Il microcrimine è un reato su piccola scala che può sembrare innocuo se considerato isolatamente, ma diventa dannoso quando viene ripetuto molte volte. Nella sicurezza informatica, spesso si presenta come frode di basso valore, spam, phishing, probing degli account, abuso di iscrizioni false o piccoli addebiti non autorizzati. Ogni episodio può sottrarre solo una piccola somma di denaro, una password o del tempo, ma l'effetto complessivo può essere grave.
È importante perché gli aggressori spesso preferiscono il volume alla sofisticazione. Gli strumenti automatizzati consentono loro di distribuire il rischio tra molte vittime, rendendo il rilevamento più difficile e le perdite più facili da liquidare come trascurabili. I difensori cercano questi schemi monitorando accessi ripetuti, tassi anomali di richieste, modelli di messaggi simili, account usa e getta e piccole transazioni che si concentrano intorno alla stessa origine. Controlli come il rate limiting, l'autenticazione a più fattori, il fraud scoring e il rilevamento delle anomalie aiutano a bloccare il microcrimine prima che si trasformi in un compromesso più ampio o in un danno finanziario prolungato.