ويمكن للمهاجم يستخدم العيوب الموجودة في النصوص المكتوبة لجهاز الويب الموثوق به ضد الضحية. هاد النوع من الهجمات (المعروفة باسم نصوص عبر الموقع) هي مشكلة خاصة، حيت كايو يوجهو المستخدم للدخول في صفحة الويب الخاصة بالبنك أو الخدمة، حيث يظهر كل شيء من عنوان الويب الصحيح إلى الشهادات الأمنية. فالحقيقة، الرابط لجهاز الويب مصمم لتنفيذ الهجوم، مما يجعله صعيب جداً على الاكتشاف من دون معرفة متخصصة. استخدم مثل هذا الخلل ضد PayPal في عام 2006.
كايوجهو المستخدم للتسجيل في صفحة الويب الخاصة بالبنك أو الخدمة