Viitataan alla olevaan kohtaan ja vastataan kysymykseen sen jälkeen samalla kielellä kuin kohtaa:  Käsikirja: Joissakin phishing-huijauksissa käytetään JavaScript-komentoja, joilla muutetaan osoitepalkkaa, johon ne johtavat. Tämä tapahtuu joko asettamalla oikean URL-osoitteen kuva osoitepalkin päälle tai sulkemalla alkuperäinen palkki ja avaamalla uusi oikean URL-osoitteen kanssa. Hyökkääjä voi myös mahdollisesti käyttää luotettavan verkkosivuston omien skriptien puutteita uhria vastaan. Tämäntyyppiset hyökkäykset (nimeltään sivustojen väliset käsikirjoitukset) ovat erityisen ongelmallisia, koska ne ohjaavat käyttäjää kirjautumaan sisään pankin tai palvelun omalla verkkosivullaan, jossa kaikki verkkosoitteesta turvatodistuksiin näyttää oikealta. Itse asiassa linkki sivustoon on suunniteltu hyökkäyksen toteuttamiseksi, joten sen havaitseminen on erittäin vaikeaa ilman erikoisosaamista. Tällaista haittaa käytettiin vuonna 2006 PayPalia vastaan. Välttääkseen phishing-vastaisia tekniikoita, jotka skannaavat verkkosivustoja phishing-tekstistä, phisherit käyttävät joskus Flash-pohjaisia verkkosivustoja (tekniikka, joka tunnetaan nimellä phlashing). Nämä näyttävät oikealta verkkosivustolta, mutta piilottavat tekstin multimediatuotteeseen.  Kysymys: Miksi näitä hyökkäyksiä pidetään ongelmallisina?
he ohjaavat käyttäjää kirjautumaan sisään pankin tai palvelun omalla verkkosivuillaan