Zahlungsverkehr

Onlinebanking

Durch die sogenannte Zwei-Faktor-Authentifizierung werden Sie zukünftig mindestens alle 90 Tage beim Login im Onlinebanking aufgefordert, sich mit Ihrem Alias und Ihrer PIN sowie einer gültigen TAN zu legitimieren. Bei der Auslösung von Zahlungen sowie dem Abruf von Umsatzinformationen trifft dies ebenso zu.

Sie müssen also über ein aktives TAN-Verfahren (sm@rtTAN, VR SecureSign) verfügen, um sich weiterhin im Onlinebanking anmelden zu können.

VR-Banking App

Auch das Login in die VR-Banking App wird über zwei Authentifizierungsmerkmale abgesichert. Grundsätzlich gelten die gleichen Bestimmungen wie beim Login zum Onlinebanking, d.h. es wird eine TAN in Verbindung mit VR-SecureSIGN abgefragt. 

Bitte beachten Sie, dass die Nutzung der App auf Smartphones mit mobileTAN als TAN-Verfahren nicht mehr möglich ist! Wir empfehlen Ihnen daher, auf das pushTAN-Verfahren VR-SecureSIGN umzustellen. Sobald Sie sich für VR-SecureSIGN freischalten lassen, wird das mobileTAN-Verfahren automatisch deaktiviert. Statt einer SMS erhalten Sie die TAN nun via push-Nachricht über die VR-SecureSIGN APP.

• Mehr Informationen zu VR-SecureSIGN

Kreditkarte für MasterCard® Identity Check™ registrieren

Auch für das Bezahlen im Internet mit Ihrer Kreditkarte gelten neue regulatorische Vorgaben, die eine starke Kundenauthentifizierung erfordern. Das bedeutet, jede Transaktion mittels Kreditkarte muss mit einer TAN bestätigt werden. Sollten Sie Ihre MasterCard also noch nicht für den MasterCard Identity Check (ehemals MasterCard SecureCode) registriert haben, können Sie das hier sofort erledigen:

• Registrierung für MasterCard Identity Check

Zwei-Faktor-Authentifizierung

Mit Einführung der sogenannten Zwei-Faktor-Authentifizierung genügt es nicht mehr, Ihren Alias/VR-Kennung und Ihre PIN beim Login in die Online-Filiale oder der VR-Banking App einzugegen. Ab sofort wird zusätzlich eine gültige TAN verlangt. Sie müssen also über ein gültiges TAN-Verfahren (mobileTAN, sm@rtTAN, VR-SecureSign)verfügen, um sich weiterhin anmelden zu können.

Die Zwei-Faktor-Authentifizierung bzw. starke Kundenauthentifizierung erfordert, dass Authentifizierungselemente aus den Kategorien Wissen, Besitz und Sein erfolgen müssen:

• Wissen = etwas, das nur Sie wissen (z.B. Ihre PIN)
• Besitz = etwas, das Sie besitzen,(z.B. Ihre girocard (Debitkarte) mit TAN-Generator oder Ihr Mobiltelefon, an das die TAN übermittelt wird
• Sein = etwas, das nur Sie besitzen, (z.B. Ihr Fingerabdruck als biometrisches Merkmal (nur für mobile Endgeräte mit Fingerabdruck-Sensor möglich)

Die starke Authentifizierung wird in der Regel angewendet bei:

• Login zum Online-Banking,
• einer Zahlung (gilt nicht für Lastschriften),
• einer Aktion, die zu einem Risiko führen kann, wie zum Beispiel eine Adressänderung,
• Zahlungen mit Ihrer Debit- oder Kreditkarte von Mastercard beim Online-Einkauf und im Geschäft (mit PIN zu Ihrer Kreditkarte)

Sicherheit von Zahlungen im Internet wird weiter erhöht 

Auch wir als Bank haben ein Auge darauf, wer auf Ihr Konto zugreifen möchte. Die durch Sie beauftragten Überweisungen werden mittels eines Sicherheitssystems, eines sogenannten Fraud-Detection-System bewertet und geprüft. Dadurch können beispielsweise Abweichungen und Unstimmigkeiten festgestellt werden.

Den gesetzlichen Regelungen entsprechend, können wir Kontoinformations- und Zahlungsauslösedienstleistern den Zugang zu einem Zahlungskonto verweigern, wenn objektive und gebührend nachgewiesene Gründe im Zusammenhang mit einem nicht autorisierten oder betrügerischen Zugang des Kontoinformations- oder des Zahlungsauslösedienstleisters zum Zahlungskonto es rechtfertigen. Über die Sperre sowie ggf. über die Aufhebung werden wir Sie informieren.

Bereitstellung einer Schnittstelle für Drittanbieter

Seit der Einführung der neuen PSD 2 können Sie im Online-Banking auch sogenannte Drittdiensleister (Zahlungsdienstleister, Kontoinformationsdienste und kartenausgebende Zahlungsdienstleister) damit beauftragen, in ihrem Namen Transaktionen auszuführen. Diese greifen dann auf Ihre Kontodaten zu. Grundsätzlich dürfen dritte Zahlungsdienstleister nur mit Ihrer vorherigen Zustimmung auf Ihre Kontodaten zugreifen. Ihre Zustimmung gilt erst als erteilt, wenn Sie die vom Drittanbieter bei Ihrer Bank angeforderten Informationen mit einer starken Kundenauthentifizierung bestätigt haben. Zudem muss der Drittanbieter bei der nationalen Aufsichtsbehörde registriert sein.

Prüfen Sie sorgfältig, welchem externen Drittdienstleister für Zahlungsdienste oder für die Kontoverwatlung Sie Zugang zu Ihrem Girokonto verschaffen. Nach der Richtlinie erhalten Zahlungsdienste wie z.B. Paypal keinen vollen Zugang zu Ihrem Konto, sondern nur auf die zur Überweisung benötigten Daten. Anders sieht es bei Anbietern für Kontoverwaltungs-Apps aus. Diese erhalten einen umfangreichen Einblick auf die sensiblen Daten.

Zugriffsverwaltung im Online-Banking

Mit der Zugriffsverwaltung im Online-Banking unter dem Menüpunkt Service, können Sie jederzeit kontrollieren, welchen Drittanbieter Sie berechtigt und welche Zahlungen Drittanbieter durchgeführt haben. Sie können dort auch jederzeit neue Zugriffsberechtigungen erteilen oder entziehen. Folgende Geschäftsvorfälle sind über die Schnittstelle möglich:

• Verfügbarkeitsabfragen,
• Kontoinformationsabfragen und
• Zahlungsauslösungen.

Sobald Sie den Zugriff auf die Kontodaten genehmigt haben, kann der Drittanbieter die Kontoumsätze 90 Tage lang abrufen, auch 90 Tage rückwirkend. Nach Ablauf der 90 Tage müssen Sie die Zustimmung erneut erteilen.