Sjá frásöguna hér að neðan og svara spurningunni á sama tungumáli og frásöguna:  Passage: Sum svindl nota JavaScript fyrirmæli til að breyta heimilisfangi vefsíðunnar sem þeir leiða til. Þetta er gert annaðhvort með því að setja mynd af lögmætum URL yfir heimilisfangið eða með því að loka upphaflegu barnum og opna nýjan með lögmætum URL. Árásarmaður getur einnig hugsanlega notað galla í eigin handritum traustrar vefsíðu gegn fórnarlömbinu. Þessar tegundir árásar (þekktar sem cross-site scripting) eru sérstaklega vandræðalegar, vegna þess að þær leiða notandann til að skrá sig inn á eigin vefsíðu bankans eða þjónustu, þar sem allt frá netfangi til öryggisvottorða virðist rétt. Í rauninni er hlekkurinn á vefsíðuna gerður til að framkvæma árásina, sem gerir það mjög erfitt að greina án sérfræðiþekkingar. Slíkur bilur var notaður árið 2006 gegn PayPal. Til að forðast aðferðir gegn phishing sem skanna vefsíður fyrir phishing tengdum texta, nota phishers stundum Flash-undirstaða vefsíður (aðferð sem er þekkt sem phlashing). Þetta lítur út eins og raunverulegur vefsíða, en leynir texta í margmiðlun hlutur.  Spurning: Af hverju eru þessar árásir taldar vandræðalegar?
þeir beina notandanum að skrá sig inn á eigin vefsíðu bankans eða þjónustu