ポイントしたとき本当に飛んでいくLink先をきちんと表示するようにしてくれてたら、
人間側の判断で容易に防げる問題ではある。
Flashは肝腎な情報をバイナリで包んでまで全力で隠し続けるから逆に悪用に便利ってなだけ。

JavaScriptだけでも似たようなことは昔あったし、
それこそaltやtitleの内容詐称で引っ掛かる輩が続出してた時代もあった。

アプリ-人のレイヤ間のプロトコルの脆弱性の一種だね。