Escenario: la noche de la campaña de descuentos

Aprovechando el caos y el aluvión de compras de la noche del Black Friday, un atacante comprometió la cuenta de un proveedor menor de analítica y modificó su archivo tag.js alojado en un dominio recién registrado (domain_age_days: 4), inyectando un skimmer Magecart que enviaba las tarjetas introducidas en el checkout a https://collect-gate.xyz/drop. Simultáneamente, una botnet ejecutaba 8,500 intentos de card testing en la API. La detección de la conexión externa anómala desde el navegador permitió neutralizar el script antes de la madrugada.

Indica el valor de threat_type registrado en la tabla checkout_scripts.

Lección tras el caso {#leccion}

En el comercio electrónico y el retail masivo, la superficie de ataque está expuesta directamente a millones de usuarios públicos en Internet. Las amenazas más sutiles y dañinas no atacan los servidores centrales: se alojan en el navegador del cliente mediante scripts de terceros comprometidos (Magecart) para robar datos de tarjetas antes de que alcancen el backend, o abusan de APIs mediante botnets de validación masiva de tarjetas (card testing) durante picos de ventas. El cazador defensivo en retail debe dominar las políticas de seguridad de contenido (CSP), auditar de forma implacable la integridad de bibliotecas externas y adaptar sus líneas base estadísticas para no cegarse ante las variaciones estacionales de tráfico.