@midisFI when the domain is trusted, and they click on the seemingly safe link, now the attacker can run javascript on their machine. SecuObs - L'observatoire de la sécurite internet - Site d'informations professionnelles francophone sur la sécurité informatique