ScamLens
Technical bleeping computer · 2026/6/4

Credit card theft campaign abuses Stripe to host stolen payment info

これは、要約、関連ドメイン、次の検証経路を1ページにまとめた、インデックスおよび引用用に構築された独立したインテリジェンス詳細ページです。

クイック回答

A Magecart campaign exploits Stripe's API infrastructure to host credit card-stealing malware and exfiltrate payment data from compromised checkout pages. The threat actors leverage legitimate payment infrastructure for malicious payload distribution and data harvesting.

公開された関連ドメインはリストされていません
Phishing / Identity Theft としてタグ付け
インテリジェンス等級 actionable

bleeping computer

情報源

HIGH

重要度

0

関連ドメイン

0

関連アドレス

AI概要

A Magecart campaign exploits Stripe's API infrastructure to host credit card-stealing malware and exfiltrate payment data from compromised checkout pages. The threat actors leverage legitimate payment infrastructure for malicious payload distribution and data harvesting.

詐欺ラベル

Phishing Identity Theft

このインテリジェンスを行動に移す

あなたのケースがこの事例に似ている場合、ウェブサイト、メール、チャット、正式報告パスを実践的なステップバイステップガイドで確認してください。

ウェブサイトチェック

関連ドメインを確認

ウェブサイト、ランディングページ、なりすましが関与している場合、次にウェブサイトチェッカーに進んでください。

メール / チャット

次にメールやチャットを分析

多くのインテリジェンス情報は最終的に偽サポート、偽通知、チャット誘導として表面化します。

正式報告

報告および被害者ガイドを確認

あなたのケースがこのパターンに近い場合、直接報告と被害者アクションプランに進んでください。

関連インテリジェンス詳細

同様の事例を確認し、これが孤立した事案なのか、より広範な詐欺パターンの一部なのかを判断してください。

Technical

ServiceNow discloses security incident exposing customer data

ServiceNow disclosed a security incident where attackers exploited an unauthenticated API endpoint flaw to query and access customer instance data. The vulnerability allowed unauthorized access through API exploitation without authentication requirements.

Technical

OpenClaw AI agent found falling for phishing attacks, spills user data

Security research demonstrates that OpenClaw AI email agent is susceptible to phishing attacks similar to those targeting humans. Testing across multiple configuration profiles revealed the system could be compromised, potentially exposing user data through standard phishing tactics.

Technical

The Hidden Code Problem: How Unverified Smart Contracts Are Becoming a Preferred Target for Attackers

Security research from Chainalysis reveals that at least $36.7 million has been stolen from cryptocurrency protocols with unverified source code in the past six months. Attackers are increasingly targeting smart contracts that lack code transparency and verification, exploiting hidden vulnerabilities.