Leider gibt es die Möglichkeit, dem WebKit, daß neben Safari auch Mail, Shiira, Omniweb, diverse RSS-Newsreader, und von vielen Programmen mehr genutzt wird, eine falsche URL "unterzujubeln". D.h. man sieht sowohl unten in der Statusleiste als auch bei der Anzeige, die beim Mauszeiger erscheint, die falsche URL. Das erleichtert sog. Phishing-Attacken, bei denen dem Opfer eine gefälschte Internetseite vorgegaukelt wird, um ihn zur Eingabe persönlicher Daten zu verleiten. Man meint z.B. man befinde sich auf seiner Bankseite oder ebay, in Wirklichkeit steht dahinter eine Seite, die von Gaunern betrieben wird.
Zusammenfassung bei macnewsWieder einmal zeigt sich, daß man Seiten, bei denen man wichtigen Daten oder Passwörter eingeben muss, nur über Eintippen in die Adresszeile oder gewissenhaft überprüfte Lesezeichen ansteuern sollte, niemals über Hyperlinks, auch nicht aus dem Email-Programm heraus.
