Sawetara penipuan phishing nggunakake perintah JavaScript kanggo ngganti garis alamat situs web sing dituju. Iki ditindakake kanthi nyelehake gambar URL sing sah ing garis alamat, utawa kanthi nutup garis asli lan mbukak sing anyar kanthi URL sing sah. Penyerang uga bisa nggunakake cacat ing skrip situs web sing dipercaya marang korban. Jinis serangan kasebut (dikenal minangka skrip lintas situs) utamane masalah, amarga ngarahake pangguna mlebu ing kaca web bank utawa layanan dhewe, ing endi kabeh saka alamat web menyang sertifikat keamanan sing bener ditampilake. Ing kasunyatan, link menyang situs web digawe kanggo nindakake serangan kasebut, dadi angel banget kanggo ndeteksi tanpa ilmu khusus. Kesalahan kaya ngono digunakake ing taun 2006 nglawan PayPal. Kanggo ngindhari teknik anti-phishing sing digunakake dening situs web phishing sing gegandhengan karo scan teks, kadang-kadang situs web phishing nggunakake teknik adhedhasar teks, nanging iki dianggep minangka obyek sing nyata. Pitakon: Napa situs web phishing iki katon kaya obyek sing didhelikake?
padha ngarahake pangguna kanggo mlebu ing bank utawa kaca web layanan dhewe