Schon mehrere Tage lang haben Postbank-Kunden aktuell Probleme mit dem Online-Banking. Die Ursache dafür dafür könnte im Nameservice (DNS und DNSSEC) liegen.

Nicht nur die Homepage, sondern auch das Onlinebanking der Postbank sind für sehr viele Kunden schon seit mehreren Tagen großflächig gestört und die Dienste der Bank sind damit nicht mehr oder nur noch teilweise zu erreichen. Das gilt auch für die Smartphone-Apps der Postbank.

Viele Störmeldungen in Social Media, Foren und bei AlleStörungen.de

In den einschlägigen Online-Foren oder Social-Media-Plattformen wie Twitter finden sich viele Beschwerden der Nutzer dazu, die keinen Zugriff mehr auf ihre Bankdienstleistungen (und vor allem ihr Geld) haben. Als Ursache der Störungen werden DNS-Fehler vermutet.

Auch bei dem Störmelde-Portal Allestörungen.de gibt es Störmeldungen dazu und in den Kommentaren dort auch viele Problemberichte von Kunden. Wann die Störungen genau begonnen haben, lässt sich nicht ganz sicher sagen, aber nach einigen der Berichte könnten die Probleme schon seit einer Woche auftreten.

Ein katastrophales Kundenmanagement

Kritisiert werden aber nicht nur die eigentlichen Fehler, sondern auch das Kundenmanagement der Postbank, denn bis jetzt gibt es von der Bank kaum öffentliche Stellungnahmen oder Hinweise für die Kunden zu den Problemen.

Auf Twitter empfiehlt das Social-Media-Team der Postbank auch Neustarts der Router, um das Problem so auf Seiten der Nutzer zu beheben – was aber eher nicht geholfen hat. Später bestätigte die Postbank dann zwar die Existenz der Probleme, verwies aber nur auf die Nutzung des Telfonbankings. Zur Ursache der Störungen sagte die Postbank bisher überhaupt nichts.

Technisch versiertere Kunden schreiben auf Twitter, dass die Ursache der Nichterreichbarkeit und auch des Login-Fehlers vermutlich in einer falschen DNS-Konfiguration liege. Und in der Tat haben die DNS-Server der Postbank mehrere Probleme, die aussehen, als bestehe ein Zusammenhang mit dem seit ein paar Jahren eingeführten DNSSEC.

Die wahrscheinlichste Ursache ist das DNSSEC

Über die Domain Name System Security Extensions DNSSEC, sollen Anfragen zum Auflösen auf Domains geprüft und auch abgesichert werden. Allerdings wird diese Technik wegen ihrer Probleme und Komplexität auch schon seit Jahren kritisiert und gilt für nicht Wenige schon als gescheitert…