Rujuk kana petikan di handap ieu, tuluy ngajawab pananya saterusna dina basa nu sarua jeung petikan:  Passage: Sababaraha scam phishing ngagunakeun paréntah JavaScript pikeun ngarobah bar alamat situs wéb anu dipingpin. Hal ieu dilakukeun ku cara nempatkeun gambar URL anu sah dina palang alamat, atanapi ku nutup palang aslina sareng muka anu énggal kalayan URL anu sah. Penyerang ogé berpotensi ngagunakeun cacat dina skrip situs wéb anu dipercaya ngalawan korban. Jenis serangan ieu (dikenal salaku cross-site scripting) utamana masalah, sabab aranjeunna ngarahkeun pamaké pikeun asup ka bank maranéhanana atawa layanan sorangan kaca web, dimana sagalana ti alamat web ka sertipikat kaamanan nembongan bener. Dina kanyataanana, link ka website ieu crafted pikeun ngalaksanakeun serangan, sahingga pohara hésé pikeun ngadeteksi tanpa pangaweruh husus. Kasalahan sapertos ieu dipaké dina 2006 ngalawan PayPal. Pikeun nyingkahan téhnik anti-phishing nu nyeken situs web pikeun téks nu patali jeung phishing, phishers sakapeung ngagunakeun Flash basis situs web (teknik nu katelah phlashing). Ieu katingali kawas ramatloka nyata, tapi nyumputkeun téks dina hiji obyék multimedia.  Patarosan: naha serangan ieu dianggap masalah?
aranjeunna ngarahkeun pamaké pikeun asup di bank maranéhanana atawa halaman wéb jasa sorangan