Eine „starke Kundenauthentifizierung“ benötigt immer mindestens zwei dieser Faktoren:

• „Besitz“ = etwas, was nur der:die Nutzer:in besitzt (z.B. TAN, Chipkarte)
• „Wissen“ = etwas, was nur der:die Nutzer:in weiß (z.B. PIN bei Login)
• „Biometrie“ = etwas, das nur dem:der Nutzer:in körperlich eigen ist (z.B. Fingerabdruck, Face-ID)

Um die Sicherheit im Online und Mobile Banking zu erhöhen, erfordert PSD2 die Abfrage einer TAN schon für den Zugriff auf vertrauliche Daten. Deshalb werden Sie zukünftig stellenweise auch unabhängig von der Auslösung einer Transaktion gebeten, sich zusätzlich mit einer TAN zu authentifizieren.

Sie haben vermutlich über eine Multibanking-Anwendung/App oder einen Service bei einer anderen Bank/Sparkasse den Zugriff auf das HVB Online Banking eingerichtet. Diese Multibanking-Anwendungen bzw. Apps lösen bei Synchronisierung oder Abfrage der Kontodaten bei der HVB eine TAN-Abfrage beim Login aus. Bis zum 14.09.19 waren die jeweiligen Dienstleistungsanbieter verpflichtet, die Abfrage der Kontoinformationen auf eine PSD2-konforme Schnittstelle umzustellen. In Folge dieser neuen Schnittstelle wird bei über den Zahlungsverkehrsdaten hinausgehende Datenabfragen wie z.B. Kreditkarten-Umsätze eine TAN für den Zugang ausgelöst.

Alternativ können noch folgende Gründe in Betracht kommen:

• Sie haben Ihre Zugangsdaten zum Online Banking an Dritte weitergegeben und diese versuchen sich nun einzuloggen.
• Ihre Zugangsdaten zum Online Banking wurden – mit betrügerischer Absicht – abgephisht/abgefragt. In diesem Fall bitten wir Sie folgendes zu tun:
  
  1. Prüfung der Umsätze Ihrer angemeldeten Konten auf etwaige unberechtigte Zahlungen.
  2. Untersuchung des/der für das Online Banking genutzte(n) Computer mit einem aktuellen, kostenpflichtigen Virenschutzprogramm (Empfehlung der Produkte der Hersteller Kaspersky, F-Secure, G Data) sowie angeschlossener externer Festplatten.
  3. Zeitnah sollten Sie Ihre PIN im HVB Online Banking ändern. Diese PIN bzw. Kennwort darf in dieser Form nicht für einen anderen Service im Internet (z. B. persönliches Mailkonto, Online-Shop, soziale Medien etc.) verwendet werden.

Ja, auch die Zugänge über Banking-Software sowie die Portallösungen für Unternehmens- und Firmenkunden sind mit einer „2-Faktor-Authentifizierung“ geschützt.

Um weiterhin die HVB Mobile Banking App im vollen Funktionsumfang nutzen zu können, benötigen Sie das HVB appTAN-Verfahren.

Um die Sicherheit weiter zu erhöhen, erfordert PSD2 Anpassungen an verwendeten Sicherheitsverfahren. Hierzu wurde von der Deutschen Kreditwirtschaft (DK) festgelegt, dass im FinTS/HBCI die Sicherheitsdatei/Chipkarte mit alten Profilen (RDH) nicht mehr erlaubt ist. Sollte Ihr Sicherheitsmedium betroffen sein, erhalten Sie in den nächsten Wochen eine entsprechende Mitteilung im Rahmen Ihrer Software. Die erlaubten Sicherheitsprofile (RAH) werden von der HVB bereits unterstützt, so dass Sie jederzeit einen Mediumwechsel oder eine Schlüsselneuerstellung in Ihrer Software vornehmen können.

Der Logout-Timer bei Inaktivität im Banking wurde aufgrund der gesetzlichen Neuregelung auf 5 Minuten reduziert. Bisher war der Logout-Timer auf 10 Minuten begrenzt.