Kai kurie phishing apgaulės naudoja JavaScript komandus, kad pakeistų adreso juostą svetainėje, į kurią jie veda. Tai daroma ant adreso juosto įdėdami teisingo URL paveikslą arba uždarant pradinį juostą ir atidarant naują su teisingu URL. Užpuolikas taip pat gali potencialiai panaudoti patikimo svetainės skriptų trūkumus prieš auką. Šių tipų atakos (žinomos kaip kryžminio svetainės skriptų) yra ypač problematiškos, nes jos nukreipia vartotoją prisijungti prie savo banko ar paslaugos tinklalapio, kur pasirodo viskas nuo tinkamo interneto adreso iki saugumo sertifikatų. Iš tikrųjų, nuoroda į svetainę yra sukurta, kad būtų galima atlikti ataką, todėl ją labai sunku aptikti be specialių žinių. Toks trūkumas buvo naudojamas prieš PayPal 2006 m. Siekiant išvengti anti-phishing metodų, kad phishing tinklalapiai, susiję su teksto nuskaitymo, kartais naudojasi su teisingu URL.
vartotojui nurodoma prisijungti prie savo banko ar paslaugos interneto puslapio