في العديد من الحالات، تظهر هجمات XSS الذاتية عندما يقوم شخص ما بوضع إشارة لك في منشور يزعم أن بإمكانك "اختراق أي حساب فيس بوك.
" عادة ما يكون هذا الشخص صديق تعرض لاحتيال مشابه في وقت سابق، ويقوم المحتال باستخدام حسابه لخداع المزيد من الأشخاص.
سيرغب المحتال في أن تقوم باتباع الإرشادات لنسخ الرمز البرمجي الضار ولصقه في لوحة JavaScript لديك. وJavaScript هي إحدى لغات البرمجة التي تستخدم في معظم المواقع الإلكترونية. وتسمح لوحة JavaScript للمطورين باختبار الميزات الجديدة وتغيير محتوى الصفحات. وعلى الأرجح لن يحتاج معظم الأشخاص على الإطلاق لاستخدام لوحة متصفح الإنترنت لديهم لذا إذا طُلب منك ذلك، فقد تكون تلك حالة احتيال.