Informationen zu mstcgn

Hallo @Stefff ,   kauf dir doch diesen blöden TAN-Generator von der Consors oder ein vernünftiges Smartphone (oder Tablet) und wechsle zu einem anderen Anbieter. Es gibt hier mittlerweise Broker, bei denen du nur 1€ pro Trade zzgl. Xetra-Spread bezahlst. Das ist so viel günstiger als bei der Consors, dass du die Kosten nach wenigen Trades wieder rein hast und in der Zukunft weiter Geld sparst. Nicht mehr Jammern, sondern das Problem einfach aktiv lösen 😉   Eine kostenlose Depotübertragung ist auch noch eine Option. Nur ist die Consors mit solchen Anfragen dermaßen überrannt worden, dass die ewig dafür brauchen.   Wichtig ist, dass dein zukünftiger Anbieter keine Direktbank, sondern ein Broker ist, damit du nicht ständig nach 5 Minuten automatisch ausgeloggt wirst. Die Broker haben dann natürlich keine normalen Zahlungsanbieterbereich (Girokonto). Mit einem Smartphone und Videoident kann man sich dort von zu Hause in tatsächlich um die 10 Minuten anmelden und direkt loslegen. ... Mehr anzeigen

Ich probiere TR gerade aus. Die Spreads sind zwischen 9 und 17 Uhr genauso wie bei Xetra. Ich habe ganz schön gestaunt, wie preiswert ich dort ETF-Anteile gekauft habe. Das Angebot von TR ist natürlich nicht mit Consors zu vergleichen. Consors hat hier viel mehr zu bieten. 1€ zzgl. üblichem Xetra-Spread (den man auch bei Consors hat) für den Kauf von Knapp 1000€ eines iShares Core MSCI World ist deutlich günstiger; selbst wenn der Spread höher wäre. Ich habe dort aber keinen TAN-Wahnsinn und kann per Smartphone handeln. Nachsehen per App dauer nur Sekunden (nur App öffnen und schnell den Fingerprint machen). Das muss jeder für sich abwägen.    Bei einer einfachen Buy and Hold Strategie (Sparplan auf Standard-ETF) ist man bei Consors besser aufgehoben. Die lässt man laufen und schaut nicht ständig nach. ... Mehr anzeigen

@Floki Bei der orangen Bank in Frankfurt mit der Bankleitzahl 50010517 geht das zumindest noch für die Umsätze. Transaktionen gehen dort leider nicht mehr, bis die Schnittstelle überarbeitet wurde. ... Mehr anzeigen

Eigentlich muss ich der Consorsbank dankbar dafür sein, dass sie rund um PSD2 so schlecht ist. Dadurch habe ich mich umgesehen und festgestellt, dass es sogar Garatis-Broker gibt, bei denen ich entweder nur 1 EUR pro ETF-Transaktion bezahle oder einige sogar komplett kostenlos sind. Zudem habe ich einen besseren Anbieter für mein Girokonto gefunden.   Die Suche war garnicht mal so schwer. Einfach nach "broker just gratis trade" googeln. Namen darf ich hier ja nicht nennen.   Wenn sich hier nicht schnell etwas ändert, bin ich auch weg. Seit Monaten habe ich wegen der Consorsbank keinen Überblick mehr über meine Finanzen, weil meine Banking4 App per FinTS selbst nur beim Abrufen meiner Umsätze eine TAN verlangt, die ich unterwegs wegen der 8-stelligen Länge nicht in die App kopieren kann. Bei meiner neuen Bank brauche ich nur alle 90 Tage eine TAN einzugeben. Wenn die Umstellung des Girokontos nicht so nerven würde, hätte ich das schon längst gemacht. Es ist nur eine Frage der Zeit; und dabei rede ich nicht von Monaten, sondern Wochen.   PS: Ich musste für diesen Community-Beitrag schon wieder eine starke Authentifizierung mit Kundennummer + PIN + TAN durchführen. Es ist vollkommen sinnfrei, hier eine Transaktionsnummer anzugeben. Ich will hier doch keine Finanztransaktion signieren. ... Mehr anzeigen

Um den Kontostand per App zu erfahren.   Consorsbank: 1. App öffnen 2. Sesson beendet Meldung wegklicken 3. Auf Fingerabdruck tippen 4. Touch ID 5. SecurePlus App öffnen 6. Touch ID 7. Auf Freigeben Tippen (wo schon ein Haken drank ist)   Bei einer anderen Direktbank (orange, aus Frankfurt): 1. App öffnen 2. Touch ID   Warum kann man das bei Consorsbank nicht noch etwas komplizierter lösen? ... Mehr anzeigen

Bei einer falschen Umsetzung wird die BaFin schon bei der Bank anklopfen. Das würde dann mehr als unangenehm. ... Mehr anzeigen

Genau. Kundennummer und PIN reichen für ein Login. Mit PSD2 kommt halt eine gelegentliche starke Authentifizierung dazu. Aber eine Transaktionsnummer wird zusätzlich zu Kundennummer und PIN für Transaktionen verwendet; dort dann auch noch zweckgebunden für eine bestimmte Transaktion. Bei Kauf oder Verkauf von Aktien verlangt die Consorsbank dann wiederum TANs ohne Context, so wie sie beim Login verwendet wird.   Ich gebs auf 😉 ... Mehr anzeigen

Die TAN alleine nützt natürlich nichts. Wenn ich aber beispielsweis einen Beitrag hier im Forum schreibe, dann gebe ich im Internet Browser nicht nur eine TAN, sondern zsätzlich auch noch Kundennummer und PIN ein. Wenn das jemand abgreift, dann sieht die Situation schon anders aus. ... Mehr anzeigen

Ich werde hier sicherlich keine Hinweise geben, über welches Szenario ein Angriff stattfinden könnte. Es geht aber nicht darum, nur eine TAN zu generieren und jemanden zu geben. Warum ich hier für das Schreiben eine Beitrags Kontonummer + PIN + TAN eingeben muss, ist nicht gut. Dafür braucht man keine starte Authentifizierung. Ich geben hier alle drei Daten an.  Beim Handeln von Aktien wird übrigends keine QR-TAN, sondern die normale TAN (ohne Contextinfos) verwendet.   Schön ist, das wir uns im Kern einige sind, das die Gesamtlösung schlechter als bei anderen Banken umgesetzt ist.   Wenn ich in der Bahn sitze und mal schnell den Kontostand mit Banking4 (FinTS-API) prüfen möchte, dann muss ich die 8stellige TAN mit einem Stift abschreiben und sie dann wieder eintippen. PSD2 soll eigentlich Innovationen fördern. Das ist nur ein lächerlicher Rückschritt. ... Mehr anzeigen

Die allermeisten Menschen können sich eine achtstellige Zahl nicht merken und in eine andere App übertragen. Wenn man die ersten 4 Stellen eingibt und dann nochmal kurz in der SecurePlus App nachsieht, wie die letzten 4 Stellen sind, dann wird die TAN garnicht mehr angezeigt!! Die Vorschaufunktion war ein Workaround für die schlechte Usability der App.   => TANs verkürzen auf unter 6 Sellen => Kopierfunktion einbauen => TAN für die Gültigkeitsdauer anzeigen, auch wenn man die App kurz verlässt.   Habe ihr eigentlich keine guten Externen bei euch, die euch dahingehend vernünftig beraten? Wie kann man nur gleichzeitig so viel falsch machen. PSD2 ist nicht schlimm, aber was Consorsbank daraus gemacht hat, reduziert sogar die Sicherheit und vertreibt die Kunden. ... Mehr anzeigen

Zudem sollen die Transaktionsnummern (TANs) Zweckgebunden sein, so dass man mit der Transaktionsnummer z.B. genau die eine Überweisung auf ein Konto und kein anderes durchführt. TANs sind hochsensible Daten, die ich nur sparsam und kontrolliert rausgebe, weil man mir, falls sie abgefangen werden, ggf. großer Schaden zugefügt werden kann.   Tatsächlich ist es so, dass mich die Consorsbank hier zwingt, geradezu mit TANs um mich zu schmeißen. So muss ich Kundennummer, PIN UND TAN eingeben, um einen Forenbeitrag zu schreiben. Wenn das jemand abfängt, kann der damit eine Wertpapiertransaktion durchführen.   Ich bleibe nur bei der Consorsbank, wenn die Sicherheitslücke schnell abgestellt wird. Das ist mir hier wirklich zu unsicher geworden. ... Mehr anzeigen

Andere Banken haben das besser gelöst. Namen darf ich hier im Forum nicht nennen, aber alle die ich kenne sind besser. ... Mehr anzeigen

Bei mir stürzt die App auch unter iOS 13.1.3 ab! ... Mehr anzeigen

Danke für den Hinweis. Kontostand und Umsätze sollen sich weiter abrufen lassen und das habe ich mit einem Konto eines Freundes gerade erfolgreich geprüft. Das reicht mir, weil ich mehrmals in der Woche mit der App einfach nur reinschauen und kategorisieren muss. Zudem muss man bei einer anderen Bank nur alle 90 Tage eine starke Authentifizierung mittels TAN beim Login durchführen. Damit habe ich schon mal zwei bessere Alternativen. Jetzt geht es mir schon etwas besser. Ich bin wirklich über das Verhalten von CB zutiefst beunruhigt und schockiert. ... Mehr anzeigen

Bisher hatte ich die Hoffnung, dass CB vernünftig wird und die Dauer zwischen zwei Login-TAN-Abfragen erhöht. Ich kann ja verstehen, dass CB hier noch etwas Zeit für eine Anpassung braucht. Jedoch hat man sich dagegen entschieden.   Daher werde ich nun eine neue Bank suchen. Bei einer anderen Bank kann ich z.B. mit der meiner Banking4 App immer noch problemlos FinTS (HBCI) nutzen und muss nicht ständig für eine simple Kontostands- bzw. Umsatzabfrage mehrere TANs pro Abruf eingeben. Offensichtlich sehen die Experten, die PSD2 entworfen haben, keinen nennenswerten Sicherheitsgewinn, wenn bei jedem Login eine Transaktionsnummer abgefragt wird. Es würde reichen, wenn man die beispielsweise nur einmal pro Woche eingibt.   Ich merke mir übrigens nicht so gerne achtstellige Zahlen, um sie von der einen App in die andere zu Übertragen. Die SecurePlus App hat ja noch nicht einmal eine Kopierfunktion.   Eine Softwareanpassung mach ein durchschnittlicher Java-Entwickler in einigen Tagen (inkl. Unit-, Integrations-,... -Test und Deployment usw. in Produktion. Dazu muss man sich in der Datenbank nur ein paar zusätzliche Infos zum Login speichern. Das ist nicht teuer und steht in keinem Verhältnis zu Kundenverlusten oder Marketingausgaben, um neue Kunden zu gewinnen. ... Mehr anzeigen