Dette gøres enten ved at placere et billede af en legitim URL over adresselinjen eller ved at lukke den oprindelige bar og åbne en ny med den legitime URL. En angriber kan også potentielt bruge fejl i en betroet websteds egne scripts mod offeret. Disse typer angreb (kendt som cross-site scripting) er særligt problematiske, fordi de leder brugeren til at logge ind på deres bank eller service egen webside, hvor alt fra webadressen til de korrekte sikkerhedscertifikater vises. I virkeligheden er linket til webstedet udformet til at udføre angrebet, hvilket gør det meget vanskeligt at opdage uden specialistviden. En sådan fejl blev brugt mod PayPal i 2006. For at undgå anti-phishing teknikker, der bruger phishing-relaterede websteder til tekstscanning, bruger phishing-baserede websteder undertiden en ny med den legitime URL.
de opfordrer brugeren til at logge ind på deres banks eller tjenesteydelsens egen webside