Sellised rünnakud on eriti problemaatilised, sest suunatavad kasutajat oma panga või teenuse enda veebilehele sisse logima, kus kõik alates veebiaadressist kuni turvatunnistusteni ilmub. Tegelikult on veebilehe link rünnaku läbiviimiseks väga keeruline, mistõttu on väga raske seda ilma spetsialistiteadmiseta avastada. Sellist puudust kasutati 2006. aastal PayPal'i vastu. Et vältida tekstivastaseid phishing-tehnikke, mida kasutavad phishing-põhised veebilehed, kasutavad ründajad mõnikord ka usaldusväärse veebilehe enda skripte. Sellised rünnakud (tuntud kui veebilehekülgedevaheline skripting) on eriti probleemilised, sest suunatavad kasutajat oma panga või teenuse enda veebilehele sisse logima, kus kõik alates veebiaadressist kuni turvatunnistusteni ilmub. Küsimus: miks peetakse need multimeedia-põhised rünnakud väga sarnaseks reaalse veebilehega?
nad juhivad kasutajat sisse logima oma panga või teenuse enda veebilehel