RecodeX 重构消息,安全研究人员披露一起针对餐厅外卖支付环节的信息窃取活动,攻击者通过篡改外卖下单与结账页面,在用户输入银行卡号、有效期和安全码时截获支付数据。此类攻击通常借助被入侵的第三方外卖网站或恶意脚本注入实现,用户在正常下单流程中难以察觉。目前受影响平台范围与受害人数尚未明确,相关支付信息可能被用于盗刷或转售。