Sparkasse API / Kontodaten abgreifen?

Moin,

Ich würde gerne die einzelnen Bankingdaten / Zahlungsdaten von einem Sparkassen Online Banking Account auslesen.

Ich hab keine funktionierende API gefunden.

Ich mach das aktuell mit download der html und dann parsen der html im Code.

Was sind hier Alternativen bzw. Möglichkeiten die ich noch nicht betrachtet habe?

2 Antworten

Palladin007

Von gutefrage auf Grund seines Wissens auf einem Fachgebiet ausgezeichneter Nutzer

programmieren

09.08.2022, 22:21

Sparkasse fragen, ob sie dir Zugang geben.

Eine API gibt es ganz sicher (sonst könnte keine App sie nutzen), aber die werden sie nicht öffentlich oder an x-beliebige Leute raus geben.

Vermutlich würde dir die API auch nichts bringen und Du brauchst erst einen Key, den Du von denen bekommst.

Du könntest allerdings bestehende Apps reverse engineeren, aber die wurden vermutlich obfuscated.

Bedenke: Hier geht es um Geld und sensible persönliche Daten, was heftige Datenschutz-Strafen bedeutet, da wird ein paar Mal mehr drauf geschaut ;)

Woher ich das weiß:Berufserfahrung – C#.NET Senior Softwareentwickler

chriss1967

09.08.2022, 22:25

Genau für selche Anwendungsfälle wurde das HBCI-Protokoll eingeführt (https://de.wikipedia.org/wiki/Homebanking_Computer_Interface) Es bietet die Möglichkeit durch offene und standardisierte Abfragen Aufgaben auszuführen. Wie genau das allerdings funktioniert musst du selbst herausfinden. Dies wird von allen Banking-Apps genutzt

zooper

Beitragsersteller

09.08.2022, 22:29

"Benötigt: Eine Chipkarte, einen Chipkartenleser, eine persönliche HBCI-Geheimzahl (PIN) und eine Finanzsoftware."

Schade, klang zu gut aber das ist viel Aufwand und Geld für eine Schnittstelle :\

chriss1967

10.08.2022, 19:29

@zooper

Das ist der Standart für Kommunikation mit der Bank. Hat auch einen bestimmten Grund: Sicherheit. Wenn du bereits online-banking hast, solltest du all dies schon besitzen. Deine EC-Karte, einen Tan-Generator und eine Pin für das online Banking. Wenn nicht, dann läuft irgendwas falsch

zooper

Beitragsersteller

10.08.2022, 22:27

@chriss1967

"Chipkartenleser" hast du übersehen.

Als Tan Generator ist das Handy & EC & Pin sind natürlich vorhanden.

chriss1967

10.08.2022, 23:44

@zooper

Das geht dann auch. Es muss kein richtiger Kartenleser sein sondern nur ein Gerät um eine TAN erzeugen zu können. Da reicht das Handy völlig aus

Ähnliche Beiträge

Geburtstag Fälschung strafbar?

Ich habe ein online banking Formular ausgefüllt für die Sparkasse bin aber nicht folljägig habe also ein anderes Datum hinterlassen als womöglich in meinen kontodaten stehen. Ist das strafbar?

...zum Beitrag

Sparkasse Online Banking?

Hi,

Ich habe ein Huawei p40 pro und keine Google Dienste drauf. Dadurch konnte ich nur die normale Sparkasse App runterladen aber nicht die push tan die ist nämlich noch nicht verfügbar für dieses Smartphone bzw. in dem Store. Und ohne die push tan kann man ja gar nichts machen, keine Überweisungen etc..

Nun hieß es ja immer von den Banken als Aussage "ja man kann ja trotzdem alles über die Website machen" habe mich im Web der Seite von der Sparkasse eingeloggt. Und da ist es dasselbe, ich habe meine. Kontoübersicht und alles jedoch sobald ich eine. Überweisung tätigen will heißt es auch da "bitte die TAN eingeben die über die Push Tan App zugestellt wird" das kann doch nicht sein das ohne die app gar nichts mehr funktioniert. Muss doch möglich sein das man sich einfach ganz normal in sein. Banking einloggen kann über die Sparkasse eigene Seite und auch da alles nutzen kann als alternative. Ist doch n Witz. Hat jemand da Erfahrung?

...zum Beitrag

Python mit HTML verbinden?

Hallo Leute.

Kann ich eine Python Datei mit einer HTML Datei verbinden also das was Python z.b Wetter API das ich das auf einer Webseite machen kann. Oder geht das nicht also ich meine so verbinden wie man CSS und HTML verbindet.

...zum Beitrag

Postman - GET API?

Hallo, habe eine Frage und zwar ich habe eine API mit einem Array und noch paar andere Informationen (außerhalb des arrays). Nun möchte ich aber nur die Daten des Arrays mit Postman haben. Wie geht das:

https://localhost/api/index liefert die ganzen Daten

Habe es so schon probiert, dass ich das array wo ein bestimmter Name drinnen steht ausgibt, aber da bekomme ich dann ein HTML und kein JSON als Response.

https://localhost/api/index/:name

...zum Beitrag

Pandabuy API?

Hi,

ich will eine Webseite machen, die wie ein Pandabuy Spreesheat ist und möchte versuchen die webseite automatisch etwas u füllen und die Preise aktuell halten. Dazu habe ich gefunden dass ich die API von Pandabuy erstmal brauche.

Deswegen wollte ich fragen wie genau das funktioniert dann nach der API und ob das überhaupt so möglich ist oder ich z.b. per JSON Datenbank alles manuell füttern muss.

Danke im Vorraus.

(ALso HTMl und Programmiererfahrung für webseiten habe ich)

...zum Beitrag

Wie bekomme ich einen Parameter aus einer externen JSON Datei (URL)?

Hey Leute ich möchte mir den aktuellen Bitcoin Kurs auf meiner Website anzeigen lassen. Habe dazu von einer API eine JSON Datei gefunden die alle 15 Minuten geupdatet wird. https://www.bitstamp.net/api/v2/ticker/btcusd/

Nun frage ich mich wie ich das in einen JS Code einbinde um den aktuellen Kurs anzeigen zu lassen.

Kann mir da einer helfen wie ich das in mein HTML einbinde?

...zum Beitrag

Excel VBA WebBrowser Control Alternativen zum InternetExplorer / IE lädt Seite nicht mehr?

Hallo,

ich habe seit längerem ein Problem mit einem leider nicht mehr funktionierende VBA Script, weil der IE die Internetseite nicht mehr lädt.

Ich habe nach den Anfängen der CoronaPandemie auf

https://interaktiv.morgenpost.de/corona-virus-karte-infektionen-deutschland-weltweit/

die Zahlen ausgelesen und in einer Datenbank gepflegt und diese ausgewertet und konnte eine 10Tages Prognose abgeben.

Die Daten habe ich per Script beschafft, welche die Internetseite im IE aufruft und die Daten dann aus dem HTML-Code liest.

Nur kann man die Seite im IE jetzt nicht mehr öffnen, es lädt nichts mehr.

Gibt es Einstellungen im IE die das beheben?

Gibt es einen anderen Browser der sich mit VBA versteht und steuern lässt?

...zum Beitrag

Java IBAN Überprüfen?

Hallo. Ich bin im "Urlaub", mir ist langweilig und jetzt mache ich Coding Challenges. Die Jetzige verstehe ich allerdings nicht so ganz bzw würde mir dazu auch nur in Python mit einem Dictionary eine halbwegs vernünftige Lösung einfallen. Hier mal kurz die Aufgabenstellung:

Wie man sieht, soll ich Zahlen verschieben und und und. Nur hab ich jetzt nicht sooo viel Ahnung von Java bzw was Strings Cutten etc angeht. Könntet ihr mir evt auf die Sprünge helfen? Schritt 1 kann ich aber Schritt 2 ist ... Schwer zu verstehen. Danke im Voraus!

...zum Beitrag

Cross Origin Anfrage blockiert?

Ich möchte gerade eine REST-API für mein Heimnetzwerk einrichten um über z.B. einen button einen CMD befehl auf dem Server PC auszuführen.

Mein Pythonscript für die API:

from flask import Flask, request, jsonify
from flask_cors import CORS

app = Flask(__name__)
CORS(app)

@app.route('/execute-command', methods=['POST'])
def execute_command():
  # Hier wird der Code zum Ausführen des Befehls eingefügt
  result = "Befehl wurde ausgeführt."
  return jsonify({"response": result})

if __name__ == '__main__':
  app.run(host='0.0.0.0', port=5000)

Mein HTML Script<!DOCTYPE html>
<html>
<head>
  <title>API Test</title>
</head>
<body>
  <button id="executeBtn">Befehl ausführen</button>
<script>
  document.getElementById('executeBtn').addEventListener('click', function() {
    fetch('http://localhost:5000/execute-command', { // Verwende absolute URL
      method: 'POST',
    })
    .then(response => response.json())
    .then(data => {
      console.log(data);
    })
    .catch(error => {
      console.error('Fehler:', error);
    });
  });
</script>
</body>
</html>

Ich bekomme als Fehler von Firefox in der Konsole:

Quellübergreifende (Cross-Origin) Anfrage blockiert: Die Gleiche-Quelle-Regel verbietet das Lesen der externen Ressource auf http://localhost:5000/execute-command. (Grund: CORS-Anfrage schlug fehl). Statuscode: (null).

Fehler: TypeError: NetworkError when attempting to fetch resource

Entschuldigung wenn es offensichtlich ist, bin da noch sehr frisch und habe keine Lösung gefunden.

...zum Beitrag

Eigene Neo Bank?

Kann man nur mit ausreichenden Programmierskills eine eigene Neo Bank gründen

...zum Beitrag

Variable in einem Link einbinden? (PHP)?

$html = file_get_html(
'https://sport.sky.de/bundesliga-spielplan-ergebnisse-".$day."'
    ); // das $day soll die var sein

...zum Beitrag

WordPress Post Request umleiten?

Moin,

angenommen ich spreche an;

https://www.example.com/API?UserId=1234&Request=1

Die Website example.com ist eine WordPress-Page. Die /API leitet auf meinen Server um mit dem API Call und gibt dann auch die Antwort zurück.

Gibt's ein Plugin oder PHP/HTML Lösung?

Danke und LG!

...zum Beitrag

javascript api probleme?

Hallo,

guckt euch mal meinen Code an.

JAVASCRIPT:

// INPUT
const login = document.getElementById("loginInput");
const password = document.getElementById("passwordInput");
const button = document.getElementById("sendButton");


// FETCH
const url = "https://crudcrud.com/api/4b3acc467d8c47d8a608bb9820171935/todos"



const dataRender = (array) => {
  if (array === undefined) {
    console.log("Loading results...");
  } else {
    let dataList = array.map((item) => {
      return `
      <div class="users">
        <p>${item.login}</p>
        <button onclick="deleteRequest(${item.id})">Delete</button>
        </div>
        `;
    });
    const getHtml = document.getElementById("userTable");
    getHtml.innerHTML = dataList.join("");
  }
};


const fetchData = async () => {
  try {
    const response = await fetch(url);
    const data = await response.json();
    dataRender(data);
  } catch (error) {
    console.error(error);
  }
};



fetchData();


const postRequest = async () => {
  const data = {
    login: login.value,
    password: password.value,
    isLogin: false,
  };


  try {
    const response = await fetch(url, {
      method: "POST",
      headers: {
        "Content-Type": "application/json",
      },
      body: JSON.stringify(data),
    });


    const results = await response.json();
    console.log(results.message);
  } catch (error) {
    console.error(error);
  }


};


button.addEventListener("click", postRequest);


const deleteRequest = async (id) => {
  try {
    const response = await fetch(`${url}/${id}`, {
      method: "DELETE",
      headers: {
        "Content-Type": "application/json",
      }
    })
    const results = await response.json()
    console.log(results.message);
  }
  catch (error) {
    console.error(error);
  }
}

HTML:

<!DOCTYPE html>
<html lang="en">
<head>
  <meta charset="UTF-8">
  <meta name="viewport" content="width=device-width, initial-scale=1.0">
  <title>CRUD</title>
  <script  defer src="./script.js"></script>
</head>
<body>
  <form>
    <input id="loginInput" type="text" placeholder="Login">    
    <input id="passwordInput" type="password" placeholder="Password">    
    <button onclick="" id="sendButton">Send</button>


    <div id="userTable">
      
    </div>
  </form>
</body>
</html>

Mein Ziel:

Wenn ihr auf das button "Send" drückt, dann erscheint ja der value von dem input "login" auf HTML (innerHTML heisst das glaube ich). Und zusammen mit dem value erscheint auch ein anderer Button namens "Delete". Mein Ziel ist es, dass wenn ich auf "Delete" drücke, dann sollte das item aus Backend-Server und aus HTML gelöscht werden. Aber das klappt bei mir die ganze Zeit nicht. Einfacher ist es wenn ihr meinen Code einfügt und selber mal den Code testet, dann werdet ihr verstehen, was ich machen will.

Bitte helft mir! Ich sitze schon wirklich lange dranrum und ohne Erfolg!

Dankeschön im Voraus!

MfG

MrOsmo

...zum Beitrag

Könnte man Bank hacken und Geld auf eigenes Konto tun?

Einfach beliebig Zahlen tippen und das Geld auf mein eigenes Konto tun

...zum Beitrag

Was möchtest Du wissen?

Deine Frage stellen