в хакере про скам пайпала была подмена строки в ие, или фейк точно не помню, но выгледела натурально, фейк был выложен на диск

Тот скрипт не подменял адрес, а отключал адресную строку, и из html и css формировал нечто похожее на нее (типа фейк адресной строки), как и следовало ожидаьт все смотрелось оч криво, и непонятно на кого расчитано.