'n Aanvaller kan ook potensieel foute in 'n betroubare webwerf se eie skrifte teen die slagoffer gebruik. Hierdie tipe aanvalle (bekend as kruis-webwerf scripting) is besonder problematies, omdat hulle die gebruiker lei om aan te meld by hul bank of diens eie webblad, waar alles van die web adres om die sekuriteit sertifikate verskyn. In werklikheid, die skakel na die webwerf is vervaardig om die aanval uit te voer, maak dit baie moeilik om te spot sonder spesialis kennis. So 'n fout is gebruik teen PayPal in 2006. Om te verhoed dat anti-phishing tegnieke wat teks-gebaseerde phishing-webwerwe gebruik, word dit soms gebruik om 'n nuwe een met die wettige URL.
hulle lei die gebruiker om by hul bank of diens se eie webblad aan te meld