Lihatlah bagian di bawah ini dan kemudian jawab pertanyaan setelahnya dalam bahasa yang sama dengan bagian:  Passage: Beberapa penipuan phishing menggunakan perintah JavaScript untuk mengubah bilah alamat situs web yang mereka tuju. Hal ini dilakukan dengan menempatkan gambar URL yang sah di atas bilah alamat, atau dengan menutup bilah asli dan membuka yang baru dengan URL yang sah. Penyerang juga berpotensi menggunakan kelemahan dalam skrip situs web tepercaya sendiri terhadap korban. Jenis serangan ini (dikenal sebagai cross-site scripting) sangat bermasalah, karena mereka mengarahkan pengguna untuk masuk ke halaman web bank atau layanan mereka sendiri, di mana semuanya dari alamat web hingga sertifikat keamanan tampak benar. Pada kenyataannya, tautan ke situs web dibuat untuk melakukan serangan, membuatnya sangat sulit untuk dideteksi tanpa pengetahuan khusus. Kesalahan seperti itu digunakan pada tahun 2006 terhadap PayPal. Untuk menghindari teknik anti-phishing yang memindai situs web untuk teks terkait phishing, phishers kadang-kadang menggunakan situs web berbasis Flash (teknik yang dikenal sebagai phlashing). Ini terlihat seperti situs web asli, tapi menyembunyikan teks dalam objek multimedia.  Pertanyaan: mengapa serangan ini dianggap bermasalah?
mereka mengarahkan pengguna untuk masuk di halaman web bank atau layanan mereka sendiri