وقتی کسی اقدام به فیشینگ می کند ، مرتکب جرائم متعددی می شود که در نهایت قاضی با توجه به شرایط و اوضاع و احوال جرم و مجرم اقدام به تعیین مجازات می کند . با این وجود می تون از مواد 12 و 13 قانون جرائم رایانه ای ، مجازات فیشینگ را استخراج کرد : 

ماده 12 :
هر کس به طور غیرمجاز داده‎های متعلق به دیگری را برباید، چنانچه عین داده ها در اختیار صاحب آن باشد، به جزای نقدی از یک تا ۲۰ میلیون ریال و در غیر این صورت به حبس از ۹۱ روز تا یک سال یا جزای نقدی از پنج تا ۲۰ میلیون ریال یا هر دو مجازات محکوم خواهد شد .

ماده 13 :
هر کس به طور غیرمجاز از سیستم های رایانه ای یا مخابراتی با ارتکاب اعمالی از قبیل وارد کردن ، تغییر ، محو ، ایجاد یا متوقف کردن داده‎ها یا مختل کردن سیستم وجه یا مال یا منفعت یا خدمات یا امتیازات مالی برای خود یا دیگری تحصیل کند، علاوه بر رد مال به صاحب آن به حبس از یک تا پنج سال یا جزای نقدی از ۲۰ تا یکصد میلیون ریال یا هر دو مجازات محکوم خواهد شد .