Wieder einmal Probleme mit dem Online-Banking bei der #ING.

#Banken mögen #FinTS (ex #HBCI) nicht. Kein Wunder, mit dem Homebanking-Standard kann man sein Banking ganz unabhängig von den Apps der Banken vornehmen. Unter anderem deswegen ist der Standard bei vielen Anwender:innen immer noch sehr beliebt.

Beliebt ist auch die Bank ING. Die hätte allerdings mit der Umsetzung der #PSD2 -Richtlinie am liebsten ihre FinTS-Systeme abgeschaltet, aber da haben dann schon im Vorwege viele Kund:innen rebelliert und mit Weggang gedroht. So läuft nun neben den PSD2-konformen Systemen bei der ING immer noch das Homebanking-Interface FinTS neben her. Aber sehr halbherzig, wie beispielsweise im Wiki einer Homebanking-Software zu lesen ist:

Die Bank hat es als einzige deutsche Bank bis heute nicht geschafft, ihre Systeme für die seit dem 14.09.2019 geltenden neuen EU-weiten PSD2-Anforderungen fit zu machen. Ausführliche Informationen zu PSD2 finden sich auf der PSD2-Infoseite des Wikis. Die Bank hat weder ein aktuelles TAN-Verfahren wie ChipTAN, smsTAN oder AppTAN per FinTS umsetzen können, sondern verwendet immer noch das für Zahlungsverkehrskonten nicht mehr zulässige iTAN per FinTS. Noch hat sie es geschafft, die von der EU geforderte starke Kundenauthentifizierung in FinTS umzusetzen.

Das System wird gerade so noch am Leben erhalten.

Zum Ende des Jahres hat ING das Login-System geändert. Die Kunden wurden aufgefordert, neue Passwörter zu setzen. Diese Passwörter müssen aus Zahlen, Buchstaben und auch Sonderzeichen bestehen. Allerdings hat die ING nicht bedacht, dass ihr nicht weiterentwickeltes Online-Banking-System aus Legacy-Code besteht, der mit Sonderzeichen in Passwörtern nicht umgehen mag. Die Anwender:innen sind mit den Passwort-Änderungen dann häufig auf die Nase gefallen, ohne die Ursache zu kennen. Obwohl man sich per Browser einloggen konnte, funktionierte das Banking via FinTS nicht mehr. In einem Forum zum Thema Online-Banking hatte eine Nutzer:in dann von der Lösung berichtet:

Bestimmte Sonderzeichen im Passwort funktionieren nicht! Das dürfte viele beißen, da die ING neuerdings Sonderzeichen zwingend vorschreibt. Konkret geht beispielsweise der Paragraph (§) nicht.
Andere Sonderzeichen wie zB Underscore (_) funktionieren.

PSD3 und PSR verschärfen Betrugsprävention, SCA und Open-Banking-Schnittstellen – für IT und Banken entstehen neue Herausforderungen bei Technologie, Prozessen und Compliance. Wer jetzt regulatorisch und technologisch aufrüstet, sichert Wettbewerbsvorteile im zukünftigen Zahlungsverkehr.
#Aktuell #Strategie #AI #PSD2 #PSD3 #Audio
https://www.it-fi...
https://www.it-finanzmagazin.de/psd3-und-psr-revolution-oder-evolution-handlungsfelder-um-regulatorisch-auf-kurs-zu-bleiben-235594/?fsp_sid=13343