Au cours de la dernière année, les cybercriminels ont piraté les systèmes d'un certain nombre de banques, utilisant leurs pouvoirs pour émettre des instructions de paiement frauduleuses sur le réseau Swift. Le réseau de Swift n'a pas été compromis, mais parce que de véritables références ont été utilisées sur les terminaux bancaires autorisés, aucune alarme n'a été déclenchée jusqu'à ce que les transferts soient effectués, laissant les victimes peiner pour récupérer leurs fonds des comptes de de

Mais les critiques pourraient dire que le rapport est juste un moyen de fermer porte stable un peu plus tôt après que le cheval a boulonné. Les criminels chronométrant leurs transferts illicites pour juste après que Swift génère ses rapports quotidiens pourraient avoir une journée entière pour vider le compte de destination et s'enrichir avec le produit.

Dans l'attaque sur la Banque du Bangladesh divulguée en février, les voleurs ont cherché à transférer 951 millions de dollars et finalement obtenu 81 millions de dollars de cela. Les autres transferts ont été bloqués ou annulés, ou les fonds retournés.

Swift prévoit envoyer les résumés via un canal différent de celui utilisé pour effectuer les paiements. Ainsi, si les criminels ont compromis le terminal Swift d'une banque au point de pouvoir dissimuler des enregistrements de rapprochement générés localement, ils ne pourront pas non plus intercepter et altérer le rapport de validation.

Cela, selon les chercheurs en sécurité en avril ce que les attaquants de la Banque du Bangladesh ont tenté de faire avec certains logiciels malveillants personnalisés. En mai, Swift a déclaré que les attaquants avaient cherché à dissimuler leurs actions de la même manière à un deuxième client, largement considéré comme une banque commerciale au Vietnam.