Пользователь Reddit обнаружил скрипт для скимминга карт на странице оформления заказа канадского ритейлера.

Пользователь сообщил, что скрипт был скрыт и доставлен с CodePen с использованием поддельного тега Google Analytics. Они также заявили, что скрипт активировался только во время процесса оплаты, затем удалял себя и очищал консоль браузера после этого.







