wallets (Kryptowährungen wie Bitcoin, Ether, etc.)
  • Microsoft Konto
  • HBCI-Signaturdateien (Schlüssel ändern und Passwort, lesen Sie bitte >hier weiter)
  • Zugangspassworte Ihrer FinTS/HBCI-Software oder -App
  • WLAN-Passwort/Schlüssel, Router Passwort
  • VPN Usernamen und die Passwörter tauschen, dazu Dyndns, Fritzbox..
  • Passwörter der Datensicherungen, z.B. der Festplattenverschlüsselung
  • Ihre Haussteuerung / der Controller Ihrer Solaranlage oder Heizung, Alarmanlage
  • Online-Radio, -video, -medien, pay per view (Netflix, Amazon, Sky, Apple-TV, Disney..)
  • Prepaid-Systeme und Bonuskarten (Telefon, aber auch Gutscheinsysteme)
  • Passwörter für Behörden (Elster)  oder Ausschreibungssysteme, Onlinebörsen, DATEV
  • prüfen Sie Legitimationsmedien mit eigenen Zugängen, wie PushTAN-Apps.
  • Elektronischer Personalausweis
  • online Telefonie und Kontaktsysteme (Skype, Videochat, etc.)
  • (Fern-) Wartungszugänge (Teamviewer, Netviewer, Cisco, etc.)
  • (Own-)Cloud-Zugänge, Speichersysteme wie online-Festplatten, Truecrypt, etc.
  • One-Click-Hoster (Share-Online, etc.)
  • (Abruf-)PIN Ihres Anrufbeantworters, Faxdienste
  • Serverpassworte, auch von Wartungszugängen, Backups etc.
  • Nutzen Sie eine Passwortverwaltungssoftware wie „Keepass“?
  • (GNU-)PGP-Schlüssel: Falls der Private-Key in falsche Hände geraten sein könnte: Sperren Sie diesen und reichen Sie neue Schlüssel auf den Verwaltungsservern ein
  • „Optimierungsdienstleister“ (z.B. Vertrags- und Aboverwaltungen, Versicherungsverbesserer…)
  • Porto und Briefdienstleister, Scandienste
  • Gas-/Stromanbieter, Energieverrechnungssysteme, Wärme
  • Portale für die Autoverwaltung, Mietauto, Tankkarten (auch Elektro), Tank-Apps und -Zugänge
  • Hausverwaltung, Nebenkosten

Prüfen Sie die Favoriten-Liste/Lesezeichen Ihres Browsers und die Liste Ihrer ggf. dort gespeicherten Passwörter. Gehen Sie davon aus, dass diese Liste in fremde Hände geraten ist.

Wenn Sie eine Internetseite pflegen: Ändern Sie unbedingt auch hier sämtliche (ftp-)Passwörter, bzw. lassen Sie sich ggf. neue Passwörter senden. Ihre Seite könnte sonst in kürzester Zeit selbst zu einer Virenschleuder werden. Tauschen Sie ggf. die Verschlüsselungszertifikate.

Überlegen Sie ganz genau, wo Ihnen Schaden entstehen könnte, weil Daten entwendet wurden.

Sind Sie als Unternehmen betroffen? Beachten Sie, dass Sie ggf. sogar den Angriff melden müssen, wenn der Datenschutz Ihrer Kunden betroffen sein könnte.

Lesen Sie hier: Rechner desinfizieren oder alles neu installieren?

Denken Sie über Ihre Datensicherung nach: Wann haben Sie alle Daten zuletzt gesichert, existieren eventuell wichtige, unwiederbringliche Daten – und wenn es nur die Urlaubsfotos sind – die Sie vermissen würden? Es gibt erpresserische Schadsoftware (sogenannte „Ransomware“), die nimmt Ihre Daten als Geisel…

Rechner desinfizieren oder neuinstallieren?

by ⋅ Leave a Comment

Fragezeichen_100Frage: Soll man nun versuchen, den Rechner zu desinfizieren oder muss das komplette System neu installiert werden?

Stellen Sie sich selbst folgende wichtige Frage, bevor Sie an die Sache herangehen: Ist Ihr Computer womöglich ein Beweismittel? So lange Sie dies nicht mit einem klaren Nein beantworten können, sollten Sie keine Spuren verwischen!

Die einen Fachleute empfehlen eine komplette Neuinstallation (nach einer Sicherung der kompletten Daten), eine andere, kleinere Fraktion empfiehlt nach Analyse eine gezielte Desinfektion. Die einen sagen: Einem einmal infizierten Rechner kann man nicht mehr trauen, die anderen sagen: Eine Neuinstallation sei zu aufwändig und erzeugt bei der Installation neue Sicherheitslücken, da eine ganze Zeit ohne aktuelles System gearbeitet werden muss.

Ich bin der Meinung, dass eine Desinfektion nur dann sinnvoll ist, wenn wirklich jemand mit Fachwissen zur Verfügung steht, der/die

a) genau weiß, was er/sie tut,erste_Hilfe
b) die Desinfektion signifikant günstiger ist oder
c) keine Alternative besteht, weil z.B. die Nach-Installation einiger unverzichtbarer Programme nicht mehr möglich ist, z.B., weil Programm-CDs nicht mehr zur Verfügung stehen.
d) und nicht zuletzt: Die entdeckte Malware eher harmlos ist – und wer kann dies schon wirklich beurteilen?

Dazu kommt noch der Kostenfaktor. Eine Neuinstallation kann zeitlich und finanziell günstiger sein und hat mit dem Aufräumen auch häufig einen „Jungbrunneneffekt“ für ältere Rechner.

Prüfen Sie vor allen Aktionen unbedingt, ob Sie sämtliche wichtigen Daten gesichert haben. Schauen Sie nach, ob Sie sämtliche Lizenznummern und Aktivierungscodes gesichert haben.

Erstellen Sie ggf. eine Image Ihrer Festplatte, also ein Komplettbackup, dass Ihr System komplett wieder herstellen kann. Bekannte Tools sind z.B. Norton Ghost, Acronic Disk Image.

Tipp: Überlegen Sie, ob der Einbau einer neuen Festplatte nicht praktische Vorteile bietet: Die alte, eventuell noch verseuchte Platte können Sie in ein externes USB-Gehäuse einbauen (lassen) und damit über das System säubern. Die neue, meist größere und schnellere Platte dient dann der Neuinstallation Ihres Betriebssystems. Lassen Sie sich beraten, da diese Lösung nicht immer funktioniert, bei verschlüsselten Datenträgern z.B. kann es gewaltig schief gehen.

Die alte Platte können Sie erstmal zur Seite legen und in Ruhe die neue Platte einbauen und dort das Betriebssystem installieren. An der Stelle: Was halten Sie davon, bei der Gelegenheit einen Teil der Platte einem alternativen Betriebssystem, nämlich Linux zur Verfügung zu stellen? Hier ist die Virengefahr vorhanden und das Surfen und E-Mail funktioniert dort genauso gut, wie unter Windows. An die Bedienung werden Sie sich schnell gewöhnen.

Profi cash: Rechnerwechsel

by ⋅ 16 Comments
Suchabkürzung:
#PROFIRW

So ziehen Sie mit Profi cash auf einen neuen Rechner/Server um. Die Anleitungen sind getestet mit der Version 11 und 12. Version 11 ist veraltet und Sie sollten einen Rechnerwechsel nutzen, um auf die aktuelle Version umzustellen. Auch die Version 11 kann aktuell (Stand 12.2020) weiterhin als Testversion online vom gleichen Ort wie die 12er Version geladen werden und muss über einen Lizenzserver aktiviert werden. Die Lizenznummer erhalten Sie von Ihrer lizenzgebenden Bank.

Downloadquelle: www.atruvia.de/profi-cash
Bitte prüfen Sie aus Sicherheitsgründen die Verschlüsselung.

Wenn Sie noch 11 verwenden: Ich empfehle aktuell, innerhalb der aktuellen Version zu bleiben und nicht den Rechnerwechsel mit einem Upgrade von 11 auf eine neue Version 12 zu verbinden. Führen Sie erst den Rechnerwechsel mit 11 durch und installieren Sie dann die neue Version oder Updates oder installieren Sie auf dem alten Rechner die neue Version und aktualisieren Sie dort und wechseln Sie dann den Computer.

Systemkonform:
Unter V.11.x und 12.x notieren Sie am alten Rechner die Lizenzdaten, sofern nicht schriftlich vorhanden. Laden Sie am neuen Rechner die neue Version aus dem Netz. Weiter unten habe ich beschrieben, wie Sie ohne Installation umziehen können. Wenn Einstellungen per Datensicherung mit umziehen sollen, dann muss der Eintrag „copyfirma=1“ in der WPC.INI ergänzt werden und das Programm muss neu gestartet werden. Die wpc.ini-Einträge finden Sie als Button in der Firmenkonfiguration unter „Stammdaten“, melden Sie sich als „master“ an und ergänzen Sie ggf. den Eintrag. Profi cash übernimmt dann Konfiguration und WPC.INI-Einträge mit in die Datensicherung. Ansonsten wird alles auf Standard-Werte eingestellt. Starten Sie mit der gleichen Firmennummer und Laden Sie die Datensicherung.

Wenn Sie FinTS/HBCI mit Chipkarte einsetzen (USB-Leser), dann installieren Sie erst die Treiber des Kartenlesers, BEVOR Sie den Kartenleser anstöpseln. Führen Sie ggf. auch Firmwareupdates durch.

Wenn Sie elektronische Kontoauszüge abrufen, sollten Sie den Ablageort nach einem Rechnerwechsel prüfen. (Siehe hier unten)

Lesen Sie hier, was Sie bei (online-)Updateproblemen machen können und wie Sie die Version prüfen können.

Einzelplatzinstallation (kein Netzwerk, die Daten ziehen mit um):

  • Installieren Sie auf dem neuen Rechner die Version von der Webseite der atruvia (s.oben)  (ich empfehle einen separaten Laufwerkspfad, z.b. c:\proficash). Wählen Sie die Module aus, wenn Sie ausschließlich FinTS/HBCI mit SEPA nutzen, reichen die ersten beiden Module aus.
  • Aktualisieren Sie das Programm (Update im Servicebereich unter atruvia.de (link oben)
  • Wenn Sie nicht die neueste Version installiert haben/verwenden: Melden Sie sich mit einer leeren Firma an und führen Sie das Update durch. Das Update finden Sie unter Datei/Programmupdate.
  • Legen Sie eine leere Firma mit der gleichen Nummer wie auf dem alten Rechner an und vergeben sich ein Master-Passwort.
  • Das Programm muss unter Umständen neu starten, melden Sie sich wieder an.
  • Sichern Sie auf dem alten Rechner den Datenbestand: Datei/Datensicherung in jeder Firma.
  • Rücksichern Sie die Daten, indem Sie sich mit der gleichen Firmennummer anmelden und wählen Sie Datei/Datenrücksicherung.
  • melden Sie sich mit dem Passwort der alten Firma an.
  • bei HBCI mit Sicherheitsdatei: Pfadangaben anpassen
  • Prüfen Sie die Datenübertragung und Ablageorte von Kontoauszügen (Jobart EKA).
  • bei EBICS: Die Pfadangaben zu den Sicherheitsdateien müssen passen und ggf. müssen diese Sicherheitsdateien manuell mit umgezogen werden (Die Benutzer können die Pfade und Dateien sehen und selbst umstellen unter Stammdaten/EBICS-Schlüsselverwaltung).
  • Führen Sie die Datensicherung/Rücksicherung für jede Firma durch.

neuen Client/Arbeitsplatz im Netzwerk, Daten liegen auf einem Server, Programm auf dem Client:

  • prüfen Sie die Versionsangaben an allen Plätzen und bringen Sie alle Versionen auf den gleichen, aktuellen Stand.
  • Installieren Sie auf dem neuen Rechner von der Webseite der Atruvia (link siehe oben). Ich empfehle einen separaten Laufwerkspfad, z.b. c:\proficash. Wählen Sie die Module aus, wenn Sie ausschließlich FinTS/HBCI mit SEPA (Europa) nutzen, reichen die ersten beiden Module aus.
  • Achten Sie bei der Installation auf die Pfadangaben. Wenn Sie das Programm oder die Datenpfade mit UNC-Pfadangaben installieren (empfohlen), ist es am einfachsten, den Pfad erst im Explorer zu suchen und dort über die Adresszeile zu kopieren.
  • Das Programm müssen Sie nur neu starten und Sie melden sich mit Ihrem Zugang an.
  • bei HBCI mit Sicherheitsdatei: Pfadangaben anpassen.
  • bei EBICS: Die Pfadangaben zu den Sicherheitsdateien müssen passen und ggf. müssen diese Sicherheitsdateien manuell mit umgezogen werden (Die Benutzer können die Pfade und Dateien sehen und selbst umstellen unter Stammdaten/EBICS-Schlüsselverwaltung).
  • Prüfen Sie die Datenübertragung.

„Umzug per Hand“
(auch geeignet, wenn z.B. der Rechner nicht mehr läuft oder einfach weil es schneller geht)
Profi cash benötigt keine Installation, es bringt sämtliche Verwaltungsprogramme (Datenbankengine) mit. Damit die Software Bescheid weiß, wo Daten und Zertifikate liegen, verwendet sie INI-Dateien (viele ältere Adminis bekommen an dieser Stelle feuchte Augen). Es reicht also, das Programm und die Daten an den neuen Platz zu kopieren und anschließend die Pfade in den INI-Dateien anzupassen. Kommt alles an den gleichen Stellen zu liegen (alle Profi cash Ordner kopieren), müssen die INI-Dateien nicht angepasst werden. Es ist auch möglich, eine komplette Installation auf einem USB-Stick vorzunehmen, wenn dieser an allen Rechnern den gleichen Laufwerksbuchstaben erhält.

Folgende INI-Dateien sind zu editieren (bei Netzwerkinstallation UNC Pfade verwenden):

Inlandsmodul (SEPA-Raum) und Grundinstallation:

  • wpcdir.ini: Pfadangabe zum Programmstart mit abschließendem Backslash! (\)
  • wpc.ini: Datenpfade
  • bkcemu.ini: FinTS/HBCI-Steuerung

Autostart: Wird die Zahlungserinnerung (Erinnerung auf fällige Buchungen) genutzt, dann muss die ausführbare Datei in der Autostartgruppe noch zusätzlich verknüpft werden.

Eine Anpassung in der win.ini ist nicht mehr nötig.

Wichtig:
Es werden auch am neuen Platz volle Schreib und Leserechte benötigt. Ggf. muss der Virenscanner entschärft werden, er sollte zumindest die *.dbf und *.cdx-Dateien „in Ruhe“ lassen.

Wenn Sie elektronische Kontoauszüge abrufen, sollten Sie den Ablageort nach einem Rechnerwechsel prüfen. (Siehe hier, unten)

Bei HBCI mit Sicherheitsdatei: Pfadangaben anpassen

Sonderfall: individuelle wpc.ini-Steuerung.
Unter bestimmten Umständen ist eine individuelle wpc.ini für einzelne Clients sinnvoll, z.B. wenn unterschiedliche Druckumgebungen oder Ansteuerungen sinnvoll sind. Ich nutze Sonderkonfigurationen äußerst selten, weil man kaum den Überblick über „Sonderfälle“ behalten kann. Ist dies der Fall, müssen die individuellen Konfigs neu eingerichtet werden.
Hilfe dazu: In Profi cash die Hilfe mit F1 starten und wpc.ini-Einträge aufsuchen. Im oberen Abschnitt finden Sie die nötigen Informationen.

Zum Start der Software fehlt noch die Verknüpfung, das Profi cash Icon auf dem Desktop: Klicken Sie mit der rechten Maustaste im Profi cash Programmordner auf die Datei „wpc.exe“ (bzw. ausführbare Datei) und wählen Sie im Kontextmenü „Senden an“ und dann „Verknüpfung erstellen“. Ich würde die Datei noch umbennen, „wpc“ ist als Dateiname nicht so schön, wie „Profi cash“. Das gleiche führen Sie für die wip.exe-Datei durch, wenn Sie Profi cash Ausland nutzen. In Profi cash 10 ist/war das Auslandsmodul noch ein separates Programm.

Druckerprobleme nach dem Umzug? Das Programm stürzt ab, wenn Sie den Drucker unter dem Datei-Menü umstellen wollen? Profi cash hat sich womöglich einen alten Drucker gemerkt oder die Zuordnung ist durcheinandergeraten. Löschen Sie die STANDARD.PRT und STANDARD.FNT aus dem Programmordner.

VR-NetKey in MacGiro eintragen, Bankzugang einrichten

by ⋅ Leave a Comment
Letzte Änderung: 07.12.2020

Leider kenne ich das Programm kaum und ich kenne auch kaum ein Programm, das bei der Einrichtung so verbaut und support-unfreundlich gestaltet ist.  Die Bank-Kontakte-Zuordnung ist unlogisch aufgebaut und die Verknüpfung zu Konten  intransparent.  Ohne Anleitung oder Rumprobieren empfinde ich die Einrichtung als schwierig und frustrierend, sogar in der Fernwartung.

Den Assistenten zur Einrichtung finden Sie  über „Hilfe“ und „Assistent zur HBCI-Zugangsverwaltung“. Hier lässt sich der letzte Schritt bei HBCI-Signaturdateien  aber nicht abschließen. Dieser geschieht über „Hilfe“ und „Assistent zur Kontenverwaltung“.

Im Assistenten zur HBCI-Zugangsverwaltung  können Sie Ihre bestehenden Zugangsdaten überprüfen.

Nach Systemumstellung:
Für alle genossenschaftliche Banken reicht der VR-NetKey beim PIN & TAN-Verfahren. Bei der Benutzerkennung (Signaturdatei oder Chipkarte muss nichts ergänzt oder geändert werden. Holen Sie lediglich die Userparameterdaten neu ab.

Für die Aktualisierung Ihres Zuganges wählen Sie „Zugang synchronisieren“.

 

MCGIRO PIC 2

Klicken Sie im Dialog auf „Zugangsdaten ohne Neueinrichtung ändern“.

MCGIRO PIC 3

 

HBCI-Chipkarte: Die Benutzerkennung lesen Sie aus den Chip aus. Ändern Sie diese NICHT!  Führen Sie den Zugang bis zum Ende durch. Sie müssen nichts zusätzliches eintragen. Bei personalisierten Karten (erkennbar am Namensdruck) müssen Sie keinen INI-Brief an die Bank senden, die Karte ist sofort verwendbar.

HBCI-Signaturdatei (wird nicht mehr von jeder Bank angeboten): Tragen Sie die HBCI-Benutzerkennung in das erste Feld ein. Führen Sie den Assistenten bis zum Ende durch und senden Sie den unterschriebenen INI-Brief an die Bank. Achtung: Nach der Freischaltung kommen Sie in diesem Assistenten nicht weiter. Wählen Sie stattdessen den Kontoassistenten.

HBCI-Pin/TAN: Tragen Sie in das erste Feld den VR-NetKey ein, das zweite Feld kann leer bleiben. Den Alias sollten Sie nur nehmen, wenn keine Sonderzeichen verwendet werden.

Sicherheitsdatei: Leseprobleme und neuer USB-Pfad

by ⋅ 2 Comments

(in Arbeit, letzte Änderungen 23.10.2022 )
Shortlink #SLLW

Immer an den alten Admin-Spruch denken:
Kein Backup? Kein Mitleid!

Das Hantieren mit Dateien setzt ein wenig Windows-Grundwissen voraus. Fragen Sie ggf. jemanden, der sich damit auskennt.

Beim HBCI-Verfahren mit Sicherheitsdatei liegt diese meist auf einem USB-Stick oder anderem Wechseldatenträger (die Speicherung auf der Festplatte wird z.B. von der VR-NetWorld Software nicht zugelassen).

Ändert sich der Laufwerksbuchstabe bzw. der Pfad zur Sicherheitsdatei oder der Dateiname selbst, dann findet die Software die Datei nicht mehr. Dies geschieht z.B., wenn man einen neuen Drucker mit Chipkartenleser oder eine Kamera anschließt oder wenn ein anderer USB-Stick den Platz für das Laufwerk belegt.

Jeder Benutzer/Anwender/in muss den Zugang separat einstellen.

Lesen Sie, wie Sie einen Laufwerksbuchstaben unter Windows fest einstellen können.

Profi cash

Wurde in der Firmenkonfiguration kein Verzeichnis für Sicherheitsdateien gesetzt, muss dies nach einer Neuinstallation unter Stammdaten einmal eingetragen werden. Bei einer Rücksicherung, einem Rechnerwechsel sollte der Pfad von vorhandenen Sicherheitsdateien bereits gesetzt sein. Es ist also eigentlich nur bei Neuinstallationen/neuen Firmen nötig, bei einem reinen Rechnerwechsel sollte dies nicht nötig sein.

 

 

Jeder Anwender/in muss den eigenen Pfad für jeden HBCI-Bankzugang selbst einstellen.

Sie finden dies unter:

Profi cash 12:

Einstellungen / HBCI-Verwaltung.

Wenn Sie eine defekte Datei/Zugang ersetzen möchten, löschen Sie den alten Eintrag vorher. Löschen Sie aber nicht die Datei, wenn Sie danach gefragt werden.

Wählen Sie „Neu anlegen“.

Klicken Sie unten „Eine vorhandene Sicherheitsdatei einlesen“ an …

 

… und „Weiter“.

Im nächsten Dialog können Sie sich auf die Suche nach der Datei begeben. Wählen Sie „Einlesen“ aus.

 

Wählen Sie die passende Schlüsseldatei aus (oft hilft das Änderungsdatum, um eine aktiv genutzte Datei zu identifizieren) und lassen Sie sich durch den weiteren Anlageprozess führen.

Ist das Kürzel angelegt, wählen Sie „Benutzerdaten aktualisieren“ aus um den Status abzugleichen. Lesen Sie das Protokoll, es sollten keine Fehler auftauchen.

Je nach Anwendungszweck müssen Sie das HBCI-Kürzel noch einem Auftraggeberkonto zuordnen, wenn Sie vorher ja den defekten Zugang gelöscht haben: Unter „Einstellungen“ „Auftraggeberkonto bearbeiten“ wählen ein Konto aus. Mit Doppelklick oder „Bearbeiten“ kommen Sie in die Kontoeinstellungen. Klappen Sie „Verwendungen“ auf und wählen Sie das neue HBCI-Kürzel aus. Wenn Sie mehrere Konten einer Bank mit dem Zugang erreichen können oder wollen, bestätigen Sie danach die Abfrage.
Testen Sie den Zugang, z.B. mit dem Abruf von Umsatzdaten.

Für Profi cash 11:
Menü „Stammdaten/HBCI-Verwaltung“. Wählen Sie oben das zu ändernde HBCI-Kürzel aus. Unter der Pfadangabe können Sie den Laufwerkspfad per Hand anpassen oder über den Auswahlbutton rechts den Pfad auswählen. Die Sicherheitsdatei finden Sie darunter angegeben.
Wollen Sie eine andere Datei anmelden, z.B. eine Sicherheitskopie, gehen Sie über „Sicherheitsdatei lesen“ und folgen Sie dem Dialog.

 

Achten Sie ggf. auf den voreingestellten Dateityp im Dateidialog, bak-Dateien werden mit der Voreinstellung *.key nicht gefunden.

Mit dieser Methode können Sie eine Backupdatei in Profi „anmelden“.

Empfehlung: Kopieren Sie die Datei vorher, damit Sie noch ein Backup haben und benennen Sie die Datei um.

VR-NetWorld Software
Erstellen Sie vor Änderungen immer eine frische Datensicherung (unter dem VR-Logo).

Sie können die Datei nicht direkt eingeben, sondern müssen dies während des Datenübertragungsdialogs erledigen. Bestätigen Sie die erste Fehlermeldung und warten Sie, bis der Dialog zur Pfadangabe erscheint. Wenn sich nur der Laufwerksbuchstaben Ihres Sticks geändert hat, ändern Sie einfach den ersten Buchstaben ab. Lassen Sie alles andere, wie es ist.
Haben Sie die Datein in einen anderen Ordner verschoben oder wollen Sie eine Backupdatei mit anderem Namen auswählen, klicken Sie auf den Button rechts mit den drei Punkten und wählen Sie im anschließenden Datei Pfad und ggf. Dateiname aus.
Achtung: Erscheint der Übertragungsdialog nicht?
Dann kann es daran liegen, dass eine vollkommen falsche Datei ausgewählt wurde. Dies passiert schon mal häufiger und wenn man nicht aufpasst, erwählt man irrtümlich eine falsche Datei, die dann alles blockiert.

Medienwechsel:

Meines Wissens benötigen Sie die Adminrechte der VRNWS (der Supervisor hat diese automatisch).

Wählen Sie Stammdaten/Bankverbindungen mit der rechten Maustaste die Bankverbindung an.
Klicken Sie “Sicherheitsmedium wechseln“ im Kontextmenü an. Bestätigen Sie die Sicherheitsabfrage und lassen Sie sich vom Assistenten durch den Prozess führen.

Nach der Abfrage zum Medium werden Sie gefragt, ob Sie eine neue Datei anlegen möchten oder Sie einen vorhandenen Signaturschlüssel verwenden wollen. Wählen Sie letzteres aus.

Stecken Sie jetzt den Stick ein.
Sie müssen sich in der aktuellen Version zwischen dem Ablageort in einer Datenbank und „In einer Sicherheitsdatei“ entscheiden. Wählen Sie letzteres, erst dann können Sie den Pfad durch Klick auf die drei Punkte auswählen.

Wählen Sie im Windows-Dialog Ihren Wechseldatenträger oder Laufwerk an und suchen Sie Ihre Datei. Der Dateiname endet üblicherweise auf key oder rdh. Wählen Sie diese Datei an und klicken Sie auf „Speichern“. Die Größe ist meist 4 KB und Sie sehen am Änderungsdatum die letzte Nutzung.

Hinweis: Ist die eigentliche Schlüssel-Datei defekt, können Sie es auch mit der Backup-Datei versuchen. Kopieren Sie diese vorher, damit Sie noch weiterhin ein Backup haben.


Der Dateiname wird nach Klick auf „Speichern“ übernommen,

mit „Weiter“ kommen Sie nun zur PIN=Passwortabfrage.

Das Passwort ist mindestens 8 stellig und hat mind. ein Sonderzeichen. Es ist nicht das Programmpasswort und wurde von Ihnen bei der Einrichtung selbst ausgedacht und angelegt. Wenn Sie dieses nicht mehr kennen, z.B. weil Sie es gespeichert und keine Notiz dazu angelegt haben, dann benötigen Sie einen neuen Zugang von Ihrer Bank.


Wenn die Eingabe stimmt, zeigt Ihnen das Programm Ihre Benutzerkennung an und hat diese üblicherweise auch markiert. Mit „weiter“ werden die Daten angelegt und angezeigt.


Bestätigen Sie die nächsten Schritte (URL-Abfrage und Version) und synchronisieren Sie Ihren Zugang.

Am Ende sollte Ihr Ihr HBCI für diese Bankverbindung wieder funktionsfähig sein.

Auch wenn das vom Programm manchmal vorgeschlagen wird, einen INI-Brief müssen Sie nicht drucken!

 

ddbac-Programme (windata, GLS eBank, Quicken, Lexware, Wiso, etc.)
Wählen Sie den Bankkontakt über die Verwaltung Ihres HBCI-Bankzuganges aus (in windata unter Stammdaten/Administrator für HBCI-Kontakte). Klicken Sie in der Liste mit Doppelklick auf den von Ihnen vergebenen Namen und wählen Sie „Schlüsseldatei auswählen“.
ddbac_Pfadwechsel01
Wenn sich nur der Laufwerksbuchstabe des USB-Sticks verschoben hat, können Sie diesen direkt eintragen. Wollen Sie z.B. eine andere Datei, z.B. eine Sicherheitskopie anmelden, ist es einfacher, über den Button rechts „Durchsuchen“ zu gehen. Folgen Sie anschließend dem Assistenten bis zum Ende.
ddbac_Pfadwechsel02

VR-NetWorld Software: Rechnerwechsel

by ⋅ 8 Comments
(letzte Änderung 12.09.2022)
Suchwort #VRNWSRW

Die folgende Anleitung passt sowohl für einen Rechnerwechsel, als auch für ein Wechsel des Betriebssystems (Upgrade) auf dem gleichen Rechner oder dem Austausch der Festplatte. Eine Datensicherung ist dabei unumgänglich, zu groß ist die Gefahr eines Datenverlustes. Achten Sie darauf, dass das neue Betriebssystem wirklich aktuell ist, bevor Sie im Internet unterwegs sind. Auch ein brandneuer Rechner benötigt in der Regel Updates, wenn er gerade frisch aus dem Laden kommt.

Version vor 8: sind veraltet und werden nicht mehr weiter entwickelt. Die Lizenzen mit Seriennummer werden seitens des Lizenzgebers stillgelegt und dienen als Archiv.

Wechsel der Lizenznummer: Stillgelegte Lizenznummern können meines Wissens nicht mehr upgedatet werden.
Hier können Sie die aktuelle Testversion laden:
https://atruvia.de/vr-networld-software

Durch die Lizenznummer wird die Probeversion der Software zu Ihrer Lizenz.

Backup und Rückspielen der Datensicherung ohne Anmeldung

Suchen Sie in den Programmen unter VR-NetWorld die Programme VR-Backup und VR-Restore.

Ist dies nicht zu finden, z.B. bei der Mobilvariante: starten Sie über „Ausführen“ das Programm VRToolCheckOrder.exe mit dem /restore Parameter starten.

Beispiel:
Programm-Pfad\VRToolCheckOrder.exe /restore

Tipp zum Pfad: Wenn Sie das VR-NetWorld Icon mit der rechten Maustaste anklicken, können Sie den Programmpfad herausfinden.

In einem aktuellen System können Sie bequemer die Windows-Suchfunktion („Cortana“) nutzen:

Klicken Sie den Kreis an und geben Sie das Suchwort „VR“ ein.

 

Die Treffer sollten auch VR-NetWorld Backup und VR-NetWorld Restore anzeigen.

 

 

Umzug, die Kurzform:

  • Datensicherung über die Backupfunktion in allen Mandanten
  • Lizenznummer notieren
  • Neuer Computer: Programm installieren (Version downloaden: hier)
  • alter Rechner mit aktuellem Betriebssystem:  Updates durchführen
  • Programm VR-Restore starten
  • Datenrücksicherungen aller Mandanten
  • Lizenznummer eingeben und aktualisieren. Prüfen ob die Lizenz für die aktuelle Version gültig ist.
  • HBCI per Signaturdatei: Laufwerksbuchstaben anpassen (Konten aktualisieren und wenn der Pfad nicht gefunden wird den Buchstaben anpassen)
  • HBCI per Chipkarte: Kartenleser installieren und anschließen
  • Testen
  • ggf. vor Ablauf des Testzeitraums eine neue Lizenznummer erwerben.

Die lange Anleitung:

Kontrollieren Sie die Versionsangaben. In der Version 4 finden Sie diese über die Menüzeile, „Hilfe“ und Klick „über VR-NetWorld Software“.

Ab der Version 5 sah dies so aus:
VRNWS_01_Version_finden

Wenn Sie eine Version mit Lizenz einsetzen, notieren Sie sich bei dieser Gelegenheit gleich die Lizenznummer und Ihre Kundennummer.

VRNWS_01_Version_finden_02

DIe Lizenzmaske (hier leer):VRNWS_LizenzschluesselNotieren Sie unbedingt Ihre Lizenznummer und Ihre Kundennummer. Zusammen mit der Banklizenz ergibt sich eine nutzbare VR-NetWorld Lizenz. Die Kundennummer muss nicht die Kunden/Kontonummer der Bank sein! Schreiben Sie diese aus dem Feld ab oder drucken Sie am besten die Lizenz direkt aus.

VRNWS_DatensicherungDaten sichern

Beenden Sie die Software: Der Prozess der Datensicherung ist für beide Programmversionen aktuell gleich.

Wählen Sie über das Programmmenü des Betriebssystems (meist hinter dem Windows-Symbol unten links) den Ordner „VR-NetWorld Software“ an und wählen Sie dort „VR-NetWorld Backup“ aus.

Oder Sie nutzen die Funktion innerhalb der Anmeldung.

VRNWS_02_Backup

Ihre Datensicherung speichern Sie immer auf einem anderen Datenträger z.B. auf einem USB-Stick oder einer Wechselfestplatte. Für den Umzug stecken Sie diesen nun den USB-Stick ein und klicken Sie auf die drei Punkte hinter der Pfadangabe.

VRNWS_03_Datensicherung_01

Es öffnet sich der typische Dateidialog Ihres Windows. Hier am Beispiel von Windows 8, unter anderen Systemen dürften Sie hier „Computer“  sehen.

Wählen Sie (2) z.B. den USB-Stick aus.

VRNWS_03_Datensicherung_02Geben Sie einen beschreibenden neuen Dateinamen an (3), z.B. „Backup VR-NetWorld Software Stand 01.02.2014 alter Computer“ und klicken Sie anschließend auf (4) „Öffnen“, der Pfad wird übernommen, Sichern Sie nun Ihren Datenbestand. Für den seltenen Fall, dass SIe mehrere Datenbestände nutzen, sichern Sie diese jeweils unter einem eigenen Dateinamen und benennen Sie diese entsprechend. (Auswahl oben Datenbestand „Lokaler Bestand“).

VRNWS_03_Datensicherung_04_Pfad

Sichern SIe Ihre Daten und verfolgen Sie die Hinweise im Statusfenster.VRNWS_03_Datensicherung04

Vergessen Sie nicht, den Stick vor dem Entfernen am System abzumelden („auswerfen“, „sicher entfernen“).

Neuinstallation der VR-NetWorld Software

Laden Sie auf dem neuen System die VR-NetWorld Software in der jeweils aktuellen Version herunter. Ab der 5er Version ist dies eine Testversion, die nach der Lizenzierung zu einer vollwertigen Lizenz wird. https://atruvia.de/vr-networld-software

Starten Sie die Version, damit die Datenbanken angelegt werden können. Erst dann ist eine Datenrücksicherung möglich. Vergeben Sie ein Supervisor-Passwort und brechen Sie anschließend den Dialog ab.

Datenrücksicherung:

Schließen Sie den Datenträger mit der Datensicherung an und wählen Sie in Windows unter Programme im Ordner „VR-NetWorld“ das Menü „VR-NetWorld Restore“.

VRNWS_06_Restore

Es öffnet sich ein ähnlicher Dialog, wie bei der Datensicherung (siehe oben).

Anschließend sollte der Datenbestand wieder vorhanden sein. Melden Sie sich mit den alten Passwörtern in der VR-NetWorld Software an.

Lizenzieren Sie die Version. (Lizenzmenü siehe oben).

FinTS/HBCI mit Chipkarte an USB-Lesern: Installieren Sie den Gerätetreiber, bevor Sie den Kartenleser anschließen. (bei Reiner-Lesern: www.reiner-sct.de ). Testen Sie die Funktion.

Testen Sie die Bankzugänge, in dem Sie sämtliche Konten aktualisieren.

Wenn Sie als Sicherungsmedium eine Signaturdatei einsetzen
Sollten Sie – „verbotenerweise“ – die Sicherheitsdatei auf Ihrem Rechner oder Server gespeichert haben, dann müssen Sie diese auch auf den neuen Rechner kopieren, bzw. wäre jetzt die gute Gelegenheit, einen Wechseldatenträger, also Stick oder Speicherkarte einzusetzen. Die Pfadangabe finden Sie in der Bankverbindung der alten Version.

Lesen Sie >hier< weiter, wenn die VR-NetWorld Software den Pfad oder den Laufwerksbuchstaben nicht mehr findet (USB-Stick, etc.)

Wenn Sie eine HBCI-Chipkarte einsetzen, sollten Sie vor dem Anstöpseln des USB-Lesers die aktuellen Gerätetreiber des Herstellers installieren.

Für „cyberjack“ Geräte (Hersteller: Reiner-SCT) gilt: Laden Sie den aktuellen Treiber für Ihr Gerät und installieren Sie dieses mit „Erweiterten Adminrechten“.  Klicken Sie dazu auf die ausführbare Datei mit der rechten Maustaste und starten Sie die Installation im Kontextmenü mit den erweiterten Adminrechten. Folgen Sie den Hinweisen des Installationsprogramms.

SmartTAN optic: Leserversion

by ⋅ 8 Comments

Falsche Version des Lesers: Es gibt verschiedene Versionen des TAN-Verfahrens bei den genossenschaftlichen Banken an der (ex)GAD. Die Versionen sind nur nach unten kompatibel, d.h. ein 1.4er Leser kann auch 1.3.2er TAN erzeugen.

Aber: Seit Umstellung auf das neue Banksystem funktionieren nur noch Leser der Version 1.4. Die alten Leser müssen ausgetauscht werden, uralte 1.3er Geräte aus der Schublade funktionieren also nicht mehr.

optische_Eingaenge

Die Version steht üblicherweise auf dem Leserrücken: eine irgendwo aufgedruckte „1.4“ gibt hier an, ob es der richtige Typ ist. Achtung: Nicht mit der Produktionswoche verwechseln!

Leser_Version
Einfacher ist der Versions-Test per Tastatur: Stecken Sie eine beliebige girocard mit Chip ein und drücken SIe die TAN-Taste, geben Sie 111 als Startcode ein und bestätigen mit OK. Zeigt die Anzeige „Daten“ ist der Leser ein 1.3er oder älter, bei „Auslandsauftrag“ ist es ein Leser der Version 1.4. (Thanx für die Idee an HonkXL).

Ergänzung: Alternativ finden Sie die Versions-Angabe im Herstellermenü (Euro Taste-drücken, dann durchs Menü hangeln). Das funktioniert aber nur mit/ab 1.4er Leser.

Wenn Sie einen älteren Lesertyp verwenden möchten, kann der Mitarbeiter Ihrer Bank als Sm@rtTAN-Version „O“ einstellen (Rechenzentrum GAD) oder Sie stellen die Version im Onlinebanking selbst ein. Mittelfristig muss das Gerät getauscht werden.

Kobil_TAN_Optimus_comfort_1.3.2_klein

älterer „O“-Leser von Kobil. Ein TAN Optimus comfort

Aus Sicherheitsgründen ist die Verwendung der neuesten Version zu empfehlen, weil hier mehr Informationen zur Prüfung angeboten werden. Z.B. kann die komplette IBAN eines Empfängerkontos abgeglichen werden (SEPA lässt grüßen…)

Zum Vergleich die Rückseite eine 1.3.2er Gerätes . Zum Lesen des Typenschildes brauch ich eine Lupe.

Kobil_Rueckseite

Hier Beispiele völlig veraltete Leser. Bitte Batterien weiter verwenden und umweltgerecht entsorgen – im Zweifelsfall zur Bank zurücksenden.

Kobil 1.2 (nicht mehr zu gebrauchen)

EIn Kobil 1.2 (nicht mehr zu gebrauchen)

Dieser Leser gehört zu der ersten Gerätegeneration. Hier reichte noch eine Taste, sicherheitstechnisch nur ein winziger Fortschritt gegenüber der TAN-Liste auf Papier.

 

Internet-Explorer: Veraltete Browserversion wird angezeigt?

by ⋅ Leave a Comment

Wenn Sie auf der Anmeldeseite im Onlinebanking den Hinweis erhalten, dass SIe einen veralteten Browser verwenden, dann kann dies auch an einer Einstellung Ihres Internet-Explorers liegen.

Browserversion_pruefen

 

Prüfen Sie, ob ggf. der Kompatiblitätsmodus aktiviert wurde. Dieser schaltet den Internet-Explorer so um, dass er sich mit einer alten Browserkennung auf der Bankseite meldet. Klicken Sie auf „Extras“ und dort „Kompatibilitätsmodus“ und deaktiveren Sie die Funktion.

Wenn Sie noch Windows XP einsetzen:
Microsoft stellt in Zukunft keine Updates mehr für den alten Internet-Explorer zur Verfügung. Wechseln Sie kurzfristig den Browser (jetzt!) und mittelfristig dringend das Betriebssystem.

IE12: Entwicklertools
Ab dem IE11 gibt es für Entickler zusätzlich die Möglichkeit, gezielt einen anderen Browser dem Server vorzuspielen, aber man vergisst solche Einstellungen ja auch schnell wieder, wenn sonst alles läuft.

Drücken Sie F12 und dann STRG-8 (oder auf das Symbol unten links klicken). Stellen Sie alles wieder auf die Standard-Werte um.

IE12_Browser_umstellen

mobileTAN: Empfangsprobleme der SMS

by ⋅ 64 Comments

(Mai 2017) Empfangs-Störungen werden aktuell von einigen Nutzerinnen und Nutzern des O2 bzw. E-Plus-Netzes gemeldet. Reseller wie Aldi-Talk, 1&1 etc. sind ebenfalls betroffen. Der Ausbau des LTE-Netzes sorgt womöglich bei Umbauarbeiten für lokale Netz-Ausfälle.

Prüfen Sie auf Dienstleistungsseiten wie „allestörungen.de“ (mit Umlaut), ob andere User ebenfalls betroffen sind.

Meine Bitte: Wenn Sie Empfangsprobleme haben, nutzen Sie bitte die Kommentarfunktion am unteren Rand der Seite, damit ich diese Seite aktualisieren verbessern kann.
Vielen herzlichen Dank!

Wenn die SMS der mobileTAN nicht ankommt, dann ist die Ursache meiner Erfahrung nach ziemlich selten eine Störung auf der Bankseite. Auch würde ein Ausfall ziemlich schnell auffallen. Meist ist das Problem auf der Empfangsseite oder dem Weg dahin zu suchen.

Grundlagen zum Verständnis: Die mobileTAN ist keine „normale“ SMS, sondern eine Nachricht, die über spezielle Dienstleister mit höherer Priorität gesendet wird und mehr Kontrollmöglichkeiten (Empfangskontrolle) bietet. Es kommt vor, dass „normale“ SMS empfangen werden können, die mobileTAN aber nicht einwandfrei am Endgerät angezeigt wird. Ich habe gehört, dass diese SMS eine Art Rückkanal erfordert und deshalb die Anmeldung im Funknetz stabil sein muss. Das Rechenzentrum GAD versendet die SMS aktuell über wechselnde Dienstleister, so dass die Gefahr eines Komplettausfalls auf Sendeseite sehr stark verringert wird.

Fordern Sie deshalb die SMS ein zweites Mal an, indem Sie den Auftrag noch einmal absenden, es wird automatisch der zweite SMS-Dienstleister aktiviert.

Erste Maßnahmen bei Störungen:

  • Empfangsspeicher kontrollieren, ggf. SMS löschen
  • Telefon ausschalten, eine Minute warten, wieder einschalten (für Smartphones: kompletten Neustart durchführen)
  • an sich selbst eine Test SMS versenden oder Mailbox abhören
  • SMS-Tools abschalten

 

Befinden Sie sich aktuell im Ausland?
Der Empfang im Ausland kann funktionieren, muss aber nicht 🙁 Die Ursache ist schwer zu erkennen. Einige ausländische Provider sperren Dienstleister, die viele SMS versenden, weil sie Missbrauch („SMS-Spam“) vermuten. Leider ist Ihre Handlungsfähigkeit nicht groß. Wenn Sie länger im Ausland sind, probieren Sie den Wechsel auf einen lokalen Telefon-Anbieter oder wechseln Sie auf das Sm@rtTAN-Verfahren („Chip-TAN“) oder nutzen Sie das Signaturverfahren über eine Zahlungsverkehrs-Software.

Vertragswechsel und übernommene Rufnummer (Portierung)?
Bei einem Wechsel des Vertrages erhält man auch bei einer Rufnummernübernahme eine neue Telefonnummer, also eine Art Zwischenrufnummer. Eigentlich ist diese Zwischenrufnummer die eigentliche Hauptrufnummer des Vertrages bzw. der Handy-Sim und manchmal werden SMS nicht einwandfrei durch den Provider weitergeleitet. Erfragen Sie bei Ihrem neuen Provider die „echte“ Rufnummer Ihres Vertrages und geben Sie bei Ihrer Bank diese Rufnummer zusätzlich an und probieren Sie es damit. Notieren Sie auf dem Auftrag ausdrücklich, dass Sie die zweite Rufnummer zusätzlich nutzen möchten, damit nicht die gewünschte Nummer abgeschaltet wird. Den Wechsel zwischen den Rufnummern können Sie selbst im Onlinebanking durchführen: Melden Sie sich an und klicken Sie auf „Service & Verwaltung“. Dort wählen Sie „PIN & TAN verwalten“ aus.

Empfangssperre, SMS landen im falschen Ordner bzw. werden als Spam gefiltert
Prüfen Sie, ob die SMS eventuell falsch einsortiert und deshalb nicht sofort sichtbar angezeigt wird. Oder haben Sie eine Schutz-Software/Sicherheits-App mit Spamprüfung installiert?

Ich habe hier einige Kurz-Anleitungen zusammengesucht, empfehle aber natürlich, die Anleitung zu studieren oder ggf. über einen Suchdienst selbst für das Telefon die passende Information herauszusuchen.
Einstellungen > Anwendungen -> Nachrichten -> Allgemeine Einstellungen -> Nachrichten Blockieren

Menü – Nachrichten – Einstellungen – Allgemeine Einstellungen – Nachrichten sperren – Nummer auswählen, dan Optionen und Löschen

Sperre in den Kontakten: In den Kontakten kann unter Android auch ein Kontakt gezielt gesperrt worden sein: Kontakt länger mit dem Finger drücken. Im Fenster  dann „Aus Sperrliste entfernen“ anwählen.

Samsung (Android) Spamfilter deaktivieren: In der Android Nachrichten App gehen Sie mittels der Optionen Taste in der Nachrichten Übersicht auf „Einstellungen“. Scrollen Sie in der sich öffnenden Liste ganz nach unten und deaktivieren Sie dort bei Spam-Nachrichteneinstellungen die Funktion „Spam-Einstellungen“.

Schutz-Software: Es existieren entsprechende Filterprogramme („Spam-Blocker“), bzw. diese sind in einige Antiviren-Schutzprogramme bereits integriert. Diese sperren ggf. den SMS-Empfang von SMS ohne Absendedaten, bzw. ohne Telefonnummer. Deinstallieren Sie keinesfalls ihre Schutz-Software! Auf Smartphones ist ein Virenschutz meines Erachtens genauso Pflicht, wie auf dem „normalen“ Computer. Stellen Sie die Software so ein, dass diese Ihre SMS nicht mehr „mitliest“ oder blockt.
Die nötigen Informationen dazu finden Sie in den Anleitungen des jeweiligen Herstellers. Die Kaspersky Sicherheitssoftware (z.B. Kaspersky Internet Security for Android) gehört zu den Sicherheitstools, die den Empfang von SMS ohne Absendenummer blocken könnten.

Konfigurieren Sie ggf. den Anruf- und SMS-Filter so, dass z.B. der Absendename der Bank immer akzeptiert und angezeigt wird.

SMS-Tools: Einige Verwaltungsprogramme und auch einige Systeme greifen in den SMS-Empfang ein und kommen nicht damit klar, dass die mobileTAN nicht mit einer Absendernummer geschickt wird. Schalten Sie Tools testweise ab und stellen Sie den Standard-Empfang Ihres Systems an.

Tablets und Co: Keine SMS für mobile Browser: Die Browserkennung
Das mobileTAN-Verfahren ist nur dann wirklich sicher, wenn nicht auf dem gleichen Gerät auch das Onlinebanking betrieben wird. Der Sendekanal des Auftrages muss eindeutig vom Empfangskanal der SMS getrennt sein, damit nicht z.B. Viren einfach eigenständig Onlinebanking auf dem Telefon betreiben und sofort auch die TAN Bestätigung erledigen.

Deshalb muss der Server der Bank erkennen, wenn sich ein mobiler Browser auf der anderen Seite befindet und schaltet das mobileTAN Verfahren ab.

Gleichzeitig bietet er das Onlinebanking in einem für Mobilgeräte angepasstem Design an. Viele mobile Menschen verwenden deshalb unterwegs und auf Tabletts Browser, die sich als Mobilgeräte ausgeben. Es ist dann nicht möglich, das mobileTAN-Verfahren zu nutzen. Sie können den Browser zu erweitern, damit er sich nicht mehr als mobiles Gerät anmeldet und damit das mobileTAN-Verfahren angeboten wird. Ich rate davon eher ab, dies sollten Sie nur durchführen, wenn Sie 100%ig sicher sind, dass keine Schadsoftware auf Ihrem System sein kann und wenn Sie wirklich eine Trennung der Kanäle durchführen, also z.B. auf dem Tablett Onlinebanking betreiben und die SMS auf einem separaten Telefon empfangen.

Entwicklermodus im Internet-Explorer 11 verhindert mobileTAN
Starten Sie mit F12 die Entwicklertools und wählen Sie unten links das Computer/MobilTel. Symbol oder drücken Sie STRG-8. Das Browserprofil und die Browser-Kennung können Sie an den mit Pfeilen gekennzeichneten Stellen einstellen. Stellen Sie die Emulation so um, dass dem Banksystem kein mobiler Browser gemeldet wird.

IE12_Browser_umstellen_mobile-TAN

Zu altes Telefon?

Jemand hat mir berichtet, dass sein altes Smartphones (konkret ein uraltes Android-Telefon der ersten Stunde) die SMS nicht mehr empfangen konnte. Da es früher geklappt hat, ist mir nicht klar, an welcher App dies liegen kann, allerdings ist auch so altes Smartphone wirklich nicht mehr sicher zu verwenden. Leider weiß ich nicht mehr, welche Hardware und welche Version dies genau war.

Bitte nutzen Sie die Kommentarfunktion, damit ich diese Seite verbessern kann.

Ihre Mailadresse wird nicht veröffentlicht, sie können auch gerne einen anonymen Namen verwenden.
Bitte nennen Sie möglichst viele Daten Ihres Telefons und Anschlusses, z.B.

  • aktuelle Postleitzahl oder zur Not die Stadt wg. des Antennenstandorts
  • Provider
  • Handy mit Typ, Marke, Version und Betriebsystem, falls bekannt.

Wenn ein Lösungsvorschlag geholfen hat – oder eben nicht, wäre das natürlich auch diese Angabe sehr hilfreich, um die Seite zu verbessern. Vielen lieben Dank!

(Aufgrund des Spam-Aufkommens werden Kommentare erst nach Freigabe veröffentlicht)

Browser-Cache und Cookies löschen

by ⋅ Leave a Comment
Suchwort #BBC

Ein Cache ist eine Art Zwischenspeicher, der eigentlich ganz praktisch ist. Im Browser (Firefox & Co.) werden Internet-Seiten, Bilder und auch kleine Programme auf dem lokalen Datenspeicher (meist der Festplatte) abgelegt und stehen sehr viel schneller zur Verfügung, als wenn sie über das langsame Netz nachgeladen werden müssten (> wikipedia über Cache).

Cookies sind kleine Daten, die vom Server auf Ihrem Rechner zur Identifikation gespeichert werden. Diese werden z.B. verwendet, um die Anmeldung zu sichern („Session cookies“> wikipedia über Cookies).

Bei Anmeldeproblemen und defekter Darstellung können veraltete Daten Ärger machen und es ist dann notwendig, alten „Daten-Müll“ aus dem System zu entfernen.

Starten Sie nach dem Aufräumen den Browser neu.

Apple Mac
Prüfen Sie zuerst, ob Updates für Ihr System vorliegen.
Firefox: Browsercache und Cookies löschen
Safari: Browsercache und Cookies löschen

 

So löschen Sie den Cache und die Cookies Ihres Windows/Linux Browsers:

Wichtig: Die Berechtigung zum Löschen muss vorhanden sein. Unter Windows empfehle ich daher, den weiter unten beschriebenen Vorgang zwei Mal durchzuführen. Einmal mit den „normalen Rechten“ als Nutzer/in und zusätzlich mit den erweiterten Adminrechten. Dazu den Browser nach dem ersten Mal schließen und das Icon mit der rechten Maustaste anklicken. Hier im Kontextmenü „als Administrator ausführen“ auswählen und den Dialog bestätigen.

Kontexmenue_als_Administrator_ausfuehren

 

Strg-Shift-Entf

Die Tastenkombination STRG-Shift-Entf, also gleichzeitig „Steuerung“, „Großschreibe-Taste“ und „Löschen“ drücken – es startet bei den aktuellen Browsern die Verwaltung des Zwischenspeichers.

 

 

 

Mozilla-Firefox
Wählen Sie oben im Zeitraum unbedingt „Alles“ aus, damit nicht noch ältere Daten zurückbleiben. Achten Sie darauf, dass „Cache“ und „Cookies“ ebenfalls angehakt ist.

Google-Chrome
Achten Sie darauf, dass der „Gesamter Zeitraum“ oben ausgewählt ist. Dazu „Browserverlauf“, „Cookies und andere Website…“ und „Bilder und Dateien im Cache“.

Chrome_Cache_und_Cookies

Microsoft Edge

Deaktivieren Sie „Bevorzugte Websitedaten beibehalten“ und aktivieren Sie aber das Löschen der „Temporären Internetdateien“ und „Cookies“.

Android Cookies

  1. „Internet“. Unter älteren Android-Versionen heißt diese oftmals „Browser“.
  2. Tippen Sie auf die Menü- bzw. Options-Taste Ihres Androiden. Beim Samsung Galaxy S4 ist das beispielsweise die linke Softkey-Taste.
  3. Anschließend tippen Sie auf „Einstellungen“ und rufen Sie die Schaltfläche „Datenschutz“ auf.
  4. Hier tippen Sie auf „Persönliche Daten löschen“.

Chrome:

    1. Um die Cookies zu löschen, setzen Sie einen Haken hinter den Eintrag „Cookies und Sitedaten“.
    2. Bestätigen Sie mit „OK“, sind die gespeicherten Cookies gelöscht.
    3. Folgen Sie den ersten vier Schritten wie oben beschrieben.
    4. Im Fenster „Datenschutz“ tippen Sie allerdings unten auf „Browserdaten löschen“.
    5. Setzen Sie bei „Cookies/Daten löschen“ einen Haken und bestätigen Sie den Löschvorgang mit „Löschen“.