Aquest tipus d'atacs (coneguts com a cross-site scripting) són particularment problemàtics, ja que dirigeixen l'usuari a iniciar sessió a la pàgina web del seu banc o servei, on apareix tot, des de l'adreça web fins als certificats de seguretat correctes. En realitat, el enllaç al lloc web està dissenyat per dur a terme l'atac, fent que sigui molt difícil de detectar sense coneixements especialitzats. Es va utilitzar un defect contra PayPal el 2006.
dirigen a l'usuari a iniciar sessió a la pàgina web del seu banc o servei