Verweist op déi folgend Passage an äntwert duerno op d'Fro an der selwechter Sprooch wéi d'Passage:  Passage: E puer Phishing-Betrug benotze JavaScript-Kommandoen fir d'Adressbar vun der Websäit ze änneren, op déi se féieren. Dëst geschitt entweder andeems en e Bild vun enger legitimer URL iwwer d'Adressbar plazéiert, oder andeems d'original Bar zougemaach gëtt an eng nei mat der legitimer URL opmécht. En Ugräifer kann och potenziell Feeler an engem vertrauenswürdege Websäit hiren eegene Skripte géint d'Affer benotzen. Dës Aarte vun Attacke (bekannt als Cross-Site Scripting) sinn besonnesch problematesch, well se de Benotzer op d'Websäit vun hirer Bank oder dem Service selwer aschreiwen, wou alles vun der Webadresse bis zu de Sécherheetszertifikater richteg schéngt. An der Realitéit ass de Link op d'Websäit fir den Attack auszeféieren, sou datt et ganz schwéier ass ze erkennen ouni Spezialwëssen. Esou eng Schwachstelle gouf 2006 géint PayPal benotzt. Fir Anti-Phishing-Techniken ze vermeiden, déi Websäite fir phishing-bezunn Text scannen, benotzen Phishers heiansdo Flash-baséiert Websäiten (eng Technik bekannt als phlashing). Dës gesinn aus wéi déi richteg Websäit, awer verstoppen den Text an engem Multimedia Objet.  Fro: firwat ginn dës Attacke als problematesch ugesinn?
si riichten de Benotzer un, sech op der eegener Websäit vun hirer Bank oder vum Service anzeschreiwen