このMSの見解はどうかと思う。

IE 7にアドレス・バーを偽装されるセキュリティ・ホール

http://itpro.nikkeibp.co.jp/article/NEWS/20061026/251842/

しかしながら，Microsoftのセキュリティ・チーム（Microsoft Security Response Center（MSRC）でも今回のセキュリティ・ホールを確認しているものの，偽装を見破ることは容易であるという。ウインドウをクリックしたり，アドレス・バーを横にスクロールしたりすれば，本物のアドレスが表示される（写真2）。

そういう利用者の手間を無くすのが、あんたらの仕事だろうに・・・。