骗并没有到此结束。一些网钓诈骗使用JavaScript命令以改变位址栏。这由放一个合法网址的地址栏图片以盖住位址栏，或者关闭原来的地址栏并重开一个新的合法的URL达成。攻击者甚至可以利用在信誉卓着网站自己的脚本漏洞对付受害者。这一类型攻击（也称为跨网站指令码）的问题尤其特别严重，因为它们导引用户直接在他们自己的银行或服务的网页登入，在这里从网络位址到安全证书的一切似乎是正确的。而实际上，链接到该网站是经过摆弄来进行攻击，但它没有专业知识要发现是非常困难的。这样的漏洞于2006年曾被用来对付Pay