Pasal: Sawatara tipu daya phishing ngagunakeun paréntah JavaScript pikeun ngarobah palang alamat ramatloka anu diarahkeunana. Hal ieu dilakukeun ku cara nempatkeun gambar URL anu sah dina palang alamat, atanapi ku nutup palang aslina sareng muka anu énggal kalayan URL anu sah. Penyerang ogé berpotensi ngagunakeun cacat dina skrip situs wéb anu dipercaya ngalawan korban. Jinis serangan ieu (dikenal salaku cross-site scripting) khususna masalah, sabab ngarahkeun pangguna pikeun asup kana halaman wéb bank atanapi jasa sorangan, dimana sadayana tina alamat wéb anu leres dugi ka sertipikat kaamanan muncul. Nyatana, tautan kana situs wéb didesain pikeun ngalaksanakeun serangan, sahingga hésé pisan pikeun ngadeteksi tanpa pangaweruh khusus. Kasalahan sapertos kitu dianggo ngalawan PayPal di 2006. Pikeun nyingkahan téknik anti-phishing anu dianggo pikeun situs wéb anu aya hubunganana sareng phishing, phishing kadang nganggo téks-téks anu discan, tapi kadang-kadang disebatkeun salaku téks-téks anu disumputkeun.
aranjeunna ngarahkeun pamaké pikeun asup di bank maranéhanana atawa halaman wéb jasa sorangan