参考下面的段落,然后以相同的语言回答后面的问题:  通过:一些网络<unk>鱼骗局使用JavaScript命令来改变他们引入的网站的地址<unk>. 攻击者还可能利用可信网站自己的脚本中的缺陷来攻击受害者. 这些类型的攻击 (称为跨站点脚本) 尤其有问题, 因为它们引导用户登录银行或服务的自己的网页, 从网址到安全证书的一切都看起来都是正确的. 实际上, 网站的链接是为了实施攻击而设计的, 这种漏洞在2006年被用于攻击PayPal.为了避免扫描网络<unk>鱼相关文本的反<unk>鱼技术,网络<unk>鱼者有时会使用基于Flash的网站 (一种称为flashing的技术). 它们看起来很像真正的网站,  问题:为什么这些攻击被认为是有问题的?
他们指导用户在银行或服务自己的网页登录