Modificar un tag destino

Acabo de leer un artículo sobre una flexibilidad NO deseable para el JS en su uso con el tag <a> y es la siguiente:

Puedes cambiar el destino de un tag <a> ( href) aún después de darle click sobre él.

Esto no parece ser nada grave, pero SI puede ser usado para fraudes. Generas una página que tiene un enlace "supuestamente" a un banco pero al dar click antes de enviarte al enlace lo cambia y te envía a otro lugar que no era el que esperabas! :(

De hecho esto lo puedes hacer sin necesidad de cambiar el href, simplemente direccionando hacia otra página, pero me llamó la atención la observación del programador que vio este "hueco" si se le puede llamar así. ( insisto que lo mismo se puede hacer teniendo un código JS al presionar click sobre el enlace )