התייחסו לקטע הבא ואז ענו על השאלה שאחריו באותה שפה כמו הקטע:  מעבר: כמה הונאות פישינג משתמשות בפקודות JavaScript כדי לשנות את שורת הכתובת של האתר אליו הן מובילות. זה נעשה על ידי הצבת תמונה של כתובת URL לגיטימית על שורת הכתובת, או על ידי סגירת השורה המקורית ופתוח אחת חדשה עם כתובת URL לגיטימית. תוקף יכול גם להשתמש פגמים בסקריפטים של אתר מהימן נגד הקורבן. סוגים אלה של התקפות (הידועות בשם cross-site scripting) הן בעייתיות במיוחד, מכיוון שהן מכוונות את המשתמש להיכנס בדף האינטרנט של הבנק או השירות שלהם, שבו הכל מכתובת האינטרנט ועד תעודות האבטחה נראה נכון. למעשה, הקישור לאתר מיועד לביצוע ההתקפה, מה שהופך אותו לקשה מאוד לזהות ללא ידע מומחה. פגם כזה שימש בשנת 2006 נגד PayPal. כדי למנוע טכניקות נגד פישינג אשר סורק אתרי אינטרנט עבור טקסט הקשור פישינג, phishers לפעמים להשתמש Flash מבוסס אתרי אינטרנט (טכניקה הידועה בשם phlashing). הם נראים כמו האתר האמיתי, אבל מסתירים את הטקסט בתוך אובייקט מולטימדיה.  שאלה: מדוע התקפות אלה נחשבות לבעייתיות?
הם מכוונים את המשתמש להיכנס בדף האינטרנט של הבנק או השירות שלהם.