クロスサイトリクエストフォージェリ
CSRFの攻撃者は、攻撃用URLが銀行のものだとALICEに気づかれないようにするため、偽装工作をはかる事がある。例えば攻撃用URLを直接記載する代わりに
と記載したり、サイズ0x0の画像(のふりをした攻撃用URL)
を貼り付けたりする事で偽装できる。なお、後者の偽装工作の場合、この画像が貼られたサイトにアクセスしてしまうと、ブラウザが自動的にこの「画像」を読み込んでしまうので、攻撃が成功する。