Postbank

ich hab hier zwar kein Moneyplex, aber welchen Übertragungsweg nutzt du?
BTX=T-Online ZKA wird dieses Wochenende bei der PoBa abgeschaltet, evtl. liegt es ja daran.
Wenn du bereits HBCI nutzt, dann solltest du natürlich nicht hier weitersuchen und uns am besten ein Protokoll posten.

Gruß
Raimund

hm, das ist Pech.
Wenns wieder geht, dann empfehle ich dir allerdings den Wechsel auf "richtiges" HBCI, da wirst du auf lange Sicht mehr Spass mit haben.

Gruß
Raimund

Hallo,

habe ich auch schon versucht.
Auch bei der Online-Adresse:
https://hbci.postbank.de/banking/hbci.do
läuft es noch über den Matrica-HBCI-Server.


Verbindungsaufbau mit Postbank Essen
Dialoginitialisierung
0010 Nachricht ist vollständig bearbeitet.
0010 Auftrag übermittelt
3010 matrica HBCI-Server
0020 Informationen fehlerfrei entgegengenommen.
Kontoumsätze anfordern/Zeitraum
0010 Nachricht ist vollständig bearbeitet.
0010 Auftrag übermittelt
Dialogende
0100 Dialog beendet.
0010 Auftrag übermittelt

Habe ich nur mit dem Abholen der Kontoauszüge versuchen können. (Die TAN Liste ist wurde nach 3 Fehlversuchen gesperrt).Deshalb auch keine Fehlermeldungen.
Mal sehen was der Support dazu sagt.

Gruß

Rainer

huch, das wusste ich noch gar nicht! Steht der Server wenigstens bei der Postbank oder steht der bei matrica?

nun, Vertrauensbonus hin oder her, wenns gegen die mit der Bank getroffenen Vereinbarungen verstößt, dann gibt´s im Schadenfall ein großes Gejammer.
Ich würde Matrica zwar auch vertrauen, aber es ist dann doch schwer zu beweisen, wo was wann passiert ist.

Normalerweise unterschreibt man, dass man PIN und TAN keinem Dritten überlässt und so wie ich das sehe, wäre Matrica das.

Ich weiss nicht, wie hier die Server-Lösung aussieht, aber als "Angriffsszenario" wäre das eine "man in the middle" Attacke, oder seh ich das falsch?

Hallo,

Matrica-HBCI-Server??? Meines Wissens nutzt matrica seit längerem auch nur die XML-Schnittstelle der PoBa. Wie kommst du eigentlich darauf, dass hier irgendwas (Kontodaten/PIN/TAN?) über einen "Matrica-Server" läuft? Kannst du das beweisen?

Das ist wirklich interessant. Hier kann ich mir zwei Sachen vorstellen.
1.) Der Hersteller betreibt tatsächlich einen eigenen HBCI-Server.
2.) Es handelt sich um einen programminternen "virtuellen" HBCI-Server der die Umsetzung auf die PoBa XML-Schnittstelle vornimmt. Schließlich wurden die XML-PoBa Konten auch frührer als HBCI-Konto eingerichtet.
siehe hierzu http://www.matrica.de/download/EinrichtungPostbankPinTan.pdf (erstellt 7/2004)

Anhand der Ziel-IP-Adresse lässt sich ja schnell klären, ob die Daten einen "Umweg" nehmen oder direkt zur PoBa gehen.

War wohl etwas zu kurzfristig für die, ich habe sie erst Mitte Juni darauf aufmerksam gemacht, die wußten es noch nicht.
Trotzdem sollte es mit der neuen URL eigentlich direkt zur Postbank gehen und nicht über den Matricaserver. Ich habe hier auch die Netbank mit hbci-pin/tan eingerichtet, da erscheint kein Matricaserver.

Vielleicht äußert sich ja der Moderator mal erhellend zu dem Thema?

M.f.G. Anton

Hallo zusammen,

moneyplex verwendet natürlich keinen eigenen HBCI-Server für die Postbank, sondern benutzt eine offizielle postbankspezifische Schnittstelle auf XML-Basis. Über diese Schnittstelle werden alle Geschäftsvorfälle mit SSL-Verschlüsselung übertragen und ausgeführt. Dazu gehören:
Kontoauszüge, Überweisungen, Terminüberweisung und Daueraufträge.

Die Daten werden auf direkten Wege an den Server der Postbank geschickt. Wir stehen in ständigen Kontakt mit der Postbank und werden künftig auch vollständig auf die FinTS-Schnittstelle der Postbank umstellen. Für unsere Kunden bedeutet dies keinen Nachteil, beide Schnittstellen sind komplementär zueinander.