Scamwich：外卖支付窃取背后的克隆骗局
Restaurant Delivery Payment-Skimming Campaign
InfoHawk 研究人员在 2026 年 11 月发现了一场针对外卖订餐的支付窃取活动，代号 Scamwich。攻击者并非简单伪造网站，而是利用反向代理技术，实时抓取 Jersey Mike's、Jimmy John's、Dave's Hot Chicken 等 35 个知名餐饮品牌的真实页面，仅将结账时的支付表单替换为恶意版本。这些克隆域名多采用 .delivery 顶级域，通过高度逼真的界面诱骗用户输入信用卡号及银行短信验证码。这种手段无需入侵餐厅官网，却能让消费者在毫无察觉的情况下完成盗刷，820 个恶意域名的规模揭示了该团伙的协同作战能力。
对于消费者而言，这种体验几乎与直接从餐厅下单无法区分，欺诈支付表单恰好在用户预期付款的时刻出现。