Bagaimanakah undang-undang IT menangani ‘social engineering fraud’?

Social engineering fraud berlaku apabila penjenayah memanipulasi emosi atau kepercayaan mangsa untuk mendapatkan maklumat sulit seperti OTP, kata laluan atau PIN. Dari segi undang-undang, jika penipuan itu menyebabkan kerugian harta, laporan polis boleh dibuat di bawah Kanun Keseksaan (penipuan), manakala Akta Jenayah Komputer 1997 meliputi akses tidak sah. Walaubagaimanapun, bank jarang ganti rugi jika pengguna sendiri mendedahkan OTP. Sebab itu, pihak bank dan BNM kerap mengingatkan agar OTP dirahsiakan. Meskipun pihak berkuasa boleh cuba menjejaki penjenayah, pemulihan wang bergantung pada sejauh mana transaksi dapat dibekukan sebelum dicairkan.