Μόνο λίγες χώρες, όπως οι Ηνωμένες Πολιτείες και η Αυστραλία, επιβάλλουν ειδικές κυρώσεις κλοπής Διαδικτύου για απάτη κλοπής ταυτότητας. Οι διάφοροι τύποι κυρώσεων για κλοπές Διαδικτύου περιλαμβάνουν φυλάκιση, χρηματικά πρόστιμα και αποκατάσταση του θύματος ή των θυμάτων. Αυτά τα εγκλήματα μπορεί να διαφέρουν ανάλογα με τη δικαιοδοσία και μπορεί να είναι τόσο ήσσονος σημασίας όσο τα πλημμελήματα ή τόσο σοβαρά όσο τα κακουργήματα.
Στις ΗΠΑ, οι κυρώσεις κλοπής Διαδικτύου για αδικήματα όπως η κλοπή ταυτότητας, η απάτη ταυτότητας και οι απάτες κλοπής ταυτότητας εμπίπτουν σε δύο γενικές κατηγορίες: ομοσπονδιακές κυρώσεις και πολιτειακές ποινές. Οι ομοσπονδιακές κυρώσεις είναι ενιαίες για διάφορες παραβιάσεις αυτών των νόμων, αλλά οι πολιτειακές ποινές ποικίλλουν. Ο νόμος προστασίας της κλοπής ταυτότητας των ΗΠΑ του 2004 προέβλεπε αυστηρότερες κυρώσεις για όσους καταδικάστηκαν για κλοπή ταυτότητας ή απάτη. Σύμφωνα με το νόμο, οι μέγιστες ποινές για κλοπή Διαδικτύου αυξήθηκαν από τρία σε πέντε χρόνια σε ομοσπονδιακή φυλακή και ορισμένα αδικήματα άλλαξαν από πλημμέλημα σε κακουργήματα.
Ο νόμος προσέθεσε βελτιώσεις για απάτες ηλεκτρονικού “ψαρέματος” (phishing) και κλοπή ταυτότητας. Εάν ένας εγκληματίας χρησιμοποίησε κλεμμένα προσωπικά δεδομένα για να διαπράξει άλλο έγκλημα, όπως η απάτη στη μετανάστευση, θα μπορούσε να προστεθεί χρόνος στην ποινή φυλάκισης, επειδή το έγκλημα θεωρείται επιβαρυντική κλοπή ταυτότητας. Επιπλέον, κάθε τρομοκρατική ενέργεια που προκύπτει από κλοπή ταυτότητας θα μπορούσε να τιμωρηθεί με έως και 25 χρόνια φυλάκισης ή ενδεχομένως και περισσότερο.
Οι νόμοι των μεμονωμένων πολιτειών των ΗΠΑ και οι κυρώσεις για κλοπή Διαδικτύου ποικίλλουν από πλημμελήματα έως κακουργήματα. Οι κυρώσεις για σοβαρές παραβιάσεις του νόμου ποικίλλουν, αλλά μπορεί να περιλαμβάνουν πρόστιμα 100,000 δολαρίων ΗΠΑ ή περισσότερο και φυλάκιση για 10 χρόνια ή περισσότερο. Μια βασική προϋπόθεση για την κλοπή ταυτότητας σε όλες τις πολιτείες απαιτεί αποκατάσταση για τυχόν απώλειες που υπέστη το θύμα. Οι παραβάτες μπορούν να δικαστούν σε πολιτειακά ή ομοσπονδιακά δικαστήρια, ανάλογα με τις συνθήκες του εγκλήματος.
Σύμφωνα με τον νόμο κατά του ανεπιθύμητου περιεχομένου, η Αυστραλία επιβάλλει επίσης κυρώσεις για κλοπή Διαδικτύου. Οι παραβάτες μπορεί να τιμωρηθούν με φυλάκιση, πρόστιμο ή και τα δύο. Από το 2010, ο Καναδάς επανεξέταζε την προτεινόμενη νομοθεσία για την παροχή προστασίας κλοπής ταυτότητας στους πολίτες του και δεν υπήρχε τέτοιος νόμος στην Ευρώπη, την Κίνα, την Ιαπωνία ή σε άλλα βιομηχανικά έθνη. Η έλλειψη διεθνών κυρώσεων για κλοπές Διαδικτύου εμποδίζει τους ανακριτές που αναζητούν πληροφορίες σχετικά με εγκλήματα στο Διαδίκτυο που διαπράττονται σε ξένες χώρες. Οι εγκληματίες του κυβερνοχώρου βρίσκουν συχνά ασφαλές καταφύγιο από τη δίωξη σε χώρες που δεν έχουν κυρώσεις για κλοπή Διαδικτύου.
Περισσότερες περιπτώσεις κλοπής ταυτότητας συμβαίνουν στις ΗΠΑ, όπου τα προσωπικά στοιχεία είναι άμεσα διαθέσιμα μέσω δημόσιων και ιδιωτικών βάσεων δεδομένων, παρά οπουδήποτε αλλού. Αρκετά οργανωμένα κυκλώματα κλοπής ταυτότητας που λεηλατούν θύματα, ιδιαίτερα ηλικιωμένους, έχουν εντοπιστεί σε όλο τον κόσμο. Καθώς οι εμπιστευτικές πληροφορίες γίνονται πιο κοινές στους ιστότοπους κοινωνικής δικτύωσης, μέσω διαδικτυακών τραπεζικών συναλλαγών και από αγορές μέσω Διαδικτύου, ο αριθμός αυτών των εγκλημάτων θεωρείται πιθανό να αυξηθεί.