Phishing

Proszę powiedzcie mi , czy jeżeli osoba X założyła stronę identyczną jak oryginalna , ale po zalogowaniu się na niej login i hasło miała osoba X. Zakładając że ta osoba X oszukała w ten sposób 5 osób. Sprawa trafiła na policję , jako phishing. Osoba X nie robiła nic z danymi które pozyskała , nigdzie ich nie wykorzystała , znała tylko hasło i login to czy jest możliwość karania osoby X. Czy może się tylko dla niej skończyć pouczeniem , albo ostrzeżeniem ? Ze względu na małą szkodliwość czynu.

1) ile lat ma sprawca ?

ja nie wiem czy istnieją podstawy w postaci materiału dowodowego,ale ===>>>

2) KK nie przewiduje pouczenia ani ostrzeżenia...

1 - sprawca ma skończone 17 lat
Strona ,która wykradała dane została już usunięta przez właściciela strony , materiałem dowodowym jest głównie ta strona , ale ona była umieszczona na serwerach firmy yoyo.pl , nie wiem ile oni trzymają kopię zapasową , czy może od razu wszystko usuwają.

A może być tylko grzywna pieniężna , nie więzienie ?