Henvis til passagen nedenfor og svar derefter på spørgsmålet på samme sprog som passagen:  Passage: Nogle phishing-svindel bruger JavaScript-kommandoer til at ændre adresselinjen på den hjemmeside, de fører til. Dette gøres enten ved at placere et billede af en legitim URL over adresselinjen eller ved at lukke den oprindelige bar og åbne en ny med den legitime URL. En angriber kan også potentielt bruge fejl i et betroet websteds egne scripts mod offeret. Disse typer angreb (kendt som cross-site scripting) er særligt problematiske, fordi de leder brugeren til at logge ind på deres banks eller services egen webside, hvor alt fra webadressen til sikkerhedscertifikaterne ser korrekt ud. I virkeligheden er linket til hjemmesiden udformet til at udføre angrebet, hvilket gør det meget vanskeligt at opdage uden specialistviden. En sådan fejl blev brugt i 2006 mod PayPal. For at undgå anti-phishing-teknikker, der scanner websteder for phishing-relateret tekst, bruger phishere undertiden Flash-baserede websteder (en teknik kendt som phlashing). Disse ligner meget den rigtige hjemmeside, men gemmer teksten i et multimedieobjekt.  Spørgsmål: Hvorfor betragtes disse angreb som problematiske?
de opfordrer brugeren til at logge ind på deres banks eller tjenesteydelsens egen webside