מדי שנה מיליוני אזרחי ארה"ב הופכים לקורבנות של גניבת זהות. ככל שהטכנולוגיה משתפרת כדי להגן על הצרכן, כך גם תושייתם של פושעי סייבר. כל מי ששומר או משתמש במידע שלו באינטרנט רגיש. לעתים קרובות, פשעים אלה אינם מועמדים לדין מכיוון שקשה למצוא את הפושעים. אולם כאשר הם נמצאים, הם כפופים למספר ההולך וגדל של חוקי הסייבר והעונשים הנלווים אליהם.
חוק גניבת תעודת זהות והרתעת הנחות משנת 1998
גידול בפעילות המחשבים והאינטרנט בסוף שנות התשעים הביא את המחוקקים בשנת 1998 לחזק את החוקים הפדרליים למניעת מרמה. חוק גניבת תעודת זהות והרתעת הנחות הפך אותו לפשע פדרלי נפרד לגנוב פרטי זיהוי בכוונה פלילית. לפני החוק, זה היה בלתי חוקי להחזיק או לייצר מסמכי זיהוי מזויפים; לאחר מכן, זה הפך בלתי חוקי לגנוב מידע זה, שסגר פרצה חשובה.
עבירה על חוק זה גוררת עונש מאסר מרבי של 15 שנים, קנס וחילוט פלילי של כל רכוש שהמבצע עשה כדי לבצע את הפשע. אם במהלך התהליך של הגניבה, העוסק מבצע גם הונאות זיהוי, הונאת כרטיסי אשראי, הונאת מחשבים, הונאת דואר, הונאת בנקים או הונאת מוסדות פיננסיים, כהגדרתם בחוק הפדרלי, הם עלולים להיכנס לכלא זמן רב יותר. בחלק מהעבירות הללו יש עונשי מאסר מקסימליים למשך 30 שנה.
חוק שיפור העונשים בגניבת זהות משנת 2004
החוק לשיפור עונשי גניבת זהות משנת 2004 קבע עבירה חדשה שעונשה: גניבת זהות מחמירה. גניבת זיהוי מחמירה היא כאשר מישהו משתמש במידע זיהוי גנוב לביצוע עבירות מסוימות כגון הגירה והפרות נשק.
זוהי עבירה נפרדת לחלוטין והיא נושאת עונש מאסר חובה של שנתיים על כל עונש אחר שהוטל. אם נמצא כי המבצע ביצע גניבת זהות מחמירה בקשר למעשה טרור, נגזר עונש חובה של חמש שנים. אף אחד ממשפטים אלה אינו ניתן להחלפה על תנאי.
החוק לאכיפה והשבת גניבת זהויות משנת 2008
החוק לאכיפה והשבת גניבת זהויות משנת 2008 הוריד את הרף להעמדה לדין של פושעי סייבר. לפני החוק, התובעים נאלצו להוכיח פיצויים בסך 5,000 דולר לפני שהאשימו מישהו בגישה לא מורשית למחשב. החוק הזה מבטל את הנתון הזה. לפני החוק, כדי שמישהו יורשע בפשע פדרלי הקשור בגישה למחשב, היה עליו לחיות במדינות שונות. לאחר החוק, גם הקורבן וגם העבריין יכולים לחיות באותה מדינה ופושע הסייבר עדיין יכול להעמיד לדין. למרות שחלק זה של החוק אינו חל באופן ישיר על גניבת זהות, הוא קשור באופן הדוק, ומאפשר להקל על העמדתם לדין של פושעי גניבת זהות.
החוק קובע באופן ספציפי שכאשר נפגעי גניבת זהות מביאים לדין את התוקף שלהם, והאחרונים מחויבים בתשלום השבה, השבה זו צריכה להיות שווה לזמן ולכסף ששימש את הקורבן כדי לפתור את הבעיות שגרמו התוקף שלהם.
חוקי גניבת זהות ממלכתית
ניתן להעמיד לדין גניבת זהות ברמת המדינה כמו גם ברמה הפדרלית, תלוי בפשע ובמידת הפשע. בכל 50 המדינות יש חוקים האוסרים על גניבת זהות. בעשרים ותשע מדינות יש הוראות השבה ובחמש הוראות חילוט לפריטים ששימשו לפשע.