HBCI bei der Sparkasse Bremen: Keine neuen HBCI Karten für Neukunden

Viele Bremer werden sicherlich Post von Ihrer Bank bekommen haben, zumindest die, die Ihr Konto bei der Sparkasse Bremen haben. In diesem Schreiben wurde darauf hingewiesen, das es neue Kontomodelle gibt. Also Termin gemacht und dann ein neues Kontomodell ausgewählt.

Was ich aber dann von meinem Berater erfahren habe, das fand ich dann gar nicht mehr so Lustig und ich denke, das es viele andere Kunden auch nicht Lustig finden werden. HBCI soll es nicht mehr geben…

Eigentlich begann das Gespräch mit Blick auf Onlinebanking ganz harmlos: „Möchten Sie Onlinebanking mit HBCI weiterhin machen?“ fragte mich mein Bankberater und ich blickte ihn verdutzt an. Anscheinend war er selber etwas überrascht über meinen Gesichtsausdruck. „Wieso, gibt es da was neues? Oder kann ich HBCI nicht mehr nutzen?“ Ich muß wohl ziemlich entsetzt geklungen haben, denn er wiegelt gleich ab: „Nein, nein, HBCI bleibt bestehen. Wir haben aber das PushTan Verfahren. Das geht über ein Smartphone, gerade für iOS und Android. Wenn Sie mit der App Onlinebanking machen, wird im Hintergrund eine zweite App gestartet und diese generiert dann die TAN, die man in der App eingibt.“

Aha, soweit so gut. Aber iOS und Android? Beide Systeme strotzen nun nicht gerade vor Sicherheit und die dazugehörigen Apps, gerade im Bereich Onlinebanking, lassen, was Sicherheit anbelangt, zu wünschen übrig. Dasselbe gilt dann auch für die Webseite. Diese soll „absolut Sicher sein“, versicherte mir mein Bankberater. So so, absolut sicher…

„Es gab noch keinen Fall bei der Sparkasse Bremen, wo auf den Konten von Kunden Bewegungen stattfanden, die nicht von den Kunden kamen,“ freute sich mein Bankberater. Nun setzte ich ein: „Es gibt einige Fälle, bei denen das Konto geplündert wurde, und daß nicht nur bei anderen Banken sondern auch hier. Im Übrigen kann man eine solche Seite nicht zu Hundertprozent absichern. Ich kann einen Fachmann von Außen heranholen, der kann sich die Seite einmal ansehen, und wird garantiert eine Lücke finden. Die ganzen Verfahren, PushTAN, SMSTAN, ChipTAN oder OptischeTAN sind schon im Labor und auch in der „freien Wildbahn“ geknackt worden. Gerade die RWTH Aachen hat sich das einmal näher angeschaut.“

Kurzes Schweigen.

„Ich bleibe beim HBCI Verfahren.“

„OK, aber für Kunden gibt es das nicht mehr.“ Ich schaue Verständnislos meinen Bankberater an und glaube an einen schlechten Scherz. „Wie?“

„Wir bieten nur noch den Bestandskunden die HBCI Karte an, aber Neukunden erhalten diese Karte nicht mehr.“

„Ich kann mir schon denken warum. Aus Kostengründen!“

Kleinlaut gibt mein Bankberater zu: „Stimmt…“

„Ich hätte nie Onlinebanking gemacht, wenn es nicht das HBCI Verfahren gegeben hätte. Zudem arbeitet Finnland mit diesem Verfahren seit über 30 Jahren, es damit noch nie Probleme gegeben auch nicht in Deutschland. Deshalb habe ich Ihre Bank auch immer empfohlen. Schließlich war die Sparkasse Bremen Vorreiter bei neuen Technologien und gerade auch in Sicherheitstechnologie. Aber so bezweifle ich, das ich noch Kunden hier her schicken werde, oder Sie empfehlen werde. So werde ich mich nach einer anderen Bank für meine Kunden raussuchen, die HBCI noch im Angebot hat.“

„Schreiben Sie das mal an unsere QM Abteilung, vielleicht hören die mehr auf Sie, als wenn ich da anrufe,“ sprachs und legt mir zwei Formulare für die Beschwerden und Anregungen hin.

Das werde ich auch tun. Ich werde mich beschweren. Auch wenn das Verfahren teurer ist als ein blöder OptischerTAN Leser (je nach Bank zwischen 10,00 € und 14,90 € – im Einkauf ca. 2 €), so ist noch lange nicht die Sicherheit gewährleistet. Schließlich muß ich Webseite regelmäßig auf Lücken überprüft werden. Und wenn man schon neue Funktionen hinzufügt, dann kann man auch die Sicherheit erhöhen. Aber das wäre ein Aufwand.

Aber so bekommt man keine Kunden dazu, Onlinebanking durchzuführen. Die meisten unserer Kunden haben sogar Angst vor Onlinebanking. Erst in Verbindung mit dem Programm StarMoney und HBCI trauten sich immer mehr Onlinebanking zu machen. Zumal die Sicherheit bei uns an oberster Stelle steht. Und die ist in Verbindung mit HBCI gegeben.

Ich Frage mich, wie man da nur auf das Geld schauen kann. Nun gut, dasselbe kann ich auch von vielen unserer Kunden sagen, die nur auf das Geld achten, aber nicht auf die Sicherheit und nichts in die Sicherheit investieren wollen. “ Es geht ja noch,“ ist so eines der klassischen Aussagen. Aber gerade eine Bank müßte das doch am besten Wissen… oder sollte es zumindest wissen. Das hier nun für den Kunden gerade das angeboten wird, wo gerade mehrere Faktoren eine Sicherheitslücke bilden können, das wird außen vor gelassen. Ein Etabliertes und sicheres System wird aufgegeben, obwohl bereits ein Nachfolger in Erscheinung treten soll – oder sollte man nun besser sagen: sollte? HBCI sollte durch das FinTS Verfahren abgelöst werden. Basierend auf HBCI aber mit einer anderen und höheren Verschlüsselungstechnologie. Wohl zu Teuer!

Die Banken wälzen über die AGBs die Verantwortung an den Kunden ab. Dieser hat dafür zu sorgen, das sein „System“, was immer es sein mag, gut zu schützen. Aber bei einem Smartphone ist es etwas anderes. Wer ein Smartphone von einem Mobilfunkanbieter besitzt, ist darauf angewiesen, das dieser Regelmäßig ihm Firmware Updates zukommen läßt, um Sicherheitslücken in dem System zu stopfen. Diese Firmware wird aber erst einmal intern geprüft und getestet. Das kann dauern. Und so kann eine Lücke schon ausgenutzt werden. Warum sollte man auch einen Virenscanner kaufen.

So verhält es sich auch beim Onlinebanking. Es wird auf die Aussage von Bankmitarbeitern gehört und schon ist alles in Ordnung. Aber gerade Ausstehende, mit der Materie vertraute IT-Unternehmer, haben einen anderen und zumeist besseren Einblick in die Sicherheit und was am besten ist. Die Banken schauen nur auf Ihre eigenen Ausgaben und sehen zu, das Sie „einfache“ Authentifizierungsmethoden verkaufen, die für Sie den meisten Umsatz bringen. Das ist ein kurzsichtiges denken und handeln.

Wer also auf der Suche nach einer wirklich sicheren Methode für das Onlinebanking ist, dem empfehle ich bei der Bank nach HBCI zu Fragen. Ebenso nach einem Kartenleser der Klasse II oder III. Zudem verwenden Sie am besten das Programm StarMoney. Sollte Ihre Bank das nicht unterstützten, dann sollte man sich überlegen, die Bank zu wechseln. Wenn ich nicht schon HBCI hätte, würde ich mir eine neue Bank suchen, die das hat. Denn das zählt für mich, neben der persönlichen und guten Beratung, mittlerweile mit zum Service dazu.

Natürlich kann man nun sagen: „Wieso, ist doch alles Sicher, auch die Bankenwebseiten, die Apps die Smartphones. Ein PC kann nicht sicherer sein.“

Nein, nichts ist Sicher! Aber für viele Kunden zählt das Gefühl, das Verständnis und das Entgegenkommen für einen Dienstleister. Dazu zählt auch die Bank. Sie ist ein Dienstleister. Daher ist es nicht nachvollziehbar, warum man ein solches Verfahren, das auch in der Presse erwähnt wird, nicht weiter unterstützt wird.

So wird es schwieriger den Menschen Onlinebanking näher zu bringen, und ihnen zu sagen:“Das sind die Bankgeschäfte von morgen.“ Viele werden diese Angebot nicht weiter nutzen, oder auf unseren Rat hin eine andere Bank suchen. Mit HBCI!