Riferirsi al passaggio seguente e rispondere alla domanda successiva nella stessa lingua del passaggio:  Passaggio: Alcune truffe di phishing utilizzano comandi JavaScript per modificare la barra degli indirizzi del sito web a cui conducono. Questo viene fatto posizionando un'immagine di un URL legittimo sopra la barra degli indirizzi, o chiudendo la barra originale e aprendone una nuova con l'URL legittimo. Un utente malintenzionato può anche potenzialmente utilizzare i difetti nei script di un sito web fidato contro la vittima. Questi tipi di attacchi (conosciuti come scripting cross-site) sono particolarmente problematici, perché indirizzano l'utente a accedere alla propria pagina web della banca o del servizio, dove tutto, dall'indirizzo web ai certificati di sicurezza, appare corretto. In realtà, il link al sito web è stato creato per eseguire l'attacco, rendendolo molto difficile da individuare senza conoscenze specialistiche. Tale difetto è stato utilizzato nel 2006 contro PayPal. Per evitare le tecniche anti-phishing che scansionano i siti Web per il testo relativo al phishing, i phisher a volte utilizzano siti Web basati su Flash (una tecnica nota come phlashing). Questi sembrano molto simili al vero sito web, ma nascondono il testo in un oggetto multimediale.  Domanda: perché questi attacchi sono considerati problematici?
indirizzano l'utente a accedere alla pagina web della propria banca o del proprio servizio