Vt allpool toodud lõik ja vasta sellele küsimusele hiljem sama keeles kui lõik:  Läbipääs: Mõned phishing-pettused kasutavad JavaScript'i käske, et muuta veebilehe aadressribi, kuhu need viivad. Seda tehakse kas seadme aadressribrale seadmisega või originaaliribra sulgemisega ja uue seadme aadressribraga avamisega. Ründaja võib ohvri vastu kasutada ka usaldusväärse veebilehe skriptide puudusi. Sellised rünnakud (tuntud kui veebilehekülgedevaheline skripting) on eriti problemaatilised, sest nad juhivad kasutajat sisse logima oma panga või teenuse enda veebilehel, kus kõik alates veebi aadressist kuni turvatunnisteni tundub õige. Tegelikkuses on veebilehe link loodud rünnaku läbiviimiseks, mistõttu on seda väga raske ilma spetsialistideta avastada. Sellist puudust kasutati 2006. aastal PayPal'i vastu. Et vältida phishing-vastaseid meetodeid, mis skaneerivad veebisaite phishing-ga seotud teksti jaoks, kasutavad phisherid mõnikord Flash-põhiseid veebisaite (tehnika, mida nimetatakse phlashingiks). Need näevad välja nagu päris veebilehed, kuid peidavad teksti multimeediaobjekti.  Küsimus: miks neid rünnakuid peetakse probleemiks?
nad juhivad kasutajat sisse logima oma panga või teenuse enda veebilehel