Может ли js или java сайта отправить https запрос с IP пользователя к другому домену?

Допустим сайт открыт в окне браузера у пользователя... Может ли сайт каким то образом отправлять при этом HTTPS запросы с IP пользователя на другой домен, например google.com?
js или java способны на это? и запрещаются ли такие вещи антивирусами?