Non, le Javascript ne permet pas de faire de telles choses et le phishing a pour principe d´inciter un internaute à saisir ses coordonnées bancaires sur un site qui a l´apparence du site de sa banque.
Tu peux faire pas mal de choses en Javascript, mais c´est un langage qui est limité et qui ne permet pas par exemple de récupérer directement des informations sur un disque dur client.
Là encore, légende urbaine qui fait que plein de gens désactivent cette fonctionnalité de leur navigateur et se plaignent que certains sites ne fonctionnent pas.