FAQs zu den neuen TAN-Verfahren SmartTAN plus und mobileTAN

FAQs zu den neuen TAN-Verfahren SmartTAN plus und mobileTAN
1. Allgemeine Fragen zur iTAN-Abschaltung und zu den neuen Verfahren
Warum werden die iTAN-Bögen abgeschaltet ?
• Die Sicherheitsverfahren im Online-Banking unterliegen einem stetigen Wandel um sie aktuell und
sicher zu halten. Das bewährte Onlinebanking-Verfahren mit TAN-Bögen ist den heutigen
Sicherheitsanforderungen nicht mehr gewachsen.
• In den letzten Monaten nahmen Schadensfälle in Verbindung mit dem iTAN-plus-Verfahren
bundesweit zu.
• Andere Banken (z.B. Sparkasse, Postbank, ...) verfahren gleich und ändern ihre Sicherheitsverfahren.
Würden Volksbanken bei den iTAN-Listen bleiben, wären die Kunden der Volksbanken in kürzester Zeit
Hauptangriffsstelle der Betrüger.
Welches der beiden neuen Verfahren ist das Sicherste ?
• Beide Verfahren sind sicher. Es wurden allerdings auch in Deutschland schon Angriffsversuche auf das
mobileTAN-Verfahren beobachtet. Diese verliefen bisher erfolglos. Es ist daher davon auszugehen, dass
die Betrüger zunächst versuchen werden das mobileTAN-Verfahren zu manipulieren.
Wo liegt der Unterschied zur iTAN-Liste ?
• Einer der Hauptunterschiede ist, dass die TANs nicht mehr statisch auf einer Liste aufgeführt sind,
sondern für jeden Zahlungsvorgang individuell errechnet werden. Es ist allerdings notwendig, die
Daten, welche auf dem Display des Generators bzw. auf dem Display des Mobilfunkgerätes angezeigt
werden mit den Daten des Originalauftrags abzugleichen. Nur so können Manipulationsversuche ggfs.
erkannt und vermieden werden.
Warum werden die neuen Verfahren nicht kostenfrei angeboten ?
• Die Volksbank investiert viel Geld in die neuen Sicherheitstechniken. Auch die SmartTAN plus-
Generatoren und deren Versand werden teilweise subventioniert. Beim mobileTAN-Verfahren
übernimmt die Volksbank die Kosten für 3 mobileTAN-SMS im Monat.
• Sicherheit kostet Geld – Ihrem Auto gönnen Sie doch sicher auch neue Reifen wenn die alten
abgefahren und damit unsicher geworden sind.
• Auswertungen der FIDUCIA IT AG bei diversen VR-Banken haben einen Durchschnitt pro Monat von 4
TANs ergeben.
Muss ich bei einem kostenfrei geführten VR-MeinKonto auch etwas bezahlen ?
• Das Konto wird kostenfrei geführt. Auch alle Buchungen sind kostenfrei. Die Kosten für einen
SmartTAN plus-Generator und/oder mobileTAN werden allerdings berechnet.
2. Fragen zum SmartTAN plus-Verfahren:
Welche Voraussetzungen gibt es zur Nutzung für den Bankkunden ?
• Kunde hat einen gültigen VR-NetKey.
• Im gleichen Personenstamm in welchem der VR-NetKey geführt wird, hat der Kunde eine gültige VR-
BankCard.
• Der Kunde besitzt einen TAN-Generator mit der Spezifikation HHD 1.4. Den SmartTAN plus-Generator
kann bei uns für einmalig EUR 10,00 (inkl. MwSt und Versand) erworben werden.

Wie erfolgt die Entgeltberechnung für den SmartTANplus-Generator ?
• Die Entgeltberechnung des SmartTAN plus-Generators erfolgt zum Anfang des auf den Versand
folgenden Monats per Belastung am Konto.
Wie lange halten die Batterien des SmartTANplus-Generators ?
• Es kommt darauf an, wie häufig das Gerät verwendet wird. Der Hersteller gibt die durchschnittliche
Lebensdauer der Batterie mit 5 Jahren an. Die Batterien (2 Knopfzellen) können problemlos
gewechselt werden. Der Preis für die Batterien beträgt ca. EUR 2,--.
Werden in einem Haushalt mehrere TAN-Generatoren benötigt ?
• Nein, das TAN-Medium ist die BankCard, nicht der TAN-Generator. Der TAN-Generator kann daher von
mehreren Personen verwendet werden.
Kann auch der TAN-Generator einer anderen Bank oder der Sparkasse verwendet werden ?
• Es können alle TAN-Generatoren, welche die Spezifikation HHD 1.4 unterstützen, verwendet werden.
Der Versionsstand oder der Lesertyp kann über das Gerätemenü abgefragt werden. Häufig ist der
Versionsstand auch auf einem Aufkleber an der Rückseite des Geräts angebracht.
• Am schnellsten und einfachsten lässt sich über den folgenden Weg prüfen, ob der TAN-Generator
verwendet werden kann:
1. Bankkarte in den TAN-Generator einstecken
2. Taste " TAN " drücken
3. " 09 " eingeben, gefolgt von " OK "
4. es wird der Lesertyp im Display angezeigt.
Folgende TAN-Generatoren werden unterstützt:
08E67621036E GEMALTO/EZIO THIN OPTIC TAN
0C4B0202510E REINER SCT / tanJack optic SR
0C4B03025105 REINER SCT / tanJack optic SCT SX
0D4630112105 KOBIL / Optimus comfort
0D4630112113 KOBIL / Optimus comfort
0D463012211D KOBIL / opTAN touch
1A440002183D VASCO / DIGIPASS 835
Nach wie vielen Fehlversuchen wird das SmartTANplus-Verfahren gesperrt und wie wird die Sperre
wieder aufgehoben ?
• Nach dreimaliger Falscheingabe oder Zeitüberschreitung werden das SmartTANplus-Verfahren und
ggfs. das mobileTAN-Verfahren gesperrt. Die Sperre kann nur durch die Bank aufgehoben werden.
Ist eine SmartTANplus Nutzung mit einem Handy bzw. Smartphone möglich ?
• iPhoneAPP: ja - optische und manuelle Übertragung
• AndroidAPP: ja - manuelle Übertragung (optische Übertragung in Vorbereitung)
• mobileBanking (HTML): ja - manuelle Übertragung
Kann eine BankCard auch mehreren VR-NetKeys zugeordnet werden ?
• Nein - eine BankCard kann nur einem VR-NetKey zugeordnet werden.
Können einem VR-NetKey mehrere BankCards zugeordnet werden ?
• Nein – jedem VR-NetKey kann nur eine BankCard zugeordnet werden.
Kann die Zuordnung der BankCard vom Kunden geändert werden ?
• Ja – der Kunde kann innerhalb der eBanking-Anwendung in der Rubrik „Verwaltung“ - „TAN-
Verwaltung“ die Zuordnung der Karte verändern. (Vorausgesetzt, der Kunde hat mehrere BankCards).

Mit welcher Rolle kann ein Karteninhaber die Kartenzuordnung durchführen ?
• VR-NetKey-Inhaber mit den Rollen Kontoinhaber, Mitkontoinhaber, gesetzlicher Vertreter oder
Bevollmächtigter auf das Kartenkonto können für das SmartTANplus-Verfahren zugeordnet
werden. Eine Zuordnung von Karten, bei denen der Karteninhaber eine Botenberechtigung auf
das Konto hat, ist nicht möglich.
Bei der Übertragung der Daten erscheint immer wieder „Suche Anfang“ oder „Vorgang abgebrochen“.
Was ist zu tun ?
• Mehrere Ursachen sind möglich:
• Eine nahe Lichtquelle (z.B. Lampe neben dem Monitor, einfallendes Sonnenlicht auf dem Monitor)
stört die Lesbarkeit. Lösung = Störfaktoren abstellen.
• Die Monitorhelligkeit ist zu gering (z.B. bei Notebooks im Energiesparmodus). Lösung = Heller stellen.
• Der optische Flicker-Code überträgt zu schnell oder zu langsam. Lösung = Die Geschwindigkeit kann
über Schaltflächen angepasst werden.
• Der optische Flicker-Code ist nicht auf die TAN-Generatorengröße angepasst. Die Markierungspfeile
müssen mit den Spitzen aufeinander zeigen. Lösung = Größe der Grafik mit den +/- Buttons anpassen.
Erfolgt die Zuordnung VR-NetKey zur Bankcard bei einer Ersatzkarte automatisch ?
• Nein - es erfolgt keine automatische Zuordnung. Der Bankkunde kann die Zuordnung in der
TAN Verwaltung manuell vornehmen sofern die bisherige Karte nicht für das Verfahren SmartTAN plus
deaktiviert wurde. Falls das Verfahren SmartTANplus nicht aktiv ist, ist das SmartTANplus für diesen
Kunden neu anzumelden.
Erfolgt die Zuordnung VR-NetKey zur Bankcard bei einer neuen Hauptausstattung der VR-Bankcard
automatisch ?
• JA - die Zuordnung erfolgt automatisch
In der "Übergangszeit" können beide Karten (also die "alte" und die Folgekarte) genutzt werden.
3. Fragen zum mobileTAN-Verfahren:
Welche Voraussetzungen gibt es zur Nutzung für den Bankkunden ?
• Kunde hat einen gültigen VR-NetKey.
• Der Kunde besitzt ein Mobilfunkgerät mit der Möglichkeit zum SMS-Empfang.
• Die Mobilfunkrufnummer ist bei einem deutschen Mobilfunkbetreiber registriert..
Nach wie vielen Fehlversuchen wird das mobileTAN-Verfahren gesperrt und wie wird die Sperre wieder
aufgehoben ?
• Nach dreimaliger Falscheingabe oder Zeitüberschreitung werden das mobileTAN-Verfahren und ggfs.
das SmartTANplus-Verfahren gesperrt. Die Sperre kann nur durch die Bank aufgehoben werden.
Wie kann man die Mobilrufnummer zum mobileTAN-Verfahren ändern ?
• Eine Änderung ist nicht möglich. Die Mobilfunkrufnummer muss durch die Bank gelöscht und die neue
Rufnummer eingetragen werden. Der Kunde erhält wieder einen neuen Aktivierungscode.
Können mehrere Mobilfunkrufnummern eingetragen werden ?
• Nein – es kann je VR-NetKey nur eine Mobilfunkrufnummer hinterlegt werden.
4. Sonstige Fragen zu SmartTAN plus und mobileTAN
Werden die neuen Verfahren von Zahlungsverkehrsprogrammen unterstützt ?
• Ja, beide Verfahren werden von den gängigen ZV-Programmen unterstützt. Zu beachten ist, dass eine
jeweils aktuelle Version des entsprechenden Programms eingesetzt wird. Ggfs. ist beim
Programmherausgeber nachzufragen. Die Programme müssen SmartTAN plus in Version (HHD 1.4 /
HKTAN 5) unterstützen.

Kann SmartTAN plus und mobileTAN parallel genutzt werden ?
• Ja – Im eBanking wird dann vor jeder Transaktion abgefragt, welches TAN-Verfahren eingesetzt
werden soll. Bei Zahlungsverkehrsprogrammen muss man ggfs. vor der Übertragung das
entsprechende Verfahren einstellen.
Was ist bei SmartPhones zu beachten ?
• Für die Nutzer von Onlinebanking auf SmartPhones ist SmartTAN plus das einzig sichere TAN-
Verfahren. Unter keinen Umständen darf das mobileTAN-Verfahren unter Nutzung einer Banking-App
verwendet werden. Die optische Schnittstelle zum SmartTAN plus-Verfahren wird derzeit nur von der
iPhone-App unterstützt. Ggfs. muss das manuelle SmartTAN plus-Verfahren Anwendung finden.
Eberbach, 26.08.2011