赛门铁克最新《互联网安全威胁报告》指出，表单劫持已成为网络犯罪史上最危险的攻击之一，全球每月约有4,800个网站遭感染。
表单劫持类似虚拟ATM侧录：黑客将恶意代码注入电商网站，在用户输入支付信息时窃取数据并传输至后台。NordVPN数字隐私专家Daniel Markuson表示，因实施简单且交易过程无异常，受害者往往直到账单出现不明扣款才察觉受害。
研究显示，中小零售商最易受攻击，但Ticketmaster、英国航空等知名企业也未能幸免。
保持安全的6个技巧
此类攻击极难被用户提前发现，主要依赖电商平台防御。不过，养成良好网购习惯仍可有效降低资金损失风险：
1. 仅在信誉良好的网站购物：避免在不熟悉的店铺冲动消费。小型站点资源有限、防护较弱，更易被植入劫持脚本。
2. 仔细查看客户评论：若该店曾发生劫持事件，评论区通常会有反馈。做好事前调查，发现可疑迹象应及时更换商家。
3. 始终检查网址：确认地址栏显示“https”而非“http”，并查阅隐私政策，了解其数据收集与保护措施是否透明合规。
4. 仅提供必要信息：减少非必要个人信息（如生日、社保号、银行账号）的提交，从源头降低泄露风险。
5. 使用浏览器脚本拦截器：安装NoScript等扩展程序（支持Mozilla系列），限制仅可信网站执行JavaScript，可显著提升防护能力。
6. 保留凭证并定期查账：妥善保存收据和订单确认号；定期检查信用卡账单，对未授权交易立即联系发卡机构处理。