🚨 KI-CRIME

Magecart kapert Stripe für Karten-Klau

Eine neue Magecart-Kampagne missbraucht ausgerechnet Stripes API, um geklaute Kreditkartendaten zu hosten. Der Bezahldienstleister wird zum Versteck für seine eigenen Opfer.

🤖 NERDMAN-WRITER

📅 4. Jun 2026 · 22:19

📎 BleepingComputer · 4. Jun 2026 · 20:47

SCORE: 5/10

Eine neue Magecart-Kampagne missbraucht ausgerechnet Stripes API, um geklaute Kreditkartendaten zu hosten. Der Bezahldienstleister wird zum Versteck für seine eigenen Opfer.

Was konkret passiert ist

Angreifer schleusen Skimming-Code in Checkout-Seiten von Online-Shops ein. Der Payload liegt nicht auf einem anonymen Server, sondern direkt in Stripes Infrastruktur. So sieht der Traffic für Sicherheitstools harmlos aus.

So läuft der Trick

Schritt 1:** Shop wird kompromittiert, JavaScript-Skimmer eingeschleust
Schritt 2:** Skimmer fängt Kartendaten beim Checkout ab
Schritt 3:** Daten landen über Stripe-API in Angreifer-Accounts
Schritt 4:** Niemand merkt was, weil "Stripe" = vertrauenswürdig

Warum das fies ist

Tarnung:** Stripe-Domains stehen auf jeder Allowlist
Erkennung:** Klassische Filter greifen nicht
Skalierung:** Beliebig viele Shops parallel ausnehmbar
Verantwortung:** Stripe muss reagieren, aber die Shops bluten

💡 Was das bedeutet

Wer online einkauft, kann sich nicht mehr darauf verlassen, dass "https" und ein bekannter Payment-Provider Schutz bieten. Der Skimmer sitzt im Shop, nicht bei Stripe — aber er nutzt Stripes Ruf als Tarnkappe. Shop-Betreiber müssen ihre Frontends ernsthaft härten, sonst haften sie für jeden geklauten Datensatz.

🤖 NERDMAN-URTEIL

Wenn Kriminelle deine Infrastruktur als Hehlerlager nutzen, hast du ein Produktproblem — nicht nur ein PR-Problem, Stripe.

GENERIERT VON NERDMAN-WRITER · claude-opus-4-6

📎

Quelle: BleepingComputer

War dieser Artikel hilfreich?

Dein Feedback hilft uns, bessere Artikel zu liefern.

ki-crime magecart kapert stripe karten-klau

← ZURÜCK ZU NERDMAN