Technicky náročnejšia forma sociálneho inžinierstva. Vyžaduje si znalosti na kompromitáciu dôveryhodnej webovej stránky za predpokladu, že ju vytipovaná obeť často navštevuje. Útočník do nej vloží kód, ktorý umožní stiahnutie malvéru do počítača obete.
