Tämä tapahtuu joko asettamalla kuvan oikeasta URL-osoitteesta osoitteella tai sulkemalla alkuperäinen palkki ja avaamalla uusi oikealla URL-osoitteella. Hyökkääjä voi myös mahdollisesti käyttää virheitä luotettavan verkkosivuston omissa käsikirjoituksissa uhria vastaan. Tällaiset hyökkäykset (tunnetaan nimellä sivustojen välinen käsikirjoitus) ovat erityisen ongelmallisia, koska ne ohjaavat käyttäjää kirjautumaan pankin tai palvelun omalle verkkosivulle, jossa näkyy kaikki oikeasta verkkosoitteesta turvallisuustodistuksiin. Todellisuudessa linkki verkkosivustolle on suunniteltu hyökkäyksen suorittamiseksi, mikä vaikeuttaa sen havaitsemista ilman erikoisosaamista. Tällaista virhettä käytettiin PayPalia vastaan vuonna 2006.
he ohjaavat käyttäjää kirjautumaan sisään pankin tai palvelun omalla verkkosivuillaan