Abstrak
Kejahatan dunia maya tidak mengacu pada satu macam kegiatan ilegal, tetapi lebih beragam. Phishing merupakan salah satu kejahatan elektronik dalam bentuk penipuan yang mempunyai maksud untuk memberikan profitable pada diri sendiri dan secara bersamaan menyulitkan pihak lain. Kegiatan phishing ini memperoleh informasi yang sangat sensitif seperti nama, kata sandi, bahkan nomor kartu kredit melalui komunikasi elektronik yang meniru suatu organisasi terpercaya yang berkaitan dengan korban. Penelitian ini bertujuan untuk menganalisis unsur pidana pada pelaku pencurian data pribadi melalui website tiruan (phishing) dan menganalisis sanksi yang diberikan terhadap pelaku yang telah melakukan pencurian data melalui website tiruan (phishing). Metode penelitian yang digunakan adalah penelitian normatif. Penelitian menunjukkan bahwa unsur-unsur pada Undang-Undang Informasi dan Transaksi Elektronik masih memiliki kelemahan dalam tindak pidana phishing serta sanksi yang dapat dikenakan berupa pidana penjara dan pidana denda serta dapat dikenai ganti kerugiaan melalui penggabungan perkara ganti kerugian.