Wenn man den Vollbildmodus nicht wie gewohnt verlassen kann, kann eine Webseite so tun, als hätte man den Vollbildmodus verlassen und dann versuchen, die Browser-UI nachzuahmen ("UI-Spoofing"). Wenn der Nutzer darauf reinfällt (was durchaus möglich ist, bei gut gemachten Exploits), dann könnte auch vertrauliche Eingaben auf dieser Webseite machen, im Glauben, es wäre eine andere Seite.