Le carte ATM nigeriane non sono mai state hackerate con successo, secondo AIG Uche Henry Ifeanyi, presidente del gruppo di lavoro africano dell'INTERPOL sulla cybercriminalità, che ha formulato questa affermazione al Adhere Compliance Frontline Forum tenutosi al Radisson Blu Anchorage Hotel a Victoria Island, Lagos.

Il forum, organizzato da Smart Comply — un'azienda specializzata in conformità normativa e gestione del rischio — ha riunito banchieri, operatori fintech, rappresentanti delle forze dell'ordine e professionisti delle politiche pubbliche per esaminare il crescente costo della criminalità finanziaria in Nigeria, la più grande economia africana per PIL e uno dei suoi mercati di pagamento digitale in più rapida crescita.

"Sapete che la nostra carta ATM è la più sicura al mondo? Non c'è mai stato alcun hack con successo", ha dichiarato AIG Uche durante il suo intervento.

Ha spiegato che quando le persone perdono denaro tramite frodi legate agli ATM, la causa quasi mai è una violazione del sistema sottostante della carta. Piuttosto, i criminali ingannano i titolari delle carte inducendoli a consegnare volontariamente informazioni sensibili come il PIN, l'OTP o altri dati personali. L'infrastruttura di pagamento nigeriana si basa sulla tecnologia EMV chip-and-PIN e sul sistema Bank Verification Number prescritto dalla Central Bank of Nigeria, un quadro di identità biometrica che collega ogni titolare di conto a un identificatore univoco — livelli di protezione che rendono difficile la compromissione diretta del sistema delle carte.

"Quello che fanno è usare l'ingegneria sociale per manipolare le vittime e ottenere le loro informazioni riservate, ed è l'unico modo in cui si può infiltrare una carta ATM in Nigeria", ha affermato.

AIG Uche è stato nominato presidente degli African Heads of Cybercrime Units dall'INTERPOL, un organo di coordinamento che riunisce i responsabili della lotta alla cybercriminalità di tutti i 54 paesi africani. È stato promosso ad Assistant Inspector General of Police nel marzo 2026, dopo aver precedentemente ricoperto il ruolo di direttore del Nigeria Police Force National Cyber Crime Centre (NPF-NCCC). Con oltre otto anni di esperienza nelle indagini sulla cybercriminalità, ha guidato operazioni congiunte con la National Crime Agency del Regno Unito che hanno smantellato reti di frode organizzate.

Un tema centrale delle sue osservazioni è stata la trasformazione in corso nel modo in cui viene perpetrata la criminalità finanziaria. Ha posto una domanda diretta al pubblico: qualcuno poteva nominare una banca nigeriana che fosse stata rapinata a mano armata dal 2024? Quando nessuno ha risposto, ha insistito — 2025? 2024? La sala è rimasta in silenzio.

Quel silenzio ha sottolineato una tendenza più ampia. Le rapine a mano armata delle filiali bancarie fisiche si sono ridotte drasticamente come minaccia. Il rapinatore armato che un tempo entrava in una sala bancaria con armi è stato soppiantato da un individuo dotato di un laptop, un telefono e un router.

"I rapinatori a mano armata non portano più strumenti di violenza. I rapinatori a mano armata usano i sistemi; portano laptop e portano telefoni. Questa è la nuova tendenza", ha detto AIG Uche.

Mentre le rapine fisiche alle banche sono diminuite, la criminalità finanziaria digitale è aumentata drasticamente. AIG Uche ha riferito che gli attacchi ransomware — in cui i criminali cifrano i dati di un'organizzazione e richiedono un pagamento per la decrittazione — sono in forte aumento in tutta la Nigeria. Le istituzioni finanziarie rimangono bersagli primari, e il riciclaggio di criptovalute e le frodi basate sull'IA continuano a espandersi. La Nigeria ha una delle più grandi popolazioni di utenti di servizi bancari digitali e di adottanti il mobile money in Africa, rendendo significativa la scala della potenziale esposizione man mano che i canali digitali sostituiscono le transazioni in contanti.

"I cybercriminali che abbiamo in Nigeria, gli attori della frode finanziaria che abbiamo in Nigeria, stanno diventando più spietati", ha avvertito.

Ha citato un'operazione che ha guidato prima della sua promozione come illustrazione del funzionamento delle moderne reti di frode. La National Crime Agency del Regno Unito ha fornito alla sua squadra informazioni su un sindacato di frode con sede ad Aba, stimando che ci sarebbe voluto almeno un mese per smantellarlo. AIG Uche ha detto loro che avrebbe potuto farlo in 48 ore. Entro 24 ore, la sua squadra sotto copertura era tornata con riprese video. Entro 48 ore, sei autori di frodi erano stati arrestati. I locali perquisiti assomigliavano a un piccolo ufficio tecnologico — router, telefoni, laptop, schermi multipli, carte ATM e un'infrastruttura completa per gestire truffe. Non sono state recuperate armi da fuoco.

AIG Uche è stato franco riguardo alle limitazioni strutturali che ostacolano le forze dell'ordine nigeriane. I criminali operano alla velocità della tecnologia, ha osservato, mentre le forze dell'ordine operano alla velocità della burocrazia. Per congelare un conto bancario sospetto in Nigeria, le autorità devono rivolgersi al tribunale, ottenere un'ordinanza bancaria, trasmetterla alla banca e attendere che la banca la verifichi nuovamente tramite il tribunale prima che si possa intraprendere qualsiasi azione. L'intero processo richiede un minimo di due-tre settimane — tempo in cui i fondi sono tipicamente già stati trasferiti fuori portata. Il Cybercrimes (Prohibition, Prevention, etc.) Act del 2015 fornisce la base giuridica per le indagini e i processi, ma i requisiti procedurali descritti da AIG Uche evidenziano il divario tra l'intento legislativo e la velocità operativa.

L'unica soluzione praticabile, ha sostenuto, è che le istituzioni finanziarie e le forze dell'ordine distribuiscano strumenti basati sull'IA in grado di rilevare modelli di transazione sospetti in tempo reale, prima che i bonifici vengano completati anziché dopo.

"Si può usare la tecnologia solo per combattere crimini che vengono generati con l'uso della tecnologia", ha affermato.

Ha inoltre definito la sfiducia pubblica come una "tassa occulta" pagata da ogni nigeriano. Quando i cittadini perdono fiducia nelle banche, nelle istituzioni o nelle piattaforme di pagamento, gli investimenti si contraggono, l'inclusione finanziaria diminuisce e la crescita economica rallenta. Quel costo non appare mai in alcun rapporto sulla criminalità finanziaria, ha osservato, ma è reale e si accumula quotidianamente.

Il Adhere Compliance Frontline Forum, organizzato da Smart Comply, ha affrontato queste sfide pressing mentre la Nigeria si confronta con livelli elevati di frode digitale e un sistema finanziario sotto pressione. La valutazione di AIG Uche è stata inequivocabile: l'edificio è ancora in piedi, ma il fuoco è già dentro le mura.