A la pregunta de si el phishing es ilegal, la respuesta suele ser afirmativa. Dado que robar la información personal de una persona tiene como objetivo cometer un robo de identidad, podría estar penado por la ley.