EP42 - Unicorn Files - Cleafy: la frode è spesso l’ultimo sintomo visibile di un’operazione cyber già in corso

Cleafy è una scaleup milanese che unisce fraud management, threat intelligence e cyber detection per banche e istituzioni finanziarie. La sua tesi è che la frode non inizi con la transazione, ma molto prima: nella sessione digitale, nei segnali comportamentali, nei device e nelle API. Nel 2026 ha annunciato un Series B da 12 milioni di euro, portando il funding totale a 22 milioni.

Fondata nel 2014 da Marco Aquino e Matteo Bogana, Cleafy opera in un mercato dove la separazione tra sicurezza informatica e antifrode bancaria sta diventando obsoleta. I cybercriminali non hackerano più solo i sistemi — compromettono le sessioni utente, usano device hijacking e API abuse per bypassare le difese transazionali. Una frode bancaria moderna inizia settimane prima della transazione fraudolenta, con un'operazione cyber che può passare inosservata per mesi.

Cleafy risponde con una piattaforma FxDR (Fraud and Detection Response) che analizza in tempo reale ogni sessione digitale, correla segnali comportamentali, device, network e API per identificare minacce prima che diventino frodi. Il prodotto è venduto a banche e istituzioni finanziarie europee soggette a DORA (Digital Operational Resilience Act), la normativa europea che impone requisiti stringenti di resilienza operativa IT al settore finanziario.

In questo episodio analizziamo perché Cleafy ha costruito una categoria ibrida tra fraud management e cyber detection (FxDR), come il focus sull'Europa come primo mercato ha creato un vantaggio competitivo reale prima del salto internazionale, e quali metriche enterprise contano davvero in un prodotto antifrode per il banking. Un episodio su come si compete contro player globali americani e israeliani partendo da Milano.

• Perché Cleafy ha costruito una categoria ibrida tra fraud management e cyber detection
• Come il focus sull'Europa abbia creato un vantaggio competitivo prima del salto internazionale
• Quali metriche enterprise contano davvero in un prodotto antifrode per il banking

L'Europa è un mercato regolamentato (DORA) e complesso, mercato ideale per testare soluzioni di sicurezza ad alto valore.