攻撃者は,信頼されるウェブサイトの独自のスクリプトの欠陥を被害者に使用することもできます.この種の攻撃 (クロスサイトスクリプトとして知られる) は,ユーザーが自分の銀行またはサービスのウェブページにログインするように指示するため,特に問題があります.実際には,Webアドレスからセキュリティ証明書まですべてが表示されるWebページにログインするように指示されます.実際には,Webサイトへのリンクは,攻撃を実行するために作成されており,専門知識なしで攻撃を検出することは非常に困難です.このような欠陥は2006年にPayPalに対して使用されました.フィッシング関連のウェブサイトがテキストをスキャンするアンチフィッシングテクニックを避けるために,フィッシングサイトは時々Flashベースのテキストをスキャンし,新しいものを合法的なURLで開きます.しかし,これらのフィッシングサイトは,実際のマルチメディアサイトに似ています.なぜこれらのフィッシングサイトは,フラッシュベースのテキストスキャンを使用するのか? (質問:なぜこれらのフィッシングウェブサイトは,実際のマルチメディアサイトに似ていますが,これらのフィッシング攻撃は,フラッシュベースのフィッシングサイトに似ています)
ユーザーに自分の銀行やサービスの Web ページでログインするように指示します