Der Online-Kundenbereich von BNP Paribas basiert auf einer Kombination aus Benutzername/Passwort, ergänzt durch einen zweiten Authentifizierungsfaktor, dem Digitalen Schlüssel, der über die mobile App “Meine Konten” aktiviert wird. Diese Architektur sichert die Verbindung, schafft jedoch auch eine Abhängigkeit vom Smartphone, die problematisch wird, sobald das Gerät verloren geht, gestohlen wird oder defekt ist.
Digitaler Schlüssel BNP Paribas: das Schloss, das zuschlägt, wenn das Smartphone verschwindet
Der Digitale Schlüssel funktioniert als zweiter Validierungsfaktor, der in die App “Meine Konten” integriert ist. Jede Verbindung zur Website oder jede sensible Transaktion (Überweisung, Hinzufügen eines Begünstigten) löst eine Benachrichtigung auf dem mit dem Konto verknüpften Telefon aus. Ohne dieses Telefon ist eine Validierung unmöglich.
Das häufigste Szenario ist nicht der Hack, sondern der Wechsel des Smartphones. Ein neues Gerät erfordert die Reaktivierung des Digitalen Schlüssels, was bedeutet, dass man noch über das alte Telefon verfügen oder einen Rücksetzungsprozess durchlaufen muss. Im Falle von Diebstahl oder Beschädigung wird die Situation komplizierter: Der Zugang zum Online-Konto wird gesperrt, solange der Digitale Schlüssel nicht mit einem neuen Gerät neu verknüpft ist.
Um die Situation ohne Smartphone zu entschärfen, muss der Kundenservice von BNP Paribas telefonisch kontaktiert oder mit einem Ausweis in eine Filiale gegangen werden. Ein Berater kann dann den Digitalen Schlüssel vom alten Gerät trennen und eine neue Aktivierung ermöglichen. Diese Verzögerung, die mehrere Tage in Anspruch nehmen kann, lässt den Kunden ohne Zugang zu seinen Online-Transaktionen.
Für diejenigen, die nach einem Telefonwechsel auf mein Konto BNP Paribas zugreifen möchten, erfolgt der Reaktivierungsprozess systematisch über die mobile App, gefolgt von der Eingabe des Geheimcodes und der Bestätigung einer SMS, die an die im Bankdossier hinterlegte Nummer gesendet wird.
Benutzername und Geheimcode BNP Paribas: sie ohne Panik wiederfinden
Die Kundennummer BNP Paribas steht auf dem Kontoauszug, im Schreiben zur Kontoeröffnung und im Abschnitt “Mein Profil” der App. Diese Nummer ändert sich niemals, selbst bei einem Umzug oder einem Wechsel der Filiale.
Der Geheimcode hingegen geht leichter verloren. Es gibt zwei Szenarien.
Geheimcode auf der Website vergessen
Die Anmeldeseite mabanque.bnpparibas bietet einen Link “Geheimcode vergessen”. Der Prozess erfordert die Kundennummer, das Geburtsdatum und sendet dann einen neuen vorläufigen Code per Post an die hinterlegte Adresse. Dieser vorläufige Code muss bei der ersten Anmeldung geändert werden.
Geheimcode nach mehreren Fehlern gesperrt
Drei aufeinanderfolgende falsche Eingaben sperren den Zugang. Die Entsperrung erfolgt über dasselbe Online-Formular oder durch einen Anruf beim Kundenservice. Wenn der Digitale Schlüssel aktiv ist, kann die Rücksetzung direkt über die mobile App erfolgen, was die Wartezeit verkürzt.
- Die Kundennummer findet sich auf jedem Papier- oder PDF-Kontoauszug im Online-Bereich (sofern noch zugänglich).
- Ein vergessener Geheimcode führt innerhalb weniger Werktage zu einem postalischen Versand, es sei denn, die Rücksetzung erfolgt über die App.
- Eine Sperrung nach Eingabefehlern bedeutet nicht eine Kontosperrung: Nur der Online-Zugang ist vorübergehend unterbrochen.
BNP Paribas Anmeldung am Computer und Mobilgerät: zwei unterschiedliche Wege
Am Computer erfolgt die Anmeldung über mabanque.bnpparibas. Die Website zeigt eine virtuelle Tastatur zur Eingabe des Geheimcodes an, was das Risiko einer Erfassung durch Spyware verringert. Sobald der Code validiert ist, sendet der Digitale Schlüssel eine Bestätigungsanfrage an das Smartphone.
Auf dem Mobilgerät ermöglicht die App “Meine Konten” eine Anmeldung per Fingerabdruck oder Gesichtserkennung, vorausgesetzt, dass die Biometrie in den Einstellungen der App aktiviert wurde. Diese Option beseitigt die tägliche Eingabe des Geheimcodes, bleibt jedoch an das Gerät gebunden: Ein Wechsel des Telefons erfordert eine Neukonfiguration der Biometrie nach der Reaktivierung des Digitalen Schlüssels.
Die Unterscheidung ist wichtig für Kunden, die mehrere Geräte verwenden. Der Digitale Schlüssel kann immer nur auf einem einzigen Smartphone gleichzeitig aktiv sein. Das Verbinden eines zweiten Telefons deaktiviert automatisch das erste. Bei Tablets funktioniert die App, aber der Digitale Schlüssel bleibt mit dem Haupttelefon verbunden.
Privatkundenbereich BNP Paribas: ein separater Anmeldebereich
Kunden der Privatbank BNP Paribas verwenden nicht dasselbe Portal wie Privatkunden. Der Zugang erfolgt über mabanqueprivee.bnpparibas, mit unterschiedlichen Anmeldedaten und einer speziellen Benutzeroberfläche für Vermögensverwaltungsdienste.
Die Anmeldedaten der Privatkunden funktionieren nicht im Privatbankportal und umgekehrt. Ein Kunde, der sowohl ein Girokonto als auch einen privaten Verwaltungsauftrag hat, muss zwei verschiedene Anmeldedaten verwalten. Der Digitale Schlüssel kann jedoch für beide Bereiche verwendet werden, wenn er auf demselben Smartphone aktiviert ist.
Diese Trennung gilt auch für Fachleute: BNP Paribas Pro verfügt über seinen eigenen Online-Verwaltungsbereich, der über mabanquepro.bnpparibas zugänglich ist, mit angepassten Funktionen (Liquiditätsmanagement, Lastschriftmandate, Überwachung von Zahlungseingängen).
Vorsichtsmaßnahmen, um nicht blockiert zu werden
Die Zentralisierung der Authentifizierung rund um das Smartphone schafft einen einzigartigen Schwachpunkt. Einige Maßnahmen reduzieren das Risiko einer längeren Blockade.
- Notieren Sie sich Ihre Kundennummer an einem sicheren Ort, außerhalb des Telefons (digitaler Tresor, Papierdokument, das zu Hause aufbewahrt wird).
- Überprüfen Sie, ob die im BNP Paribas-Dossier hinterlegte Telefonnummer die aktuelle Nummer des Smartphones ist, insbesondere nach einem Wechsel der Leitung.
- Deaktivieren Sie den Digitalen Schlüssel auf dem alten Gerät über die App, bevor Sie das Telefon wechseln, und aktivieren Sie ihn dann auf dem neuen.
- Behalten Sie den Zugang zur mit dem Konto verknüpften E-Mail-Adresse, die für bestimmte Sicherheitsbenachrichtigungen verwendet wird.
Der effektivste Reflex bleibt, seine Kontaktdaten im Kundenbereich bei jeder Änderung der Nummer oder des Telefons zu aktualisieren. Eine Diskrepanz zwischen der hinterlegten Nummer und der tatsächlichen Nummer des Smartphones reicht aus, um den Digitalen Schlüssel unbrauchbar zu machen, ohne dass eine eigenständige Korrektur online möglich ist.