Quando si chiede se il phishing è illegale, la risposta è solitamente sì. Poiché la sottrazione di informazioni personali di una persona è finalizzata a commettere un furto d'identità, potrebbe essere punita dalla legge.