Hanya beberapa negara, seperti Amerika Serikat dan Australia, yang memberlakukan hukuman pencurian Internet khusus untuk penipuan pencurian identitas. Berbagai jenis hukuman pencurian Internet termasuk penahanan, denda moneter dan membuat restitusi kepada korban atau korban. Kejahatan ini dapat bervariasi menurut yurisdiksi dan mungkin sekecil pelanggaran ringan atau seserius kejahatan.
Di AS, hukuman pencurian Internet untuk pelanggaran seperti pencurian identitas, penipuan identitas, dan penipuan pencurian identitas terbagi dalam dua kategori umum: hukuman federal dan hukuman negara bagian. Hukuman federal seragam untuk berbagai pelanggaran undang-undang ini, tetapi hukuman negara bagian bervariasi. Undang-Undang Perlindungan Pencurian Identitas AS tahun 2004 memberikan sanksi yang lebih keras bagi mereka yang dihukum karena pencurian identitas atau penipuan. Di bawah undang-undang, hukuman maksimum pencurian Internet ditingkatkan dari tiga menjadi lima tahun di penjara federal, dan beberapa pelanggaran diubah dari pelanggaran ringan menjadi kejahatan berat.
Undang-undang menambahkan peningkatan untuk penipuan phishing dan pencurian identitas yang diperburuk. Jika seorang penjahat menggunakan data pribadi yang dicuri untuk melakukan kejahatan lain, seperti penipuan imigrasi, waktu dapat ditambahkan ke hukuman penjara, karena kejahatan itu dianggap sebagai pencurian identitas yang diperparah. Selain itu, setiap tindakan teroris yang muncul dari pencurian identitas dapat dihukum sebanyak 25 tahun penjara, atau mungkin lebih.
Hukum masing-masing negara bagian AS dan hukuman pencurian Internet berkisar dari kejahatan ringan hingga kejahatan berat. Hukuman untuk pelanggaran hukum yang serius bervariasi tetapi dapat mencakup denda sebesar $100,000 Dolar AS atau lebih dan penjara selama 10 tahun atau lebih. Premis dasar pencurian identitas di semua negara bagian membutuhkan restitusi untuk setiap kerugian yang diderita oleh korban. Pelanggar dapat diadili di pengadilan negara bagian atau federal, tergantung pada keadaan kejahatan.
Di bawah undang-undang anti-spam, Australia juga memberlakukan hukuman pencurian Internet. Pelanggar dapat dipenjara, didenda atau keduanya. Pada 2010, Kanada sedang meninjau undang-undang yang diusulkan untuk memberikan perlindungan pencurian identitas bagi warganya, dan tidak ada undang-undang seperti itu di Eropa, Cina, Jepang atau di negara-negara industri lainnya. Kurangnya hukuman pencurian Internet internasional menghambat penyelidik yang mencari informasi tentang kejahatan Internet yang dilakukan di luar negeri. Penjahat dunia maya sering menemukan tempat berlindung yang aman dari penuntutan di negara-negara yang tidak memiliki hukuman pencurian Internet.
Lebih banyak kasus pencurian identitas terjadi di AS, di mana informasi pribadi tersedia melalui database publik dan pribadi, daripada di tempat lain. Beberapa cincin pencurian identitas terorganisir yang memangsa korban, terutama orang tua, telah diidentifikasi di seluruh dunia. Karena informasi rahasia menjadi lebih umum di situs jejaring sosial, melalui perbankan online dan dari belanja Internet, jumlah kejahatan ini diperkirakan akan meningkat.