Þetta er gert annaðhvort með því að setja mynd af lögmætum URL yfir heimilisfangið eða með því að loka upprunalegu barnum og opna nýjan með lögmætum URL. Árásarmaður getur einnig hugsanlega notað galla í eigin handritum traustrar vefsíðu gegn fórnarlambi. Þessar tegundir árásar (þekktar sem cross-site scripting) eru sérstaklega vandræðalegar, vegna þess að þær beina notandanum að skrá sig inn á eigin vefsíðu bankans eða þjónustu, þar sem allt frá réttum netfangi til öryggisvottorða birtist. Í raun er hlekkurinn á vefsíðuna hannaður til að framkvæma árásina, sem gerir það mjög erfitt að greina án sérfræðiþekkingar. Slíkt galla var notað gegn PayPal árið 2006. Til að forðast aðferðir gegn phishing sem phishing-tengdar vefsíður nota til að skanna texta, nota stundum phishing-tengda vefsíður, en þessar eru þekktar sem Flash-aðferðir.
þeir beina notandanum að skrá sig inn á eigin vefsíðu bankans eða þjónustu