Funnel Builder WordPress 插件漏洞遭利用，竊取信用卡資訊

攻擊者利用 Funnel Builder 插件的已知漏洞，將惡意 JavaScript 代碼注入到合法的 WooCommerce 結帳頁面中。當消費者輸入信用卡資訊時，這些代碼會自動將資料轉發給攻擊者，造成資金被盜竊。此手法屬於技術基礎設施詐騙，利用軟體漏洞進行大規模竊取。

一般民眾在購物時，通常只會檢查網站是否有 HTTPS 加密，卻忽略了網站後台插件的安全性。攻擊者利用合法網站的外觀，讓受害者難以察覺異常，從而輕易竊取敏感資訊。許多小型電商網站因未及時更新插件，成為攻擊者的主要目標。

建議網站管理員立即更新所有 WordPress 插件至最新版本，並移除未使用的插件。消費者在購物時應確認網站安全性，並定期檢查信用卡帳單。若發現異常交易，應立即聯繫銀行凍結帳戶，並向相關單位報案，以減少損失。