新手のフィッシングはjavascriptで

「正規サイトでも安心できない」フィッシングの新手口

「犯人は、銀行へのリンクなどを表示したサイトを開設。このリンクをクリックすると本物のサイトにつながるが、その上に重なるように偽のウィンドウが開かれ、正規の手続きと信じ込ませる。」そうです。
確かにだまされるわ。
怖い怖い。