L'enregistrement des faits de phishing dépend donc uniquement de la connaissance du fonctionnaire de police chargé de la rétention. Les chiffres précités ne fournissent qu'une estimation minimale du phénomène, les nombres réels étant sans doute bien plus élevés, a fortiori si l'on tient compte du dark number; en effet, toutes les victimes de phishing ne déclarent pas les faits à la police.
De bovenstaande cijfers geven slechts een minimale inschatting van het fenomeen, de werkelijke aantallen liggen ongetwijfeld veel hoger, zeker indien men het dark number in rekening brengt; niet iedereen die slachtoffer wordt van phishing doet immers aangifte bij de politie.