Hii inafanywa ama kwa kuweka picha ya URL halali juu ya bar ya anwani, au kwa kufunga bar ya awali na kufungua mpya na URL halali. mshambuliaji pia anaweza kutumia kasoro katika maandishi ya tovuti ya kuaminika dhidi ya mwathirika. Aina hizi za mashambulizi (inayojulikana kama maandishi ya tovuti) ni shida sana, kwa sababu humwongoza mtumiaji kuingia kwenye ukurasa wa wavuti wa benki yao au huduma, ambapo kila kitu kutoka kwa anwani sahihi ya wavuti hadi vyeti vya usalama huonekana. Kwa kweli, kiunga cha wavuti kimetengenezwa kutekeleza shambulio, na kuifanya iwe ngumu sana kugundua bila maarifa ya kitaalam. Kasoro kama hiyo ilitumiwa dhidi ya PayPal mnamo 2006. Ili kuepuka mbinu za kupambana na ulaghai ambazo tovuti zinazohusiana na utaftaji wa maandishi hutumia, wakati mwingine walaghai hutumia maandishi-msingi, lakini hizi zinajulikana kama mbinu ya kuficha kitu kwenye wavuti halisi.
wao kuelekeza mtumiaji kuingia katika benki yao au huduma ya ukurasa wa wavuti mwenyewe