Analisi sulla repressione del cybercrime in Nigeria: poca attenzione alle frodi complesse

Questa notizia mi fa incazzare, perché dimostra una cosa che vedo spesso: chi dovrebbe proteggerci, a volte, si accontenta di prendere i pesci piccoli. L'EFCC in Nigeria si concentra su frodi semplici, quelle che si basano sull'inganno e sulla manipolazione, e lascia quasi del tutto perdere gli attacchi più strutturati, quelli che magari richiedono un po' più di studio per essere capiti e contrastati. Ma i danni veri, quelli che svuotano conti aziendali o rubano identità su larga scala, spesso arrivano da lì, dalle frodi BEC, dagli hacker esperti. Se un'agenzia che combatte il crimine informatico non ha le capacità o la voglia di affrontare questi attacchi più complessi, allora sta lasciando una porta aperta enorme. Non è che il BEC non esista in Nigeria, è che non lo stanno combattendo come dovrebbero. E questo non riguarda solo la Nigeria, è un problema mondiale: la cybersicurezza non è solo bloccare gli spam, è una guerra che si combatte con intelligenza e strumenti all'altezza.

Come si sente — Delusione: un'agenzia che dovrebbe combattere i cybercriminali si concentra sulle truffe più semplici, e quelle che fanno più danni restano fuori.