طبق ماده ۷۴۱ قانون مجازات اسلامی (بخش تعزیرات و مجازات های بازدارنده، مصوب ۱۳۸۸ تحت عنوان ماده ۱۳ قانون جرایم رایانه ای)، هر کس به طور غیرمجاز از سامانه های رایانه ای یا مخابراتی با ارتکاب اعمالی از قبیل وارد کردن، تغییر، محو، ایجاد یا متوقف کردن داده ها یا مختل کردن سامانه، وجه یا مال یا منفعت یا خدمات یا امتیازات مالی برای خود یا دیگری تحصیل کند، علاوه بر رد مال به صاحب آن، به حبس از ۱ تا ۵ سال یا جزای نقدی از ۲۰,۰۰۰,۰۰۰ تومان تا ۱۰۰,۰۰۰,۰۰۰ تومان (بر اساس آخرین مصوبه تعدیل مجازات های نقدی هیات وزیران) یا هر دو مجازات محکوم خواهد شد.
همچنین طبق ماده ۱ قانون کاهش مجازات حبس تعزیری مصوب ۱۳۹۹ و اصلاحات بعدی آن، در صورتی که مبلغ ربوده شده کمتر از ۱۰۰,۰۰۰,۰۰۰ تومان باشد و شاکی خصوصی داشته باشد، جرم قابل گذشت محسوب شده و مجازات حبس آن به نصف (یعنی ۶ ماه تا ۲.۵ سال) کاهش می یابد.