Consulte a seguinte pasaxe e, a continuación, conteste a seguinte pregunta na mesma lingua que a pasaxe:  Passage: Algunhas estafas de phishing usan comandos JavaScript para alterar a barra de enderezos do sitio web ao que conducen. Isto faise colocando unha imaxe dunha URL lexítima sobre a barra de enderezos, ou pechando a barra orixinal e abrindo unha nova coa URL lexítima. Un atacante tamén pode potencialmente usar fallas nos propios scripts dun sitio web de confianza contra a vítima. Estes tipos de ataques (coñecidos como cross-site scripting) son particularmente problemáticos, porque dirixen ao usuario a iniciar sesión na propia páxina web do seu banco ou servizo, onde todo, desde a dirección web ata os certificados de seguridade, parece correcto. En realidade, o enlace ao sitio web está deseñado para realizar o ataque, o que fai que sexa moi difícil de detectar sen coñecemento especializado. Para evitar técnicas anti-phishing que escanean sitios web en busca de texto relacionado co phishing, os phishers ás veces usan sitios web baseados en Flash (técnica coñecida como phlashing). Estas parecen moito ao sitio web real, pero ocultan o texto nun obxecto multimedia.  Pregunta: por que se consideran problemáticos estes ataques?
dirixen ao usuario a iniciar sesión na propia páxina web do seu banco ou servizo