Un IBAN swap è una frode che modifica il numero di conto bancario previsto in un flusso di pagamento, di solito sostituendo l'International Bank Account Number del destinatario prima della conferma del trasferimento. La vittima può ancora credere che il pagamento sia destinato a un beneficiario fidato, mentre i fondi vengono reindirizzati a un conto controllato dall'attaccante.
Questo è importante perché colpisce la transazione stessa, non solo l'accesso. In intrusioni reali, un attaccante può alterare le pagine web con JavaScript iniettato, compromettere una sessione del browser o manipolare i dettagli di pagamento all'ultimo momento. I difensori cercano attività di script insolite, modifiche inattese nei campi del beneficiario e passaggi di verifica che confrontano i dati di pagamento al di fuori del browser. Flussi di approvazione solidi, conferme fuori banda e controlli anti-manomissione riducono il rischio.