攻击者利用恶意覆盖层技术绕过安全策略，通过支付iframe窃取信用卡数据。近期针对Stripe的攻击已影响数十家商户，攻击者注入恶意JavaScript脚本，隐藏合法iframe并替换为假冒表单。现有防御措施不足，需要加强CSP策略和实时监控以应对新型攻击。