Ĉi tio estas farita aŭ per metado de bildo de legitima URL super la adreso, aŭ per fermo de la originala stango kaj malfermo de nova kun la legitima URL.Atakanto ankaŭ povas eble uzi difektojn en la propraj skriptoj de fidinda retejo kontraŭ la viktimo. Ĉi tiuj specoj de atakoj (konataj kiel trans-reteja skriptado) estas precipe problemaj, ĉar ili direktas la uzanton eniri en la propran retpaĝon de sia banko aŭ servo, kie ĉio de la ĝusta retadreso ĝis la sekurecaj atestiloj aperas.
ili direktas la uzanton por ensalutu ĉe sia banko aŭ la propra retpaĝo de la servo