Smartbroker / Smartbroker+

[MatthiasU]

5 minutes ago, Gierlappen said:

Es wird immer kurioser

Ich mag den Dateinamen deines Screenshots.

 

Ganz ehrlich: Aktuell würde ich denen maximal zwei Euro fuffzich Spielgeld überweisen. Die schaffen es ja jetzt schon nicht, zeitnah auf Supportfragen zu reagieren. Wie wird das erst, wenn derartige Probleme auftreten, wenn die Leute ernsthaft handeln und nichttriviale Verluste auf dem Spiel stehen?

[Gierlappen]

Ich sehe das für mein Handelsverhalten entspannt. Aber Leute, die dasselbe Papier innerhalb von 3 Tagen mehrfach handeln, sollten sich genau überlegen, wo sie das tun oder die Trades genauestens manuell nachhalten, denn auf die Infos in der App und im Webfrontend kann man nicht nicht verlassen.

 

Immerhin: die Baader liefert wie gewohnt korrekte Rechnungen und wenn man sie direkt von der Baader lädt, sind sie auch halbwegs anständig benamt. Bestände im Baader Portal stimmen ebenfalls. Auf der anderen Seite bedeutet das aber auch, daß bei SB+ noch viel im Argen liegt. Vermutlich ist der ganze "Örli Äkszess" nur ein Versuch, Kosten beim Testing zu sparen, kann man so machen, sollte man aber auch entsprechend aufziehen, vor allem, wenn man die Kunden nicht vom Wechsel abschrecken will.

 

Nächster Kauf steht nächste oder übernächste Woche an, mal sehen, wie es dann aussieht.

[Brummi]

vor 15 Stunden von Holgerli:

Aber die Beispiele der letzten Monate zeigen, dass es selbst eine Post Bank bzw. Deutsche Bank nicht richtig hinbekommen.

Um es mal einzuordnen: Dass Problem gab es. Es existiert aber nicht mehr. Und das Problem hatte nichts mit schlechter Entwicklung oder schlechten Pentests zu tun.

Deswegen war es als Frage formuliert, natürlich kann es noch zig andere Gründe geben

 

vor 3 Stunden von Matunus:

Smartbroker empfindet die eigene Kommunikation auch als »ein ganz kleines bisschen nervig«…

 

https://www.youtube.com/watch?v=46q49aC4vBo

1-2 Schritte, als ob 

 

[Yerg]

Am 7.10.2023 um 09:54 von Hamster92:

Offenbar haben sie die Deadline nach hinten verschoben.

Am 17.10. ist die Hauptversammlung der Smartbroker Holding AG. Durch die Fristverlängerung kann/muss Smartbroker die letztendliche Zustimmungsquote nicht per Ad-hoc direkt vor der HV melden. Zufall?

[Yamiko]

vor 24 Minuten von Yerg:

Am 17.10. ist die Hauptversammlung der Smartbroker Holding AG. Durch die Fristverlängerung kann/muss Smartbroker die letztendliche Zustimmungsquote nicht per Ad-hoc direkt vor der HV melden. Zufall?

 

Natürlich Zufall

 

Wobei letztlich weder die Kundenzahl, noch die AUM wirklich wichtig sind. Wenn Du hauptsächlich an den Handelsgebühren verdienst, müssen die Kolibris auf Speed mit. Der Rest macht nur Arbeit und bringt wenig.

[MilchreisMogul]

Am 5.10.2023 um 20:14 von wpf-leser:

Oops... Sowas hab' ich auch schon lange nicht mehr gesehen... Alles Klartext (wenngleich die Kommunikation zwar verschlüsselt läuft, aber im Browserfenster halt alles lesbar ist...)

Ist das immer noch der Fall? Durch einen Händi-Wechsel kann ich es leider nicht prüfen, aber es beunruhigt mich sehr und es lässt darauf schließen, dass Sicherheit beim SB+ nicht besonders groß geschrieben wird. Ich als Laie würde die URL so schon nicht umsetzen - einfach aus dem Gefühl hielte ich es für keine gute Sache. Wie kann man mit Expertise aber auf solche Ideen kommen, alles im Klartext anzeigen zu lassen? Verschlüsselt hin oder her, das wirft kein gutes Bild auf die Sicherheitsstrukturen.  

 

Das sollte eigentlich zu einem Aufschrei führen. 

[morini]

vor 10 Stunden von Besserwisser:

 

Mich erstaunt, dass Smartbroker, und nicht die DAB, auf das neue DAB-Konditionsmodell hinweist.

[Brummi]

vor 15 Stunden von MilchreisMogul:

Ist das immer noch der Fall? Durch einen Händi-Wechsel kann ich es leider nicht prüfen, aber es beunruhigt mich sehr und es lässt darauf schließen, dass Sicherheit beim SB+ nicht besonders groß geschrieben wird. Ich als Laie würde die URL so schon nicht umsetzen - einfach aus dem Gefühl hielte ich es für keine gute Sache. Wie kann man mit Expertise aber auf solche Ideen kommen, alles im Klartext anzeigen zu lassen? Verschlüsselt hin oder her, das wirft kein gutes Bild auf die Sicherheitsstrukturen.  

 

Das sollte eigentlich zu einem Aufschrei führen. 

Das Lohnniveau lässt kaum gute Entwickler zu.
Müsste man glatt dem CCC zuspielen.

 

[wertpapiertiger]

vor 19 Stunden von MilchreisMogul:

Ist das immer noch der Fall? Durch einen Händi-Wechsel kann ich es leider nicht prüfen, aber es beunruhigt mich sehr und es lässt darauf schließen, dass Sicherheit beim SB+ nicht besonders groß geschrieben wird. Ich als Laie würde die URL so schon nicht umsetzen - einfach aus dem Gefühl hielte ich es für keine gute Sache. Wie kann man mit Expertise aber auf solche Ideen kommen, alles im Klartext anzeigen zu lassen? Verschlüsselt hin oder her, das wirft kein gutes Bild auf die Sicherheitsstrukturen.  

 

Das sollte eigentlich zu einem Aufschrei führen. 

das ist in der Tat krass. Kann mir kaum vorstellen das davon keiner Wind bekommt und es nicht ändert. Das es überhaupt in der "freien Wildbahn" erscheint, lässt einen schon gehörig deren IT Expertise hinterfragen. Bei einer Bank darf das nicht passieren. Ich gebe SB+ weiter einen gewissen Vertrauenvorschuss und lass das hier mal ausnahmsweise durchgehen ohne das ich da deswegen zum jetzigen Zeitpunkt vorstellig werde. Prüfe es aber selbst heute oder morgen gleich nochmal. Sowas gehört binnen Minuten maximal wenige Stunden abgestellt.... Gepaart mit der knalligen Oberfläche erscheint SB+ tatsächlich aktuell bisher eher als Neon denn als Broker...

[basti_]

vor 59 Minuten von wertpapiertiger:

das ist in der Tat krass. ...

Warum ist das "krass"?

 

Das Problem könnte sein, dass die URL in irgendwelche browser caches, history, bookmarks auftaucht oder in access, statistic, web logs usw.

Letzteres könnte SB so lösen, dass sie diese URL nicht loggen.

Ersteres liegt eher an dir, aber zB wirst du dich vermutlich/hoffentlich auch nicht im browser eines fremden in deinen bank account einloggen oder?

 

Interresanter wäre hier eigentlich, ob es Zertifizierungsstellen für Banking apps gibt und wenn ja, was sind die Kritierien für eine Zertifizierung.

[MatthiasU]

8 minutes ago, basti_ said:

Das Problem könnte sein, dass die URL in irgendwelche browser caches, history, bookmarks auftaucht oder in access, statistic, web logs usw.

Letzteres könnte SB so lösen, dass sie diese URL nicht loggen.

Das Problem ist, dass es diese URL überhaupt gibt. Sowas programmiert man nicht mit einem Redirect und schon gar nicht mit Passwörtern im Klartext. Sowas programmiert man mit Websockets oder wenn's-denn-sein-muss mit gescriptetem HTTP-POST, dann sind die Daten im Body der Nachricht und nicht in der URL, tauchen somit auch nicht im Log auf.

 

Wer heutzutage so ein Formular programmiert, das einen derartigen Aufruf erzeugt, gehört gefeuert. Oder zumindest abgemahnt. Ernsthaft. Das ist schon bei einer Spielzeugwebseite daneben und hat mit bankenüblichen Mindeststandards nichts zu tun.

 

Wer glaubt, dass diese URLs bei SB nicht geloggt werden, der sollte die Finger vom Wertpapierhandel lassen. Obwohl … ich hab da noch ein paar Gamestop-Aktien …

[zap-o-trade]

Ich habe vor einigen Wochen einen Depotübertrag zur ING beauftragt, per DAB Formular.

Der Übertrag tauchte danach unter "Offene Aufträge" auf, ein Posten wurde ausgebucht und 3 Tage später wieder eingebucht, der Rest gestrichen. Ist jetzt über 4 Wochen her, keine weiteren Infos.

 

Habe dann nach 2 Wochen den Depotübertrag von der ING aus beauftragt, mittels deren Onlineformular. Bisher ist auf keiner Seite eine Aktivität erkennbar.

Ich hoffe das da noch was passiert, bevor Smartbroker (alt) den Laden dicht macht.

[Sapine]

vor 1 Stunde von zap-o-trade:

Ich habe vor einigen Wochen einen Depotübertrag zur ING beauftragt, per DAB Formular.

Der Übertrag tauchte danach unter "Offene Aufträge" auf, ein Posten wurde ausgebucht und 3 Tage später wieder eingebucht, der Rest gestrichen. Ist jetzt über 4 Wochen her, keine weiteren Infos.

Hast du irgendwelche ungewöhnlichen Positionen drauf wie beispielsweise gekündigte offene Immobilienfonds? 

[zap-o-trade]

vor 27 Minuten von Sapine:

Hast du irgendwelche ungewöhnlichen Positionen drauf wie beispielsweise gekündigte offene Immobilienfonds? 

Nein, nur Standard ETF und etwas von einem deutschen DAX Unternehmen.

Bei meiner Frau ging das eine Woche vorher noch innerhalb von 3 Tagen.

[Chris75]

Hab zum testen mal ein Depot beim Smartbroker+ angelegt.

 

Wie läuft das mit Gettex ? Geht das über Direkthandel?

Ich kann nur eine Limitorder eingeben.

 

Gab es bei euch diese komischen Fragen zur Einordnung der Kenntnisse über Wertpapiere?

Bin da sehr schnell drüber und könnte jetzt nicht mal EUWAX Gold kaufen.

 

[TTT]

Kurze Frage(n) bezüglich Depot-Übertrag von SB zu Consors.

Kann ich einfach dieses Formular nutzen und direkt an die darin genannte Email-Adresse der DAB senden?

Oder muss ich SB hier in irgendeiner Weise direkt involvieren? (konnte bei SB nicht mal ein entsprechendes Formular finden...)

 

Und ich wähle dann einfach "Gesamtes Depot" und "Inhabergleich" und hake bei "Übertrag der Verlustverrechnungstöpfe" alles an. Die Bruchteile würden dann übrig bleiben und müssen dann im Anschluss (kostenfrei) verkauft werden. Richtig?

[wpf-leser]

Am 8.10.2023 um 16:34 von MilchreisMogul:

Das sollte eigentlich zu einem Aufschrei führen. 

Naja - wie der URL so halb zu entnehmen ist, war das das Formular zum Eröffnen eines Kontos. Aus mir nicht geläufigen Gründen funktionierten die Skripte dahinter offenbar erst beim 3. oder 4. Anlauf, was zunächst eben für mich in der o.g. Adresszeile endete.

Für mich keine besonders wilde Sache, zumal die (unkenntlich gemachten) Argumente ja erst nach Aufbau der verschlüsselten Verbindung durch diese geschickt werden. Wäre jemand hinter mir gestanden, hätte diese Person allerdings meine Daten einsehen können. Nicht mehr, aber auch nicht weniger. Das wäre dann schon unangenehmer gewesen und ich hätte mir im Zweifel etwas neues ausdenken sollen / müssen / wollen.

 

Ich bin mal gespannt, ob ich alle relevanten Unterlagen direkt bei Baader sauber bekomme. Leider kann man dort nicht direkt handeln, das hätte dem Ganzen noch die Krone aufgesetzt.

[konan]

vor 47 Minuten von TTT:

Kurze Frage(n) bezüglich Depot-Übertrag von SB zu Consors.

Kann ich einfach dieses Formular nutzen und direkt an die darin genannte Email-Adresse der DAB senden?

Ja.

vor 47 Minuten von TTT:

Und ich wähle dann einfach "Gesamtes Depot" und "Inhabergleich" und hake bei "Übertrag der Verlustverrechnungstöpfe" alles an.

Ja, wenn du dein gesamtes Depot übertragen möchtest, und wenn du Verlustverrechnungstöpfe hast, dann ankreuzen, ansonsten brauchst du das nicht.

[AlteMetallmühle]

nun habe ich fast bis zum bitteren Ende ausgeharrt, und kann mich nun nicht mehr einloggen.

"Die eingegebene TAN ist nicht korrekt. Erscheint diese Fehlermeldung weiterhin bei korrekter TAN-Eingabe, kann eine Sperrung der verwendeten SecurePlus-App vorliegen. Bitte gehen Sie in diesem Falle in den Online-Modus der SecurePlus App und generieren Sie eine neue QR-TAN."

Ein Bekannter hatte schon ein ähnliches Problem, er konnte sich aber immerhin noch einloggen ohne QR-Code, nur nichts mehr authorisieren.

Hat sonst schon jemand so ein Problem gelöst?

[MatthiasU]

6 hours ago, wpf-leser said:

zumal die (unkenntlich gemachten) Argumente ja erst nach Aufbau der verschlüsselten Verbindung durch diese geschickt werden

Die landen aber genau so im Server-Log von SB und evtl. eines Cacheservers wie Cloudflare oder Amazon-S3 oder wo/wie auch immer die ihr Hosting strukturiert haben.

 

Und das wiederum ist genau die Art von niedrig hängenden Früchten, die ein Angreifer ausnutzen könnte, um an dein Konto ranzukommen.

 

"Ist doch verschlüsselt" ist kein Allheilmittel.

[actionjackson]

Interessanter Podcast mit Smartbroker CEO Andre Kolbinger

 

 

[PolyesterPower]

Mich wundert etwas, dass viele User bereits ihre Depotüberträge veranlasst haben. Man könnte doch ohne weiteres bis Ende Dezember bei Smartbroker bleiben und die günstigen Konditionen, einfaches Handeln etc. ausnutzen. Ich werde meinen Depotübertrag zur Consorsbank, bei denen ich seit Ewigkeiten ein Konto/Depot habe, erst Mitte Dezember in Auftrag geben. 

Allgemein denke ich, dass Smartbroker und die Baader Bank einen riesen Fehler gemacht haben, indem sie alles bzw. vieles auf "Neu" stellen wollen und den Kunden mit dem verkorksten Redesign des Internettauftritts vermitteln wollen, dass sie "mit der Zeit der hippen Neobroker" gehen. Hätte man einfach das bestehende Interface der Website mit all seinen Funktionen, Log-in Prozess etc. so belassen wie es ist und lediglich das Logo geändert, hätten gewiss ein paar mehr Kunden den Übertrag vollzogen. Das, was jetzt gemacht wurde, schreckt einfach nur ab. 

[SvMö]

vor 23 Minuten von PolyesterPower:

Mich wundert etwas, dass viele User bereits ihre Depotüberträge veranlasst haben. Man könnte doch ohne weiteres bis Ende Dezember bei Smartbroker bleiben und die günstigen Konditionen, einfaches Handeln etc. ausnutzen. Ich werde meinen Depotübertrag zur Consorsbank, bei denen ich seit Ewigkeiten ein Konto/Depot habe, erst Mitte Dezember in Auftrag geben.

richtig, ich habe auch noch nicht alles abgeschlossen, wollte aber schon mal mit Testüberträgen alles bei flatex einrichten. Die Mails von smartbroker wurden aber bewusst so gehalten, dass der Laie denkt, Ende Oktober ist Schluss. Das macht auch Sinn. Alle Depots, die vor dem großen Wechel bereits leergeräumt sind, gehen dann nicht mehr in die Statistik rein u. SB kann dann behaupten x% der verwalteten Wertpapiere haben dem Wechsel zugestimmt (angeblich wurde sogar der Termin nach hintengelegt, damit dann nichts zur HV gesagt werden muss). Anderseits haben sich sicherlich auch dadurch welche zum Wechsel nötigen lassen (denn in einer Mail wurde sinuiert, dass man mit einem Wechsel zu SB+ bei der DAB bleiben kann), obwohl noch nicht mal klar ist, was SB+ bietet und ob es überhaupt funktioniert.

[d3xt4h]

Habe gelesen, dass die Depot-Übertragung eventuell problematisch mit ETF- oder Aktien Stücken sein kann.

Hat hier jemand schon Erfahrungen mit gemacht?

[SvMö]

vor 28 Minuten von d3xt4h:

Habe gelesen, dass die Depot-Übertragung eventuell problematisch mit ETF- oder Aktien Stücken sein kann.

Hat hier jemand schon Erfahrungen mit gemacht?

wollte kürzlich Bruchstücke eines Fonds von der DAB zur flatex schicken, klappte nicht, nun habe ich 0,x Bruchstücke im Wert von 6,5€ noch im Depot, kann die nicht verkaufen. Schon vor Wochen bei SB angefragt wie ich die nun loswerde, keine befriedigende Lösung bekommen. Wahrscheinlich lasse ich die dann wertlos ausbuchen. Von flatex zur DAB konnten diese Bruchstücke übertragen werden im Jahr 2020.

 

Bruchstücke bei Anleihen und Aktien gingen problemlos.