עוקב אחר הפסקה להלן ולאחר מכן ענה על השאלה באותה שפה כמו הפסקה: פסקה: כמה הונאות פישינג משתמשות בפקודות JavaScript על מנת לשנות את שורת הכתובת של אתר האינטרנט שהם מובילים אליו. זה נעשה או על ידי הצבת תמונה של כתובת URL לגיטימית על שורת הכתובת, או על ידי סגירת שורת המקור ופתוח חדש עם כתובת URL לגיטימית. תוקף יכול גם להשתמש פגמים בסקריפטים של אתר אמין נגד הקורבן. סוגים אלה של התקפות (הידועות כ- cross-site scripting) הם בעייתיים במיוחד, משום שהם מכוונים את המשתמש להיכנס לדף האינטרנט של הבנק או השירות שלהם, שבו כל דבר מכתובת האינטרנט הנכונה לאישורי האבטחה מופיעים. במציאות, הקישור לאתר האינטרנט הוא מעוצב לבצע את ההתקפה, מה שהופך את זה קשה מאוד לזהות ללא ידע מומחה. פגם כזה נעשה שימוש נגד PayPal בשנת 2006. כדי למנוע טכניקות אנטי-פישינג כי אתרי פישי
הם מכוונים את המשתמש להיכנס בדף האינטרנט של הבנק או השירות שלהם.