伪装成Google Tag Manager的信用卡盗刷器

网络犯罪分子将信用卡盗刷器（Credit Card Skimmer）伪装成Google Tag Manager代码，以绕过网站安全检测窃取用户支付信息。这种新型Magecart攻击利用合法的分析工具名称隐藏恶意脚本，在用户结账时截取信用卡号、CVV等敏感数据。网站管理员需定期审查第三方脚本，尤其要警惕那些看似来自GTM但实际行为异常的外部资源。