Aza Raskin przedstawił scenariusz, który opiera się na fakcie, że większość ludzi trzyma wiele otwartych kart przez długi okres czasu. Sposób Raskina wymaga, aby użytkownik odwiedził specjalnie spreparowaną stronę. Wystarczy użyć JavaScript, aby zmienić treść i etykietę karty np. na stronę logowania się do banku lub wystawcy karty kredytowej. Nie ma potrzeby fałszowania adresu URL, banki bazują na zaufaniu, że karty przeglądarki nie zmieniają się nagle.
Czytaj więcej: Nowy rodzaj phishingu zmienia zawartość karty przeglądarki
