Wiki - Jameica/Hibiscus

Hinweis: Die Teilnehmer-ID für den Web-Zugang unterscheidet sich von der Benutzerkennung für den HBCI-Zugang. Die PIN ist für den Zugang per Web und HBCI identisch.

Ggf. ist es nötig, das Konto manuell anzulegen, statt es nach der Einrichtung der PIN/TAN-Konfiguration automatisch von Hibiscus anlegen zu lassen. Ein User berichtete, dass die Verbindung nur dann fehlerfrei funktionierte, wenn er das Konto manuell anlegt.

ACHTUNG: (Zitat von https://meine.bw-bank.de/faqs/wie-lauten-die-neuen-hbci-zugangsdaten-fuer-meine-online-banking-software-zahlungsverkehrsprogramme):

Aus Sicherheitsgründen ist die TAN-Erzeugung nur noch mit Taste 1 des TAN-Generators möglich. Deshalb ist die Eingabe der letzten zehn Stellen der Empfängerkontonummer erforderlich. Zur TAN-Freigabe von Überweisungen war es bisher ausreichend, auf dem TAN-Generator die Taste 2 auszuwählen.

Die Unterkontonummern sind für Tagesgeld PLUS „05“, für Verrechnungskonten (VEK) oder Wertpapierkredit „40“. Wenn das VEK Hauptkonto ist, hat es wie das Girokonto die „00“.

Die Zugangsnummer ist eine achtstellige Nummer, die der siebenstelligen Kontonummer sehr ähnlich sein kann, aber häufig auch komplett davon abweicht.

Mit der falschen BLZ (z.B. aus dem Impressum) kommt die Meldung „Fehler beim Ermitteln einer neuen System-ID“

Der FinTS-Zugang per PIN/TAN muss erst auf der Webseite der Bank eingerichtet und aktiviert werden. Auf der Webseite der Bank findet sich hierzu eine Kurzanleitung. Im Forum gibt es außerdem einen Thread dazu.

Anmerkung: Klappt sowohl mit dem Verrechnungskonto, Girokonto und Tagesgeldkonto, wobei die Kundennummer immer die Kontonummer des Verrechnungkontos oder Girokontos + 001 (meist) ist, die Kontonummer des Tagesgeldkontos ist eine andere. Abrufen oder erstellen von Daueraufträgen funktioniert nicht.

TAN-Verfahren:

• Es funktioniert das TAN-Verfahren mittels TAN-Generator. Laut Hotline ist MobileTan für HBCI nicht vorgesehen. Der TAN-Generator verlangt (wie auch im Web-Interface) die Eingabe von „APPL-2“ sowie der 6 letzten Ziffern der Ziel-Kontonummer.
• Das Push-TAN Verfahren „Consors SecurePlus App“ per App ist inzwischen ebenfalls möglich (Info vom 24.04.2021)

(Anmerkung: Dies könnte auch mit Volksbank/Raiffeisenbank (VR Bank) gehen, der Privatkey bei der Cronbank heißt VRNetKey bei den VR Banken; die URL zum Onlinebanking hält Ihre VR Bank auf deren Homepage bereit).

Die Nutzung von Hibiscus mit der Cronbank im PIN/TAN Verfahren ist recht einfach, das Sicherheitsmedium PIN/Tan wird folgendermaßen konfiguriert:

Bevor HBCI genutzt werden kann muss allerdings einmal bei der Cronbank im Webinterface die PIN geändert werden. Wenn die Fehlermeldung bei „Saldo und Umsätze abrufen“ in Hibiscus lautet „HKSAL 004 nicht erlaubt. Nur PIN-Aendern“ ist dies der Fall. Besuchen Sie die Seite der http://www.cronbank.de/ und loggen Sie sich im Onlinebanking ein. Ändern Sie nun ihre PIN. Mit der neuen PIN ist Hibiscus jetzt ohne Fehlermeldung nutzbar.

Lastschrifteinzugsaufträge sind bei der Cronbank nur über den Punkt Sammellast möglich. Einzeleinzugsaufträge werden vom HBCI der Cronbank nicht entgegengenommen!

HBCI Status prüfen bzw. freischalten: Dies ist im OnlineBanking (via Web Browser) möglich unter „Services → Online SelfServices → Services nutzen → TelefonBanking PIN bestellen und HBCI+ Freischaltung → HBCI Plus-Nutzung aktivieren“.

Eine TAN wird abgefordert. Die Aktivierung kann einige Stunden dauern.

Weitere Informationen: https://www.deutsche-bank.de/pk/digital-banking/weitere-themen/faq-s.html?pfb_toggle=38474-38588#parsys-accordion-accordionParsys-accordionentry_40095945

Allgemeine Konto-Konfiguration

Detail-Konfiguration

(1) Die „Legitimations-ID“ fand sich früher im Online-Banking unter „Mein Banking → Service → Einstellungen → HBCI und FinTS“. Sie wird derzeit (November 2021) nicht mehr benötigt.

Wichtiger Hinweis: Vor der ersten Nutzung muss der HBCI-Zugang erst via Browser „aktiviert“ werden. Rufe hierzu die Seite https://banking.handelsbank.com/freischalten auf. Trage dort die zugesandten HBCI-Zugangsdaten incl. „Erst-PIN“ ein und vergib anschließend eine eigene 5-stellige HBCI-PIN. Erst danach kann der Zugang in einem Banking-Programm verwendet werden.

Siehe hierzu auch https://www.handelsbank.com/de/geschaeftskunden/kontakt-services/fragen-antworten/hbci.html

Fyrst-Kunden erhalten eine Postbank-ID. Weitere Infos siehe Postbank PIN/TAN

Umfangreiche Informationen siehe hier: vrb Nutzbar nach Änderung der Start-PIN im Browserbanking (PIN-Vergabe eigene PIN/Passwort, max. 20 Stellen)

Prüfe nach der Erstellung des Bankzugangs und dem automatischen Anlegen der Konten, dass die BIC in den Konten keine Platzhalter-„X“ am Ende enthält. Ersetze die BIC ggf. gegen die tatsächliche BIC der Bank. Siehe auch https://homebanking-hilfe.de/forum/topic.php?p=113814#real113814

Die Benutzerkennung und Kundenkennung muß 10-stellig sein, sonst funktioniert es nicht. Also gegenendenfalls führende Nullen hinzufügen. Hibiscus meldet in der Version 2.10.20 noch, dass die URL korrigiert werden muß. Dies ist falsch und er fügt dadurch ein Leerzeichen vor der URL ein und dann funktioniert es nicht mehr. Diese Meldung also vorest ignorieren. Hier handelt es sich um den IKB Privatkundenzugang. Den anderen (BLZ 30010400) wurde bisher nicht getestet. Außerdem muß man sich in regelmäßigen Abständen über die Webseite einloggen, damit der Zugriff über Hibiscus weiter funktioniert.

Wichtig Die Bank hat es als einzige deutsche Bank bis heute nicht geschafft, ihre Systeme für die seit dem 14.09.2019 geltenden neuen EU-weiten PSD2-Anforderungen fit zu machen. Ausführliche Informationen zu PSD2 finden sich auf der PSD2-Infoseite des Wikis. Die Bank hat weder ein aktuelles TAN-Verfahren wie ChipTAN, smsTAN oder AppTAN per FinTS umsetzen können, sondern verwendet immer noch das für Zahlungsverkehrskonten nicht mehr zulässige iTAN per FinTS. Noch hat sie es geschafft, die von der EU geforderte starke Kundenauthentifizierung in FinTS umzusetzen. Daher können für Girokonten seither nur noch HBCI-Geschäftsvorfälle ausgeführt werden, die nicht TAN-pflichtig sind. Also nur der Umsatzabruf. Da jedoch auch hier alle 90 Tage eine starke Kundenauthentifizierung notwendig ist, muss sich der Benutzer innerhalb dieses Zeitraumes immer wieder zusätzlich auf der Webseite der Bank anmelden und dort die starke Kundenauthentifizierung per TAN/App-Freigabe durchführen. Hierbei wird der FinTS-Zugang wieder für 90 Tage freigeschaltet.

Weitere Informationen zur PSD2-Problematik der ING in der PSD-FAQ.

Hinweise

• Zugang per ING-Webseite freischalten, falls noch kein Zugang zu Internetbanking + Brokerage vorhanden ist. Wenn Sie bereits einen Zugang zum Internetbanking + Brokerage der ING-DiBa haben, ist die Nutzung HBCI automatisch und ohne zusätzliche Kosten möglich.
• Bei der Benutzerkennung muss die Kontonummer 10 stellig sein. Lautet die Kontonummer also z.Bsp. „123456789“, so muss als Benutzerkennung „0123456789“ eingegeben werden.
• Die Bank erlaubt nur maximal 10-stellige PINs. Wenn deine PIN länger ist, dann ändere sie entweder oder gib nur die ersten 10 Stellen in Hibiscus ein.
• Während der Einrichtung des PIN/TAN-Bankzugangs muss als HBCI-Version „HBCI 2.2“ eingestellt werden. Nachdem der Zugang erfolgreich getestet wurde, kann er auf „FinTS 3.0“ umgestellt werden. Grund: Bei FinTS 3.0 verwendet Hibiscus den PSD2-Modus - den die ING aber nicht unterstützt.
• Wenn der Zugang nicht funktioniert, kann es helfen, sich einmal auf der Webseite der Bank anzumelden (incl. TAN-Eingabe dort). Durch die TAN-Eingabe wird dann auch der FinTS-Zugang wieder freigeschaltet.
• Ein weiteres Zugangshindernis kann die fehlende Eingabe der Mobilfunknummer zu Sicherheitsverfahren sein (wird direkt nach dem Login auf der Webseite drauf hingewiesen). Diese Nummer muss zwingend angegeben werden, damit der Zugang funktioniert. Wenn es danach immer noch nicht funktioniert, sollte der Onlinebankingzugang in den Einstellungen auf der Webseite einmal gesperrt werden. Danach neu anmelden und den Zugang mit der App wieder freischalten. Dann kann man wie oben beschrieben den Zugang einrichten, muss allerdings trotzdem zweimal auf „Synchronisieren“ klicken! (Siehe https://homebanking-hilfe.de/forum/topic.php?p=165577#real165577)

TAN nur über die App „SecureGo plus“
https://www.jtdirektbank.de
BIC (Swift-Code): JTBPDEFFXXX

Hinweis: Falls das automatisch Anlegen der Konten nicht funktioniert, dann beim manuellen Anlegen des Kontos bitte beachten, dass dort im Feld „Kundennummer“ die Benutzerkennung angegeben werden muss (also Kontonummer ohne die letzten 3 Ziffern).

Update: Bei fehlerhafter Verbindung mit o.g. Benutzerkennung bzw. Kundenkennung für beide Eingaben die 16-stellige VRK-Nr. „VRKxxx…“ verwenden.

• Für das Netbank Tagesgeldkonto ist als Benutzerkennung und Kundenkennung die selbe Nummer zu verwenden. (Die Kontonummer war bei mir bereits 10-stellig. Wenn diese kürzer ist, eventuell auch auf mit führenden Nullen auf 10 Stellen erweitern)
• Nach einem Systemupdate am 18.10.2017 bei der Bank funktioniert die Übertragung des Gegenkontos wieder. Die fehlerhaft übertragenen Umsätze werden erneut übertragen. Die alten ohne Gegenkonto müssen manuell gelöscht werden.

Wichtige Hinweise

• Die PIN ist identisch mit der Online-Banking-PIN und muss seit der Migrationin 06/2023 mindestens 8-stellig sein. Ggf. muss die PIN also vorher noch auf der Webseite der Bank geändert werden, wenn sie derzeit kürzer ist.
• BestSign und SealOne: Die Bezeichnung findet man im Webinterface der Postbank, wenn man oben rechts auf das User-Icon klickt und dann auf Sicherheitsverfahren. Dann erscheint eine Liste der Tanverfahren. Nutzt man BestSign, sollte es in der Liste einen Eintrag dazu geben. Die Bezeichnung steht in der oberen Zeile des Eintrages, darunter die SealOne-ID. Als Bezeichung ist der Wert der oberen Zeile zu nutzen (*nicht* die Sealone-ID). In Hibiscus muss man also im Dialog „Auswahl des PIN/TAN-Verfahrens“ den Wert „[920] BestSign“ auswählen. Dann im folgenden Dialog zur Eingabe der TAN-Medienbezeichnung den oben genannten Wert. Also z.Bsp. „BestSignApp“. Der BestSign-Gerätename darf kein Leerzeichen enthalten. Ändere die Bezeichnung daher ggf. auf der Webseite der Bank. Der Präfix „SO:“ ist mit der Migration der Postbank zur Deutschen Bank zum Jahreswechsel 2022/2023 weggefallen.
• smsTAN: Wurde am 08.09.2019 bei der Postbank für Privatkunden deaktiviert, kann also nicht mehr genutzt werden. Quelle https://www.postbank.de/privatkunden/mobiletan.html Geschäftskunden mit Postbank-ID (z.B. auch Kunden von Fyrst) können smsTAN weiter nutzen (Stand November 2020). Dazu in Hibiscus im Dialog „Auswahl des PIN/TAN-Verfahrens“ den Wert „[930] mobileTAN“ auswählen. Dann im folgenden Dialog zur Eingabe der TAN-Medienbezeichnung die Bezeichnung eintragen, jedoch mit „mT:“ (Gross-/Kleinschreibung beachten) davor. Also z.Bsp. „mT:Handy“. Details wie man die Bezeichnung herausfindet siehe unten bei BestSign / SealOne.
• chipTAN: „cT:Kartenname“ (siehe auch Blog). Auf der Postbankseite eingeloggt ist oben rechts ein Personensymbol. Angeklickt findet sich dort der Menüpunkt „Sicherheitsverfahren“. Dahinter findet sich eine Liste, wo sich unter dem Label chipTAN die Bezeichnung (=Kartenname) befindet.
• Falls die Fehlermeldung „9210 - Keine gültige Kontoverbindung., 9160 - Nicht belegt“ auftritt: Eventuell ist der durch mehrmalige Falsch-Eingabe der PIN gesperrt.
• Bei der Fehlermeldung „9210“ und zwei verschiedenen Postbank Konten (mit verschiedenen Namen bzw. unterschiedliche Personen), muss ein zweiter Bankzugang eingerichtet werden. Im Bankzugang ist die Benutzerkennung hinterlegt. Mann kann mit einem Bankzugang nur die Konten abfragen, die man auch im Onlinezugang sehen kann!
• Falls Überweisungen bei der Postbank fehlschlagen, kann das auch an einem nicht definierten oder zu niedrigen Überweisungslimit seitens der Postbank liegen. Siehe auch http://www.postbank.de/pbde_pk_home/pbde_pk_produkteundpreise/pbde_pk_hilfe/pbde_pk_hilfe_faq_verteiler/pbde_pk_faq_online-banking/pbde_ge_faq_online_banking_43.html
• Lies bitte auch die Hinweise zu den TAN-Verfahren

Seit 01.04.2014 ist bei der Renault Bank Direkt auch ein Zugriff per HBCI möglich (vgl. http://download.lexware.de/pub/service/quicken/faq/Renault_HBCI.pdf )

Wenn als TAN Medium SecureGo plus verwendet wird, kann eine Überweisung auf das Referenzkonto mit der SecureGo plus App freigeben werden. Bei der TAN abfrage in Hibiscus dann 111111 (6x Eins) eingeben.

Hinweise:

• Der Benutzernamen (beginnt mit „VRK…“) findet sich in der Willkommensemail oder im Onlinebanking unter „Service & Verwaltung - Benutzername verwalten“.

Siehe Deutsche Handelsbank

Achtung Die folgenden Banken haben zum Rechenzentrum der Fiducia gewechselt und verwenden daher andere Zugangsdaten (siehe folgender Absatz).

• Sparda Südwest
• Sparda Hannover
• Sparda Berlin

Achtung Die folgenden Zugangsdaten gelten nur für folgenden Banken:

• Sparda Südwest
• Sparda Hannover
• Sparda Berlin

Weitere Informationen finden sich auch auf der Hilfeseite der Sparda Südwest unter https://www.sparda-sw.de/hilfe-und-service/fragen-und-antworten.html

siehe hier

Hinweise:

• PIN: min. 5 Stellen, max. 20 Stellen
• nur Groß- und Kleinbuchstaben, sowie Ziffern für die PIN verwenden, ansonsten klappt’s zwar ggf. im Webportal der Triodos Bank, aber nicht mit Hibiscus

TAN nur über die App „SecureGo plus“. Es empfiehlt sich, SecureGo als TAN-Verfahren auszuwählen.
Der Prüfsummentest für Kontonummern und Bankleitzahlen muss in den Hibiscus-Einstellugen deaktiviert werden bzw. das Konto dem Adressbuch hinzugefügt werden und der Test für Bankverbindungen des Adressbuchs deaktiviert werden.

siehe hier

Gestrichen. Der Server fints.wuestenrot.de existiert nicht mehr.