Op de vraag of phishing illegaal is, is het antwoord meestal ja. Omdat het stelen van iemands persoonlijke gegevens gericht is op identiteitsdiefstal, kan het strafbaar zijn.