A támadó esetlegesen felhasználhatja a megbízható webhely saját szkriptjeinek hibáit az áldozat ellen. Ezek a támadások (más néven cross-site scripting) különösen problémásak, mivel arra irányítják a felhasználót, hogy jelentkezzen be a bank vagy a szolgáltatás saját weboldalára, ahol a webhely címétől a biztonsági tanúsítványokig minden megjelenik. Valójában a webhelyhez vezető linket a támadás végrehajtására tervezték, így nagyon nehéz észrevenni szaktudás nélkül.
arra utasítják a felhasználót, hogy jelentkezzen be a bank vagy a szolgáltatás saját weboldalán