Seorang penyerang juga berpotensi menggunakan kelemahan dalam skrip situs web tepercaya sendiri terhadap korban. Jenis serangan ini (dikenal sebagai cross-site scripting) sangat bermasalah, karena mereka mengarahkan pengguna untuk masuk ke halaman web bank atau layanan mereka sendiri, di mana segala sesuatu dari alamat web ke sertifikat keamanan muncul. Sebenarnya, tautan ke situs web dibuat untuk melakukan serangan, sehingga sangat sulit untuk dideteksi tanpa pengetahuan khusus. Kelemahan seperti itu digunakan pada tahun 2006 terhadap PayPal. Untuk menghindari teknik anti-phishing yang digunakan oleh situs web phishing terkait dengan teks, penyaringan teks kadang-kadang digunakan untuk phishing.
mereka mengarahkan pengguna untuk masuk di halaman web bank atau layanan mereka sendiri