Phishingseiten zu machen ist nicht illegal. Wenn sich aber iein User mit seinen Daten dort einloggt und du sie speicherst, dann machst du dich wohl strafbar.