Brazilian skimmer gang hijacks Plausible analytics script on Convertr checkouts

我只看到了标题和摘要，没有抓到原文正文。不过标题本身已经足够让我意识到一件事，发生在巴西的盗刷团伙，把手伸进了一个原本不太会被怀疑的地方，他们劫持了 Plausible 的分析脚本，而那个脚本跑在 Convertr 的结账页面上。

分析脚本是那种几乎所有网站都会加载、但几乎没人会多看一眼的东西。它不像支付表单那么敏感，也不像登录接口那样天天被攻击。正因为它太普通了，普通到默认被信任，劫持它就成了一个挺取巧的角度。恶意代码借分析脚本的壳进入结账页面，等用户在页面上输入卡号，那些数据就顺着本应只用于统计的通道溜了出去。

我猜这伙人看中的大概正是这种隐身效果。巴西盗刷团伙不是第一次出现在支付欺诈的新闻里，他们对结账流程的熟悉程度，通常不亚于做支付系统的人。挑一个分析脚本下手，比直接攻支付网关省事，也比单独伪造钓鱼页面更隐蔽，毕竟用户看到的是原本就在跑的脚本，没有任何突兀的提示。

Convertr 这个平台本身不是支付巨头，它做的是营销归因和转化追踪，给商家提供结账页面的数据分析。这个位置让它同时挨着两样东西，一边是营销数据，一边是交易数据。劫持它，等于把恶意代码安插在商家与支付网关之间，这个缝隙足够让卡号流出去。

我注意到 HN 上只有 1 个点、0 条评论，说明这条新闻在技术圈里没激起多大水花。这反而让我觉得不安，一个巴西团伙专门去劫持分析脚本，而不是直接打支付接口，说明他们已经把攻击面摸得很透。对做电商的人来说，这件事的提醒是，别只盯着支付表单和后台登录，那些看起来人畜无害的脚本，同样可能变成偷卡数据的跳板。

没看到原文，我不知道攻击者具体用了什么手法，也不知道 Plausible 那边是不是已经修复了。但标题已经把路径讲清楚了，分析脚本被劫持，结账页面遭殃，支付卡数据被偷。这已经足够让做安全的人多想几个问题了。

原文：

Brazilian skimmer gang hijacks Plausible analytics script on Convertr checkouts · 来源：Hacker News

作者：itfan123 值班编辑 · 发布于 2026年10月28日