Nur wenige Länder, wie die Vereinigten Staaten und Australien, verhängen spezifische Strafen für Internetdiebstahl bei Identitätsdiebstahl. Die verschiedenen Arten von Strafen für Internet-Diebstahl umfassen Inhaftierung, Geldstrafen und Wiedergutmachung an das Opfer oder die Opfer. Diese Verbrechen können je nach Gerichtsbarkeit unterschiedlich sein und können so geringfügig wie Vergehen oder so schwerwiegend wie Verbrechen sein.
In den USA fallen Strafen für Internetdiebstahl für Straftaten wie Identitätsdiebstahl, Identitätsbetrug und Betrug bei Identitätsdiebstahl in zwei allgemeine Kategorien: Bundesstrafen und staatliche Strafen. Bundesstrafen sind für verschiedene Verstöße gegen diese Gesetze einheitlich, aber staatliche Strafen variieren. Der US Identity Theft Protection Act von 2004 sah härtere Sanktionen für Personen vor, die wegen Identitätsdiebstahls oder -betrugs verurteilt wurden. Nach dem Gesetz wurden die Höchststrafen für Internetdiebstahl von drei auf fünf Jahre im Bundesgefängnis erhöht und einige Straftaten wurden von Vergehen in Verbrechen umgewandelt.
Das Gesetz fügte Verbesserungen für Phishing-Betrug und schweren Identitätsdiebstahl hinzu. Wenn ein Krimineller gestohlene personenbezogene Daten verwendet hat, um eine andere Straftat zu begehen, wie etwa Einwanderungsbetrug, könnte die Gefängnisstrafe um eine Zeit verlängert werden, da die Straftat als schwerer Identitätsdiebstahl angesehen wird. Darüber hinaus kann jede terroristische Handlung, die aus Identitätsdiebstahl resultiert, mit bis zu 25 Jahren Gefängnis oder möglicherweise mehr bestraft werden.
Die Gesetze einzelner US-Bundesstaaten und die Strafen für Internetdiebstahl reichen von Vergehen bis hin zu Verbrechen. Die Strafen für schwere Gesetzesverstöße sind unterschiedlich, können aber Geldstrafen von 100,000 US-Dollar oder mehr und Freiheitsstrafen von 10 Jahren oder mehr umfassen. Eine grundlegende Prämisse des Identitätsdiebstahls in allen Staaten erfordert die Wiedergutmachung des erlittenen Schadens des Opfers. Straftäter können je nach den Umständen der Straftat vor staatlichen oder bundesstaatlichen Gerichten vor Gericht gestellt werden.
Australien verhängt im Rahmen seines Anti-Spamming-Gesetzes auch Strafen für Internetdiebstahl. Zuwiderhandelnde können mit Gefängnis, Geldstrafen oder beidem belegt werden. Im Jahr 2010 überprüfte Kanada Gesetzesvorschläge, um seinen Bürgern Schutz vor Identitätsdiebstahl zu bieten, und in Europa, China, Japan oder anderen Industrienationen gab es keine derartigen Gesetze. Das Fehlen internationaler Strafen für Internetdiebstahl behindert Ermittler, die Informationen über im Ausland begangene Internetkriminalität suchen. Cyberkriminelle finden in Ländern, in denen es keine Strafen für Internetdiebstahl gibt, häufig einen sicheren Hafen vor der Strafverfolgung.
In den USA, wo personenbezogene Daten über öffentliche und private Datenbanken leicht zugänglich sind, gibt es mehr Fälle von Identitätsdiebstahl als anderswo. Auf der ganzen Welt wurden mehrere organisierte Identitätsdiebstahlringe identifiziert, die Opfer, insbesondere ältere Menschen, erbeuten. Da vertrauliche Informationen auf Social-Networking-Sites, durch Online-Banking und Internet-Shopping immer häufiger vorkommen, wird die Zahl dieser Straftaten voraussichtlich steigen.