Entgegen anders lautender Berichte geht die Arbeitsgruppe Identitätsschutz im Internet (a-i3) davon aus, dass die Zahl der Phishing-Opfer in Deutschland deutlich unter 400.000 liegt.

Die genaue Zahl ist nicht bekannt; in den von a-i3 seit August 2005 durchgeführten Umfragen  gaben durchschnittlich 2.7 % der Befragten an, dass ihnen ein Schaden durch Missbrauch ihrer Zugangsdaten zum Online-Banking entstanden sei. Die Umfragen sind jedoch nicht repräsentativ, da in der Regel nur Internetnutzer daran teilnehmen, die bereits durch einschlägige Erfahrung oder besonderes Interesse auf die Umfrage aufmerksam geworden sind.

Nach Einschätzung von a-i3 liegt die Zahl daher bei deutlich weniger als 1 % der Online-Banking Kunden, vermutlich im Promillebereich.