Aceste tipuri de atacuri (cunoscute sub numele de scripting cross-site) sunt deosebit de problematice, deoarece direcționează utilizatorul să se conecteze la pagina proprie a băncii sau serviciului, unde apare totul, de la adresa web la certificatele de securitate corecte. În realitate, link-ul către site-ul web este elaborat pentru a efectua atacul, ceea ce face foarte dificil de detectat fără cunoștințe de specialitate. O astfel de eroare a fost utilizată împotriva PayPal în 2006. Pentru a evita tehnicile anti-phishing pe care le folosesc site-urile web pentru scanarea textului legate de phishing, uneori utilizatorii folosesc site-uri web bazate pe phishing, dar aceste atacuri sunt considerate o tehnică mult mai asemănătoare.
îndrumă utilizatorul să se conecteze la propria pagină web a băncii sau a serviciului