Rejea kifungu cha chini na kisha jibu swali baadaye katika lugha sawa na kifungu:  Passage: Baadhi ya ulaghai hutumia amri za JavaScript ili kubadilisha bar ya anwani ya tovuti wanayoiongoza. Hii inafanywa ama kwa kuweka picha ya URL halali juu ya bar ya anwani, au kwa kufunga bar ya awali na kufungua mpya na URL halali. mshambuliaji pia anaweza kutumia kasoro katika maandishi ya tovuti ya kuaminika dhidi ya mwathirika. Aina hizi za mashambulizi (inayojulikana kama cross-site scripting) ni tatizo hasa, kwa sababu wao kuelekeza mtumiaji kuingia katika benki yao au huduma ya ukurasa wa mtandao mwenyewe, ambapo kila kitu kutoka anwani ya mtandao kwa vyeti vya usalama inaonekana sahihi. Katika hali halisi, kiungo cha tovuti ni crafted kutekeleza mashambulizi, na kuifanya vigumu sana kugundua bila ujuzi mtaalamu. Udhaifu kama huo ulitumiwa mwaka 2006 dhidi ya PayPal. Ili kuepuka mbinu za kupambana na ulaghai ambazo husoma tovuti kwa maandishi yanayohusiana na ulaghai, phishers wakati mwingine hutumia tovuti za msingi wa Flash (mbinu inayojulikana kama phlashing). Hizi kuangalia sana kama tovuti halisi, lakini kuficha maandishi katika kitu multimedia.  Swali: kwa nini mashambulizi haya yanaonekana kuwa na tatizo?
wao kuelekeza mtumiaji kuingia katika benki yao au huduma ya ukurasa wa wavuti mwenyewe