Verwys na die gedeelte hieronder en beantwoord dan die vraag daarna in dieselfde taal as die gedeelte:  Passage: Sommige phishing-bedrogspul gebruik JavaScript-opdragte om die adresbalk van die webwerf waarheen hulle lei, te verander. Dit word gedoen deur óf 'n foto van 'n wettige URL oor die adresbalk te plaas, óf deur die oorspronklike balk te sluit en 'n nuwe een met die wettige URL oop te maak. 'n Aanvaller kan ook potensieel foute in 'n betroubare webwerf se eie skrifte teen die slagoffer gebruik. Hierdie tipe aanvalle (bekend as kruis-webwerf scripting) is veral problematies, omdat hulle die gebruiker lei om aan te meld by hul bank of diens eie webblad, waar alles van die web adres om die sekuriteit sertifikate verskyn korrek. In werklikheid is die skakel na die webwerf ontwerp om die aanval uit te voer, wat dit baie moeilik maak om sonder spesialiskennis op te spoor. So 'n fout is in 2006 teen PayPal gebruik. Om anti-phishing tegnieke te vermy wat webwerwe vir phishing-verwante teks skandeer, gebruik phishers soms Flash-gebaseerde webwerwe ('n tegniek wat bekend staan as phlashing). Dit lyk baie soos die regte webwerf, maar verberg die teks in 'n multimedia-voorwerp.  Vraag: waarom word hierdie aanvalle as problematies beskou?
hulle lei die gebruiker om by hul bank of diens se eie webblad aan te meld