Shadowboxing con i fantasmi: dentro la guerra di Memcyco contro gli impersonatori digitali

Tutto inizia con un clic: un utente, una pagina di login, un logo familiare. Ma dietro le quinte infuria una battaglia silenziosa. Mentre i truffatori digitali diventano sempre più astuti, una startup tra Boston e Tel Aviv chiamata Memcyco alza la posta, promettendo di cogliere i criminali informatici sul fatto, non dopo il danno. La loro arma preferita? Una tecnologia in tempo reale e furtiva che sostiene di fiutare impersonificazioni e takeover degli account prima ancora che la vittima si renda conto di essere nel mirino.

Fatti rapidi

• Memcyco ha ottenuto 37 milioni di dollari in un round di Serie A, per un totale di 47 milioni raccolti fino a oggi.
• La piattaforma utilizza una tecnologia agentless in tempo reale per contrastare l’impersonificazione del brand e gli attacchi di takeover degli account.
• Memcyco prevede di espandersi a livello globale, con un focus sull’America Latina in un contesto di aumento dei tassi di frode digitale.
• La soluzione dell’azienda è progettata per interrompere gli attacchi prima che avvengano furti di credenziali o perdite finanziarie.

L’arte della prevenzione: la strategia di Memcyco

Fondata nel 2021, Memcyco punta a ribaltare il copione su come le organizzazioni si difendono dalle frodi online. Gli approcci tradizionali al phishing e all’impersonificazione spesso si basano su misure reattive: scoprire siti falsi o accessi fraudolenti dopo che il danno è stato fatto. Memcyco, al contrario, afferma di infiltrarsi nella “timeline dell’attacco”, sorvegliando sia le potenziali vittime sia i responsabili mentre gli eventi si svolgono in tempo reale.

La piattaforma dell’azienda è “agentless”, il che significa che le organizzazioni non devono installare software sui dispositivi di dipendenti o clienti. Invece, opera in modo occulto in background, monitorando i segnali di inganno senza allertare gli attaccanti. Questo consente a Memcyco di rilevare quando un brand viene impersonato o quando è in corso un tentativo di takeover dell’account (ATO) - talvolta persino prima che un utente inserisca le proprie credenziali.

Con l’ascesa di schemi di phishing potenziati dall’IA e di un social engineering sempre più sofisticato, la posta in gioco non è mai stata così alta. Secondo il CEO Israel Mazin, l’obiettivo è “interrompere gli attacchi prima che inizino”, passando dai takedown reattivi a una difesa proattiva. La piattaforma offre alle organizzazioni una visibilità dettagliata sui comportamenti sia delle vittime sia degli attaccanti, aiutandole a prevedere gli incidenti, identificare i bersagli e fermare le frodi prima che si trasformino in una violazione costosa.

L’ultimo round di finanziamento di Memcyco, guidato da E. León Jimenes, NAventures e Pags Group, segnala una forte fiducia degli investitori in questo cambio di paradigma. L’azienda guarda all’espansione globale, in particolare in America Latina, dove i tassi di frode digitale stanno impennandosi. Con l’aumento delle pressioni normative e la crescita delle richieste di conformità, le soluzioni che promettono sia prevenzione sia trasparenza stanno attirando un’attenzione significativa.

Conclusione: il nuovo volto della difesa cyber

Nelle ombre digitali, i confini tra amico e nemico sono sempre più sfumati. La proposta di Memcyco - difesa in tempo reale, invisibile e proattiva - potrebbe segnare un punto di svolta nella lotta contro l’impersonificazione online. Se la loro tecnologia manterrà le promesse, i giorni in cui si rincorrono i criminali informatici potrebbero finalmente essere contati. Ma mentre gli attaccanti evolvono, anche i difensori devono farlo. La prossima mossa in questa partita a scacchi ad alta posta è già in corso.

WIKICROOK

• Takeover dell’account (ATO): il takeover dell’account (ATO) si verifica quando un criminale informatico ottiene il controllo dell’account di un utente reale rubandone le credenziali di accesso, spesso per scopi malevoli.
• Tecnologia agentless: la tecnologia agentless protegge e monitora i sistemi da remoto, senza installare agent software, riducendo complessità e consumo di risorse pur mantenendo la visibilità.
• Impersonificazione del brand: l’impersonificazione del brand avviene quando i truffatori copiano l’aspetto o l’identità di aziende fidate per indurre le persone a condividere informazioni sensibili o denaro.
• Phishing: il phishing è un crimine informatico in cui gli attaccanti inviano messaggi falsi per indurre gli utenti a rivelare dati sensibili o a cliccare su link malevoli.
• Timeline dell’attacco: una timeline dell’attacco è la sequenza passo dopo passo delle azioni che un attaccante compie durante un attacco informatico, dall’ingresso iniziale fino al raggiungimento dei propri obiettivi.