SWIFT存在漏洞

2016年4月26日，據(jù)國(guó)外媒體報(bào)道，環(huán)球同業(yè)銀行金融電訊協(xié)會(huì)(SWIFT)警告其客戶稱近期有黑客通過(guò)惡意軟件入侵SWIFT通信平臺(tái)發(fā)送詐騙短信的現(xiàn)象。

據(jù)悉，SWIFT此次發(fā)出該警告的時(shí)間，正值調(diào)查人員調(diào)查黑客入侵孟加拉央行盜提現(xiàn)金案之際。2016年2月，黑客入侵了孟加拉央行的電腦系統(tǒng)，試圖將其在紐約聯(lián)邦儲(chǔ)備銀行的9.51億美元存款轉(zhuǎn)走。SWIFT已經(jīng)承認(rèn)，黑客通過(guò)惡意軟件入侵了涉事央行的SWIFT軟件，刪除了非法轉(zhuǎn)賬的相關(guān)記錄。

SWIFT通過(guò)路透社向客戶發(fā)布警告稱，"SWIFT意識(shí)到，在最近的幾起網(wǎng)絡(luò)事件中，惡意攻擊者通過(guò)金融管理后臺(tái)的本地端口連接至SWIFT網(wǎng)絡(luò)，入侵SWIFT客戶端獲得提交SWIFT報(bào)文的權(quán)限"。

SWIFT發(fā)布該警告的同時(shí)并未明確有相關(guān)金融機(jī)構(gòu)因此受到攻擊或出現(xiàn)損失。同時(shí)SWIFT組織證實(shí)了路透社發(fā)文的真實(shí)性。

周一SWIFT針對(duì)銀行客戶端軟件發(fā)布安全更新以阻止惡意軟件。英國(guó)防務(wù)承包商BAE安全研究人員稱該惡意軟件可能被黑客用于此前的孟加拉央行盜提現(xiàn)金案。

BAE獲取的相關(guān)證據(jù)表明，黑客通過(guò)惡意軟件入侵了SWIFT的Alliance Access客戶端軟件以掩飾其非法轉(zhuǎn)賬的痕跡。但BAE無(wú)法就黑客如何通過(guò)SWIFT系統(tǒng)發(fā)起轉(zhuǎn)賬做出解釋。

但SWIFT就該攻擊做出推測(cè)，稱攻擊者非法獲取了SWIFT通信的相關(guān)授權(quán)后，才能通過(guò)SWIFT通信平臺(tái)進(jìn)行欺騙性轉(zhuǎn)賬申請(qǐng)。這是近期網(wǎng)絡(luò)攻擊的共性問(wèn)題。

SWIFT發(fā)言人Natasha Deteran表示，"這些網(wǎng)絡(luò)攻擊的共性是攻擊者首先非法獲取了關(guān)于該金融機(jī)構(gòu)的有效授權(quán)。"她警告稱，"客戶應(yīng)盡最大努力，防止授權(quán)泄露。"

SWIFT同時(shí)告知客戶需在5月12日之前安裝軟件更新。Natasha Deteran稱，"我們已經(jīng)對(duì)Alliance客戶端軟件進(jìn)行了強(qiáng)制更新，目的是幫助銀行記錄操作痕跡，無(wú)論這些操作是正式授權(quán)還是惡意入侵。"

必選 20: DOCUMENTARY CREDIT NUMBER(信用證號(hào)碼)

可選 23: REFERENCE TO PRE-ADVICE(預(yù)先通知號(hào)碼)

如果信用證是采取預(yù)先通知的方式，該項(xiàng)目?jī)?nèi)應(yīng)該填入"PREADV/"，再加上預(yù)先通知的編號(hào)或日期。

必選 27: SEQUENCE OF TOTAL(電文頁(yè)次)

可選 31C: DATE OF ISSUE(開證日期)

如果這項(xiàng)沒(méi)有填，則開證日期為電文的發(fā)送日期。

必選 31D: DATE AND PLACE OF EXPIRY(信用證有效期和有效地點(diǎn))

該日期為最后交單的日期。

必選 32B: CURRENCY CODE, AMOUNT(信用證結(jié)算的貨幣和金額)

可選 39A: PERCENTAGE CREDIT AMOUNT TOLERANCE(信用證金額上下浮動(dòng)允許的最大范圍)

該項(xiàng)目的表示方法較為特殊，數(shù)值表示百分比的數(shù)值，如:5/5，表示上下浮動(dòng)最大為5%。39B與39A不能同時(shí)出現(xiàn)。

可選 39B: MAXIMUM CREDIT AMOUNT(信用證最大限制金額)

39B與39A不能同時(shí)出現(xiàn)。

可選 39C: ADDITIONAL AMOUNTS COVERED(額外金額)

表示信用證所涉及的保險(xiǎn)費(fèi)、利息、運(yùn)費(fèi)等金額。

必選 40A: FORM OF DOCUMENTARY CREDIT(跟單信用證形式)

跟單信用證有六種形式:

(1) IRREVOCABLE(不可撤銷跟單信用證)

(2) REVOCABLE(可撤銷跟單信用證)

(3) IRREVOCABLE TRANSFERABLE(不可撤銷可轉(zhuǎn)讓跟單信用證)

(4) REVOCABLE TRANSFERABLE(可撤銷可轉(zhuǎn)讓跟單信用證)

(5) IRREVOCABLE STANDBY(不可撤銷備用信用證)

(6) REVOCABLE STANDBY(可撤銷備用信用證)

必選 41A: AVAILABLE WITH...BY...(指定的有關(guān)銀行及信用證兌付的方式)

(1) 指定銀行作為付款、承兌、議付。

(2) 兌付的方式有5種:BY PAYMENT(即期付款);BY ACCEPTANCE(遠(yuǎn)期承兌);BY NEGOTIATION(議付);BY DEF PAYMENT(遲期付款);BY MIXED PAYMENT(混合付款)。

(3)如果是自由議付信用證，對(duì)該信用證的議付地點(diǎn)不做限制，該項(xiàng)目代號(hào)為:41D，內(nèi)容為:ANY BANK IN...

可選 42A: DRAWEE(匯票付款人)

必須與42C同時(shí)出現(xiàn)。

可選 42C: DRAFTS AT...(匯票付款日期)

必須與42a同時(shí)出現(xiàn)。

可選 42M: MIXED PAYMENT DETAILS(混合付款條款)

可選 42P: DEFERRED PAYMENT DETAILS(遲期付款條款)

可選 43P: PARTIAL SHIPMENTS(分裝條款)

表示該信用證的貨物是否可以分批裝運(yùn)。

可選 43T: TRANSSHIPMENT(轉(zhuǎn)運(yùn)條款)

表示該信用證是直接到達(dá)，還是通過(guò)轉(zhuǎn)運(yùn)到達(dá)。

可選 44A: LOADING ON BOARD/DISPATCH/TAKING IN CHARGE AT/FORM(裝船、發(fā)運(yùn)和接收監(jiān)管的地點(diǎn))

可選 44B: FOR TRANSPORTATION TO...(貨物發(fā)運(yùn)的最終地)

可選 44C: LATEST DATE OF SHIPMENT(最后裝船期)

裝船的最遲的日期。44C與44D不能同時(shí)出現(xiàn)。

可選 44D: SHIPMENT PERIOD(船期)

44C與44D不能同時(shí)出現(xiàn)。

可選 45A: DESCRIPTION OF GOODS AND/OR SERVICES(貨物描述)

貨物的情況、價(jià)格條款。

可選 46A: DOCUMENTS REQUIRED(單據(jù)要求)

各種單據(jù)的要求

可選 47A: ADDITIONAL CONDITIONS(特別條款)

可選 48: PERIOD FOR PRESENTATION(交單期限)

表明開立運(yùn)輸單據(jù)后多少天內(nèi)交單。

必選 49: CONFIRMATION INSTRUCTIONS(保兌指示)

其中，CONFIRM:要求保兌行保兌該信用證;MAY ADD:收?qǐng)?bào)行可以對(duì)該信用證加具保兌;WITHOUT:不要求收?qǐng)?bào)行保兌該信用證。

必選 50: APPLICANT(信用證開證申請(qǐng)人)

一般為進(jìn)口商。

可選 51A: APPLICANT BANK(信用證開證的銀行)

可選 53A: REIMBURSEMENT BANK(償付行)

可選 57A: 'ADVISE THROUGH' BANK - BIC(通知行)

必選 59: BENEFICIARY(信用證的受益人)

一般為出口商。

可選 71B: CHARGES(費(fèi)用情況)

表明費(fèi)用是否有受益人(出口商)出，如果沒(méi)有這一條，表示除了議付費(fèi)、轉(zhuǎn)讓費(fèi)以外，其他各種費(fèi)用由開出信用證的申請(qǐng)人(進(jìn)口商)出。

可選 72: SENDER TO RECEIVER INFORMATION(附言)

可選 78: INSTRUCTION TO THE PAYING/ACCEPTING/NEGOTIATING BANK(給付款行、承兌行、議付行的指示)

必選 20SENDER'S REFERENCE(信用證號(hào)碼)

必選 21 RECEIVER'S REFERENCE(收?qǐng)?bào)行編號(hào))

發(fā)電文的銀行不知道收?qǐng)?bào)行的編號(hào)，填寫"NONREF"。

可選 23ISSUING BANK'S REFERENCE(開證行的號(hào)碼)

可選 26E NUMBER OF AMENDMENT(修改次數(shù))

該信用證修改的次數(shù)，要求按順序排列。

可選 30 DATE OF AMENDMENT(修改日期)

如果信用證修改沒(méi)填這項(xiàng)，修改日期就是發(fā)報(bào)日期。

可選 31C DATE OF ISSUE(開證日期)

如果這項(xiàng)沒(méi)有填，則開證日期為電文的發(fā)送日期。

可選 31E NEW DATE OF EXPIRY(信用證新的有效期)

信用證修改的有效期。

可選 32B INCREASE OF DOCUMENTARY CREDIT

AMOUNT(信用證金額的增加)

可選 33B DECREASE OF DOCUMENTARY CREDIT AMOUNT(信用證金額的減少)

可選 34B NEW DOCUMENTARY CREDIT AMOUNT AFTER AMENDMENT(信用證修改后的金額)

可選 39B MAXIMUM CREDIT AMOUNT(信用證最大限制金額的修改)

39B與39A不能同時(shí)出現(xiàn)。

可選 39C ADDITIONAL AMOUNTS COVERED(額外金額的修改)

表示信用證所涉及的保險(xiǎn)費(fèi)、利息、運(yùn)費(fèi)等金額的修改。

可選 44A LOADING ON BOARD/DISPATCH/TAKING IN

CHARGE AT/FORM(裝船、發(fā)運(yùn)和接收監(jiān)管的地點(diǎn)的修改)

可選 44B FOR TRANSPORTATION TO...(貨物發(fā)運(yùn)的最終地的修改)

可選 44C LATEST DATE OF SHIPMENT(最后裝船期的修改)

修改裝船的最遲的日期。44C與44D不能同時(shí)出現(xiàn)。

可選 44D SHIPMENT PERIOD(裝船期的修改)

44C與44D不能同時(shí)出現(xiàn)。

可選 52a APPLICANT BANK(信用證開證的銀行)

必選 59BENEFICIARY(BEFORE THIS

AMENDMENT)(信用證的受益人)

該項(xiàng)目為原信用證的受益人，如果要修改信用證的受益人，則需要在79

NARRATIVE

(修改詳述)中寫明。

可選 72SENDER TO RECEIVER INFORMATION(附言)

/BENCON/

:要求收?qǐng)?bào)行通知發(fā)報(bào)行受益人是否接受該信用證的修改。

/PHONBEN/

:請(qǐng)電話通知受益人(列出受益人的電話號(hào)碼)。

/TELEBEN/

:用快捷有效的電訊方式通知受益人。

可選 78NARRATIVE(修改詳述)

詳細(xì)的修改內(nèi)容。

還有很多其他的比如說(shuō)

999，199用于信息傳遞

760用于Bank Instrument 的傳輸

799用于回復(fù)

103用于付款.