參考下面嘅段落,然後用同段落一樣嘅語言回答問題:段落:有些詐騙網站用JavaScript命令去改變佢哋引導嘅網站嘅網址<unk>.呢個方法係透過將一個合法網址嘅圖片放喺網址<unk>上,或者係通過關閉原有<unk>並用合法網址打開一個新嘅網址.攻擊者亦可能用到一個信任嘅網站嘅自己嘅程式碼嘅缺陷嚟攻擊受害者.呢啲類型嘅攻擊 (稱為跨網站程式碼) 係特別有問題嘅,因為佢哋會叫用戶登入佢哋銀行或服務嘅網頁,而網頁上面會顯示所有嘢,從正確網址到安全證書.實際上,網頁嘅連結係為咗執行攻擊而設計嘅,令冇專業知識就好難發現.類似嘅缺陷喺2006年用喺PayPal.
佢哋會叫用戶喺佢哋銀行或者系佢哋服務嘅網頁登入