راجع المقطع اللي تحت وبعد كده جاوب على السؤال بعد كده بنفس اللغة اللي المقطع فيها:  الممر: بتستخدم بعض عمليات احتيال التصيد احكام جافا سكريبت عشان تغير شريط العنوان للموقع اللي بتوصل اليه. ده بيعمل إما عن طريق وضع صورة عنوان URL مشروع فوق شريط العنوان، أو عن طريق إغلاق الشريط الأصلي وفتح واحد جديد مع عنوان URL مشروع. المهاجم ممكن بردو يستخدم عيوب في نصوص موقع ويب موثوق به ضد الضحية. أنواع الهجمات دي (المعروفة باسم cross-site scripting) مشاكل خاصة، عشان بتوجه المستخدم لتسجيل الدخول في صفحة الويب الخاصة بالبنك أو الخدمة ، حيث كل حاجة من عنوان الويب إلى شهادات الأمان بتبدو صحيحة. في الواقع، وصلة الموقع مصممة للقيام بالهجوم، واللي بيعمله صعب جداً ليتم اكتشافه من غير معرفة متخصصة. استخدم مثل هذا الخلل في 2006 ضد PayPal. لتجنب تقنيات مكافحة التصيد الاحتيالي اللي بتفحص مواقع الويب للنص المتعلق بالتصيد الاحتيالي ، في بعض الأحيان يستخدم المتصيدون مواقع الويب المستندة إلى فلاش (تقنية معروفة باسم فلاشينغ). دي بتبدو زي الموقع الحقيقي، بس بتخفي النص في كائن الوسائط المتعددة.  سؤال: ليه الهجمات دي بتعتبر مشكلة؟
بيوجهوا المستخدم للدخول من صفحة الويب الخاصة بالبنك أو الخدمة