Một kẻ tấn công cũng có thể sử dụng các lỗ hổng trong các tập lệnh của một trang web đáng tin cậy chống lại nạn nhân. Những loại tấn công này (được gọi là kịch bản chéo trang) đặc biệt có vấn đề, bởi vì chúng hướng dẫn người dùng đăng nhập vào trang web của ngân hàng hoặc dịch vụ của họ, nơi mọi thứ từ địa chỉ web chính xác đến chứng chỉ bảo mật xuất hiện. Trong thực tế, liên kết đến trang web được thiết kế để thực hiện cuộc tấn công, khiến nó rất khó phát hiện mà không cần kiến thức chuyên môn. Lỗi như vậy đã được sử dụng chống lại PayPal vào năm 2006. Để tránh các kỹ thuật chống lừa đảo mà các trang web liên quan đến phishing sử dụng cho các trang web quét văn bản, đôi khi các trang web lừa đảo sử dụng kỹ thuật quét văn bản dựa trên Flash, nhưng tại sao các trang web này được coi là một vấn đề.
họ hướng dẫn người dùng đăng nhập vào trang web của ngân hàng hoặc dịch vụ của họ