Il Computer Fraud and Abuse Act (CFAA), emanato dal Congresso degli Stati Uniti nel 1986, è stato modificato per coprire la maggior parte delle forme di frode digitale e furto di identità discusse in questo articolo. Ad esempio, una prima condanna per "Accesso a un computer e ottenimento di informazioni" (18 USC § 1030 (a) (2)) comporta una pena detentiva da 1 a 5 anni, mentre una seconda condanna estende la pena a 10 anni. Allo stesso modo, sia "Accedere a un computer per frodare e ottenere un profitto" (18 U.S.C. § 1030 (a) (4)) che la "Estorsione tramite computer" (18 U.S.C. § 1030 (a) (7)) comportano pene detentive da 5 a 10 anni rispettivamente per la prima e la seconda condanna.