Un attaccante può anche potenzialmente utilizzare i difetti nei script di un sito web fidato contro la vittima. Questi tipi di attacchi (conosciuti come scripting cross-site) sono particolarmente problematici, perché indirizzano l'utente a accedere alla propria pagina web della propria banca o servizio, dove appare tutto, dall'indirizzo web corretto ai certificati di sicurezza. In realtà, il link al sito web è progettato per eseguire l'attacco, rendendo molto difficile da individuare senza conoscenze specialistiche. Tale difetto è stato utilizzato contro PayPal nel 2006.
indirizzano l'utente a accedere alla pagina web della propria banca o del proprio servizio