Suchwort: #Proficashpfad

Profi cash organisiert einen Teil der Programmsteuerung, die Ablage der Programmdaten und Datenbanken auf eine sehr einfach zu pflegende Art und Weise: Per ini-Dateien. Das sind einfache, mit dem Windows-Notepad editierbare Textdateien, in die die einzelnen Informationen eingetragen werden. In ihnen ist u.a. der Ablageort der Daten zu finden. Eine Bearbeitung ist damit sehr einfach, wenn ein Grundverständnis zu den Windows-Laufwerken und -Pfadangaben vorhanden ist.

Warum ist das wichtig?
Es ist möglich, Profi cash an unterschiedlichsten Orten abzulegen und zu installieren, auch mehrere parallele Installationen sind kein Problem. Es kommt häufig vor, dass alte Installationen vorhanden sind, weil z.B. zwischendurch ein Rechnerwechsel oder Neuinstallationen vorgenommen wurde. Es kann sein, dass bei einem Update eine falsche Installation aktualisiert wird oder dass ein Backup alten Installation durchgeführt wird, so dass Datenverlust möglich ist. Dazu kann mit dieser Kenntnis mit einfachem Kopieren eine Datensicherung erstellt werden oder auch die Installation auf einen USB-Stick verschoben werden. Auch die Reparatur einer „zerschossenen“ Installation ist damit möglich oder das Einspielen eines Backups auf einem neuen System. Diese Anleitung ist daher sowohl für Administratoren, als auch für normale Anwender interessant.
So finden Sie den wichtigsten Pfad, den zum Datenbankordner:

Suchen Sie bitte auf Ihrem System nach der Datei wpcdir.ini.

Wenn Sie master-Rechte haben und Profi cash noch läuft:
Sie können die wpc.ini in der Firmenkonfiguration (Menü Stammdaten) editieren. Sie müssen dann die Anleitung nicht lesen.

Wählen Sie bitte dazu das von Ihnen genutzte Profi cash Icon mit der rechten Maustaste an und klicken Sie auf sinngemäß „Dateiordner öffnen“.

In diesem Ordner sollten Sie eine wpcdir.ini finden. Öffnen Sie diese Datei (rechte Maustaste und „Bearbeiten“ auswählen. Es sollte sich Notepad oder ein Editor öffnen. Prüfen Sie den angegebenen Dateipfad. Die wpcdir.ini zeigt den Programmpfad. Hier sind die ausführbaren Programme und Bibliotheken gespeichert. Das kann eine Netzwerkfreigabe sein oder auch ein lokaler Datenträger oder wie bei mir: Einen USB-Stick.
In diesem Dateipfad finden Sie die für Ihr System gültige wpc.ini.

Öffnen Sie die wpc.ini Datei genauso. Sie sehen die Ablageorte der Datenbanken. Wenn Sie diese Pfade sichern (kopieren), dann sichern Sie den kompletten Profi cash Datenbankbestand. Verschieben Sie die Datenbanken an einen neuen Ort, z.B. eine Netzwerkfreigabe oder einen USB-Stick, dann müssen Sie nur diese Angaben anpassen, damit Profi cash den neuen Platz kennenlernt.

Wenn Sie sich diese Datei ansehen, sehen Sie den  Eintrag für den Datenpfad, in den die neuen Datenbanken aus der Mail hineinkopiert werden müssen.

Die bkcemu.ini ist im gleichen Pfad wie die wpc.ini abgelegt. Sie wird für die FinTS/HBCI-Daten benötigt. Damit individuelle Einstellungen  der einzelnen Nutzer im Netzwerk möglich sind, kann man die Ablage hier steuern.

Für Profi cash 10.x International, dem Auslandszahlungsverkehr gilt das gleiche, nur dass die Pfadangaben wipdir.ini und wip.ini heißen. In Profi cash 11 wurde das Auslandsmodul integriert.

Bei optischen TAN-Verfahren werden die für die Auftragsprüfung und TAN-Generierung nötigen Daten in einer Grafik übertragen. Bisher wurden dazu meist rhytmisch flackernde Bildfelder verwendet, die von Hell-Dunkel-Sensoren erfasst wurden, sie lesen die per Video übertragenen Daten aus einer Art Morsecode („Sm@rtTAN optic“ bzw. „Flicker TAN“).

Bei der Erzeugung mit einem farbigen QR-Code verwendet der Leser statt einzelner Hell-Dunkel-Sensoren eine kleine Kamera, die das Bild auf einen Klick und entsprechend schnell erfassen kann. Das Verfahren bewährte sich in Holland bereits millionenfach.

https://de.wikipedia.org/wiki/QR-Code

Die Vorteile sind:

  • schnellere Erfassung, einfachere und sichere Bedienung
  • keine Berührung des Bildschirms,
  • Keine Anpassung der Grafikgröße und Flackergeschwindigkeit nötig
  • größerer Kontrollschirm ermöglicht übersichtlichere Kontrolle
  • Funktioniert auch bei Fernwartungen und Remote-Zugängen (Terminal-Server)
  • sehr sicher durch Chiptechnik

Nachteile:

  • größere Stromverbrauch benötigt größere Batterien (3x Microzellen)
  • entsprechend größeres und schwereres Gehäuse bedingen höhere Versandkosten
  • nur bei Banken mit gleicher Technik verwendbar (SmartTAN plus Photo)
  • etwas teurer
  • aktuell bietet nur der Hersteller vasco die Technik an

Bei den genossenschaftlichen Banken wird weiterhin eine Bankkarte zur Erzeugung der TAN verwendet, der Leser ist also vom eigentlichen Bankzugang unabhängig, so muss in einer Familie oder Firma nicht jeder einen TAN-Leser besitzen, sondern nur die persönliche Bankkarte benutzen.

Da es aufgrund der Sicherheitsbindung an die Chipkarte eine App nicht geben kann, entfällt auch hierzu die Sicherheitskritik an dem Verfahren.

Die meisten genossenschaftlichen Banken planen die Einführung in den nächsten Monaten, sobald die Geräte in größeren Mengen lieferbar sind.

Wenn sich Ihre Software nach einer Aktualisierung weigert, z.b. Lastschriften zu senden oder Sie erhalten Fehlerhinweise bei der Erfassung, dass die Auftragsart für Ihr Konto nicht freigeschaltet ist, dann kann dies an einer alten, nicht mehr aktuellen oder fehlerhaften BPD/UPD-Zuordnung liegen.

Dies kann unter Umständen auftreten, wenn Sie alte, nicht aktuelle Bankverbindungen in Ihrer Zahlungsverkehrs-Software haben, womöglich sogar von anderen Usern der Software.

Prüfen Sie, ob diese Zugänge noch funktionieren und aktualisieren Sie diese. Bei GLS eBank (windata) finden Sie den Eintrag unter Stammdaten/Administrator für FinTS/HBCI.

Wenn Sie den Zugang nicht mehr verwenden, löschen Sie – nach einem Backup Ihrer Daten – den Eintrag aus Ihrer Softwaredatenbank. Aktualisieren Sie die Bank- und Userparameterdaten, in den meisten Programmen gibt es dazu das Menü oder den Button „synchronisieren“.

Schlägt die Synchronisierung des Zugangs mit Fehlermeldungen vom Server fehl (4 stellige Fehlercodes), sollten Sie dieses lesen, aber wahrscheinich müssen Sie sich mit der Bank in Verbindung setzen und Ihre Zugangsdaten abgleichen.

Prüfen Sie nun, ob die Auftragsarten wieder funktionieren.

 

Suchwort #zeit7

Unter Windows 7 ist die Zeiteinstellung am einfachsten über die Suchen-Funktion erreichbar. Geben Sie einfach „zeit“ als Suchwort an.

 

Und wählen Sie unter Systemsteuerung „Zeitzone ändern“ aus.

 

 

Kontrollieren Sie die Einstellungen. In Deutschland sollte UTC+1 eingestellt sein.

Die Internetzeit wird von den Browsern zum Prüfen der sogenannten Sessions verwendet

Die angezeigte Zeit muss nicht korrekt sein, wenn z.B. die Sommerzeiteinstellung nicht stimmt.

 

Hier habe ich den Server 3 ptbtime3.ptb.de der technischen Physikalisch Technischen Bundesanstalt eingestellt, die auch für das „Atomuhr-Zeitfunksignal“ sorgt.

 

Mit Klick auf „Jetzt aktualisieren“ kann man die Verbindung testen.

Nach längerer Zeit trudelte heute Nacht ein vermeintliche Anwalts-Mail ein, deren Anhang weder der Maildienst gmx, noch eein Virenscanner bei virustotal.com  als Schadsoftware einstufte.

Die Datei im Anhang war 2x gezippt, so dass in der ersten Kontrolle die enthaltene ausführbare com Datei nicht auffallen würde. Dass es sich um Schadsoftware handeln muss, würde ich schon aufgrund der Uhrzeit vermuten, ein Anwalt würde sicherlich kaum eine Mail senden und wenn dann sicherlich nicht um 2.45 Uhr am Samstag.

Hier der Text:

Sehr geehrte/r Raimund Sichmann,

bedauerlicherweise mussten wir feststellen, dass die Aufforderung. 788055959 bisher ohne Reaktion Ihrerseits blieb. Nun gewähren wir Ihnen nun letztmalig die Möglichkeit, den ausstehenden Betrag unseren Mandanten OnlinePayment GmbH zu begleichen.

Aufgrund des bestehenden Zahlungsausstands sind Sie gezwungen zuzüglich, die durch unsere Beauftragung entstandene Kosten von 62,89 Euro zu bezahlen. Bei Rückfragen oder Reklamationen erwarten wir eine Kontaktaufnahme innerhalb von drei Werktagen. Um weitete Mahnkosten zu vermeiden, bitten wir Sie den ausstehenden Betrag auf unser Konto zu überweisen. Berücksichtigt wurden alle Buchungseingänge bis zum 23.03.2017.

Ihre Personalien:

Raimund Sichmann
[Adressdaten entfernt]

Überweisen Sie den fälligen Betrag unter Angaben der Rechnungsnummer so rechtzeitig, dass dieser spätes tens zum 30.03.2017 auf unserem Konto eingeht. Können wird bis zum genannten Datum keine Überweisung verbuchen, sind wir gezwungen unsere Forderung an ein Inkasso zu übergeben. Alle damit verbundenen Zusatzkosten werden Sie tragen müssen.

Die vollständige Kostenaufstellung Nr. 788055959, der Sie alle Einzelpositionen entnehmen können, ist beigefügt.

Mit verbindlichen Grüßen

Rechtsanwalt Marco von Cili

Wenn die Server-Zertifikate ausgetauscht werden, müssen die Sicherheitseinrichtungen der Zahlungsverkehrs-Programme auf dem aktuellen Stand sein.

Programme, die die Zertifikate selbt verwalten, benötigen dann den aktuellen Softwaresstand. Das sind aus dem Genobereich beispielsweise die VR-NetWorld Software (6.x) und Profi cash (11.xx) , aus dem Sparkassenbereich SFIRM und Starmoney.

Andere Programme arbeiten mit der Verschlüsselung des Betriebssystems (z.B. windata, GLS eBank, Banking4..) und benötigen von dieser Seite den aktuellen Softwarestand.

Die wichtigsten Änderungen betreffen in meinen Augen die Termine der Lastschriftverarbeitung und der Sequenzen, das hatte ich hier geschrieben.

Einige weitere Veränderungen möchte ich nicht unter den Tisch fallen lassen.

Detailinfos: www.europeanpaymentscouncil.eu/index.cfm/knowledge-bank

Die Mandatsreferenz <MndtId> darf nun unter pain.008.001.02.xsd auch Leerzeichen enthalten. Es empfiehlt sich jedoch, Leerzeichen in der Mandatsreferenz zu vermeiden, da das elektronische Mandat mit dem schriftlichen Mandat übereinstimmen muss und auch kontrollierbar sein sollte.
Mandatsänderungskennzeichnung „SMNDA“ bedeutet jetzt „Same Mandate New Debtor Account“
Eine Änderung der Zahlungspflichtigen-Kontoverbindung muss in der Folgelastschrift  mitgeteilt werden und dies auch innerhalb der Bank. Bisher unterschieden, ob der Zahlungspflichtige innerhalb der gleichen Bank ein ein anderes Konto verwendet oder ob er komplett die Bank gewechselt hatte.
Wenn sich die Zahlungspflichtigen-IBAN ändert, wird aufgrund der optionalen Mitgabe eines BIC das Mandatsänderungskennzeichen SMNDA (Same Mandate New Debtor Agent) grundsätzlich immer in „Same Mandate New Debtor Account“ umbenannt. Diese Angabe darf nicht mehr bei der ursprünglichen Zahlerbank unter <OrgnlDbtrAgt> erfolgen. Dafür kann aber optional ein Original Debtor Agent BIC mitgegeben werden. Es darf nur eines der 3 Felder Original Debtor Account Other/ID mit „SMNDA“ (empfohlen) Original Debtor Account IBAN oder Original Debtor Agent BIC belegt werden.
weitere SEPA-Änderungen:

Scheckformulare mit Kontonummer und BLZ dürfen nur noch aufgebraucht werden, sie werden nicht mehr von den Banken zur Vergügung gestellt. Viele Banken ändern daher auch ihre Bestellprozesse.

Nationale Schecks werden ab 21. November 2016 im Interbankenformat als XML-Daten über das SEPA Clearingverfahren der Bundesbank ausgetauscht.
Die Umsatzinformationen in CAMT 052/053 werden angepasst: In den Transaction Details (TxDtls) werden die Referenz-Felder (<Refs>) bei Scheckbuchungen neu belegt:
<EndToEndId> Das Feld enthält den Text „SCHECK-NR. „, gefolgt von der Schecknummer.
<TxId> In den ersten 12 Stellen steht hier die ISE/BSE-Referenz.
<ChqNb> Schecknummer
Einige GVCs (Geschäftsvorfallcodes, Felds C7a) ändern sich im DTI (MT94x):
101 (Debitorisch): Inhaberscheck
102 (Debitorisch): Orderscheck
103 (Debitorisch): Reisescheck
111 (Debitorisch): Rückrechung von Schecks
122 (Debitorisch): Währungsscheck auf EURO
170 (Creditorisch): Gutschrift aus Scheckeinreichung
183 (Creditorisch): Scheckrückgabe (neu, bisher 941/0)
Schrägstriche („Slashes“) im Zeichensatz UTF-8
Referenzen, Nachrichten und Kennungen dürfen weder mit einem „/“ beginnen oder enden, zwei Schrägstriche hintereinander „//“ dürfen nicht verwendet werden.
letzte Änderung: 17.11.2016

Die Deutsche Bank hat nach sehr kurzer Vorwarnzeit das Verschlüsselungs-Zertifikat zu ihrem FinTS-PIN&TAN-Server geändert, HBCI mit Signaturdatei oder mit Signatur-Chipkarte sind nicht betroffen.

Programme, die die Zertifikate selbst verwalten, benötigen eine Update, bzw. die neue Zertifikatsdatei, dazu gehören auch Starmoney und SFirm.

Das sind bei den genossenschaftlichen Programmen:

  • VR-NetWorld Software
  • Profi cash

Für die aktuelle VR-NetWorld Software steht seit dem 15.11. das Update 6.20 Build 21 zur Verfügung. Die Version 5 ist abgekündigt und erhält keine Updates mehr.

Bei älteren Programmen muss die Zertifikatsdatei manuell ausgetauscht werden, die nötige Datei kann über die lizenzgebende Bank und muss manuell eingespielt werden.

Programme, z.B. Hibiscus, GLS eBank (windata), Lexware, Wiso, etc., die das Betriebssystem für die Verschlüsselung und Zertifikatsverwaltung nutzen, benötigen ein Betriebssystem auf dem aktuellen Stand und mit korrekter Uhrzeit und Datum.

zuletzt ergänzt: 05.11.2016

Die veralteten Versionen der VR-NetWorld Software 5.x und Profi cash 10.x erhalten keine Updates mehr, kennen deshalb auch die neue URL der Sparkassen und DKB nicht und können sich nicht automatisch umstellen. Die Sparkassen warnen seit Monaten vor der Abschaltung des alten Zuganges, haben es aber leider versäumt, die Änderungsfunktionen des HBCI-Standards am Server zu programmieren.

Eine Fehlermeldung seit dem 03. November sieht womöglich so aus (Quelle)

HNHBK:1:3+000000000144+220+unbekannt+1+unbekannt:1′
HIRMG:2:2+9050::PinTanJ2EE HBCI-System nicht erreichbar+9800::Dialog abgebrochen‘
HNHBS:3:1+1′
HIRMG;9800;“Dialog abgebrochen“
Für andere Programme empfehle ich den Thread hier im Onlinebanking-Forum und das jeweilige Unterforum.
Was muss geändert werden?
Die FinTS/HBCI-Version muss auf 3.0 eingestellt werden und die URL muss angepasst werden. Die alten Berechtigungen (aus BPD und UPD) müssen gelöscht werden oder aktualisiert werden.

Ich empfehle den Wechsel auf eine aktuelle Programm-Version, die alten Versionen erhalten keinen Support mehr seitens der Hersteller. In den neuen Versionen sollte ein manueller Wechsel nicht nötig sein, ggf. muss der  Datenbestand nur mehrfach aktualisiert und das Programm neu gestartet werden. Da allerdings bei einigen Banken ein Lizenzwechsel nötig ist, ist dies nicht für alle eine Option. Kundinnen und Kunden der GLS Bank erhalten die neuen Lizenzen hier.

In jedem Fall: Erstellen Sie vor dem Umstellen ein frisches Backup und zwar in jeder Firma/Mandanten, falls Sie mehrere aktiv nutzen.

Wie wird dies in der VR-World Software 5.22 eingestellt?
  1. Die alte BPD muss gelöscht werden, dies finden Sie unter „Extras“ (siehe unten). Wählen Sie das betroffene Kreditinstitut aus und bestätigen Sie die Sicherheitsabfrage.
  2. Im nächsten Schritt muss die URL des Bankzuganges geändert werden. Wählen Sie Stammdaten/Bankverbindung und klicken Sie den Eintrag mit der rechten Maustaste an. Wählen Sie im Kontextmenü „Bearbeiten“ aus und stellen Sie die Adresse um. Die Datenbank in der Bankenliste auf hbci-zka.de sollte die richtige URL enthalten.
  3. Abschließend muss der Zugang synchronisiert werden, als HBCI-Version ist dann FinTS 3.0 anzuwählen.

vrnws_bankparameterdaten_anzeigen

vrnws_bankparameterdaten_loeschen

Read More →

Da es bald selbstfahrende Autos und Selfiedrohnen gibt, scheint es logisch, dass meine Mailadressen auch an Gewinnspielen teilnehmen 😉

Immerhin ist klar, woher die Daten stammen

Sehr geehrter Herr Sichmann,

Wir freuen uns Ihnen heute mitteilen zu dürfen, dass Ihre E-Mail-Adresse: info@onlinebanking-forum.de  Euro 4.330,000 gewonnen hat. Das ergaben die Ergebnisse vom 07. September 2016 des annual EUROMILLIONES INTERNATIONAL LOTTERIE Fordern Programm Gewinn Förderprogramm von 10. September 2016, kostenlose Teilnahme  gefördert durch Förderprogramm Konsortium und Software-Unternehmen, was bedeutet, Lottoscheine wurden nicht verkauft sondern gesponsert.
Für weitere Informationen Ihres Gewinnanspruchs kontaktieren Sie direkt unsere Lotto Zentrale und nennen uns einfach Ihre Ihrer Gewinnerdaten und Ihre gewinnende E-Mail Adresse.

Ihre Gewinnerdaten Einzelheiten.
Ref Nº: DBS/VE/0999/171
Batch Nº: ESP/2016-19EU
E-Mail Adresse: info@onlinebanking-forum.de

INTERNATIONAL LOTTERY COMMISSION
C\ San Vicente Paul 11 EOD
28007 Madrid España
Tel: +34 632 375 562
Email:  laroyalseguros@gmx.es

Bitte denken sie daran jeder gewinnanspruch muss bis zum 30.09.2016 Angemeldete sein. Jeder nicht angemeldet Gewinnanspruch verfallt und geht zuruck an das MINISTERIO DE ECONOMIA Y HACIENDA. Bitte denken sie auch daran das 5% ihres gewinnes an die sicherheitsfirma LA ROYAL SEGUROS S.A geht. Der 5% sind erst nach erhalt des gewinnes fallig da der gewinn in ihren namen versichert ist.

Mit freundlichen Gruessen
Juan Gomez Vaquero

©2016 Euromillion Incorporation HEAD, ONLINE LOTTERY DEPARTMENT Der Euro Millions LOTTERY PROMOTION