Tuy nhiên, sau đó chúng dùng mã Javascript để chèn một thanh địa chỉ giả vào ngay bên dưới address bar của trình duyệt trong khi vẫn hiển thị URL thực của ngân hàng.