World Cup 2026 tại Mexico City: Cái bẫy nằm ngoài sân cỏ

Chiếc đồng hồ tính tiền dừng ở 57 peso khi chiếc taxi đỗ trước Bảo tàng Nghệ thuật Hiện đại Mexico City vào một buổi chiều giữa tuần. Vài ngày sau, bản sao kê ngân hàng của nữ hành khách hiện thêm một dòng: 12.000 peso, gấp khoảng 210 lần số tiền trên mặt đồng hồ. Người lái xe là ai thì không ai xác minh được. Người ngồi ghế sau thì có tên — Karyme Lozano, gương mặt quen của truyền hình Mexico với “Mujeres Asesinas”, “Niña amada mía” và “Amor sin tiempo”. Chị kể lại sự việc trên mạng xã hội, kèm lời nhắc người theo dõi hãy cẩn thận và một tấm ảnh chiếc xe tương tự chiếc taxi chị đã đi. Phía ngân hàng trả lời rằng giao dịch đã được xác thực, lý do là chị tự tay đút thẻ vào máy và tự bấm mã PIN. Một lần quẹt thẻ American Express trước đó đã bị từ chối và bị hệ thống đánh dấu đáng ngờ. Đến lượt thẻ HSBC, cửa mở. Số tiền biến mất trong vài phút, khi chiếc xe còn chưa rời khỏi trung tâm thành phố. Với người làm bóng đá, đây thoạt đầu là câu chuyện của chuyên mục tiêu dùng. Nhưng nó không đứng yên ở đó lâu. Mexico City là một trong những thành phố đăng cai vòng chung kết World Cup 2026 — giải đấu có 48 đội, diễn ra trên đất ba nước chủ nhà từ ngày 11 tháng 6 đến ngày 19 tháng 7 năm 2026. Sân Estadio Azteca, nơi từng chứng kiến hai trận chung kết năm 2026 và 2026, sẽ lại mở cửa. Cùng với đó là hàng trăm nghìn cổ động viên từ khắp thế giới đổ về, mang theo thẻ tín dụng, tiền mặt và một niềm tin rất người rằng ở đất khách mình sẽ được đối xử tử tế. Điều khiến câu chuyện này đáng để một người viết về bóng đá quan tâm không nằm ở thân phận nổi tiếng của người kể. Nó nằm ở chỗ, chỉ trong vài năm tới, hàng trăm nghìn người hâm mộ sẽ đi đúng con đường đó — từ sân bay vào khách sạn, từ khách sạn ra sân — và phần lớn trong số họ sẽ không có tiếng nói nào để cảnh báo nếu chuyện tương tự xảy ra với mình. Sự việc của Karyme Lozano chưa phải một cáo buộc đã được chứng minh trước tòa. Đó là lời kể một phía, có vật chứng là tấm ảnh chiếc xe tương tự, và có một chi tiết đáng chú ý nhất: phía ngân hàng coi giao dịch là hợp lệ. Chính chi tiết cuối này khiến câu chuyện trở nên hữu ích cho người sắp lên đường. Nó cho thấy cơ chế của một kiểu rủi ro rất cụ thể — kiểu rủi ro mà không hàng rào an ninh nào ở cổng sân vận động chặn được. Tôi đã từng ở Moscow mùa World Cup 2026, đi lại giữa các sân, ăn ở những quán ven đường, đổi tiền ở những quầy nhỏ, và nhìn thấy hệ sinh thái mọc lên quanh một giải đấu lớn. Nó gồm người bán hàng rong, tài xế, người đổi tiền, và cả những kẻ chỉ chực chờ một chiếc thẻ được đút vào đúng cái máy của chúng. World Cup 2026 dạy tôi rằng giấc mơ cũng cần được khai quật, vì đôi khi nó vỡ trước khi kịp nảy mầm — và đôi khi nó vỡ ngay trên chuyến xe từ sân bay về khách sạn. Cái bẫy trong câu chuyện Mexico City thuộc nhóm gian lận thẻ có mặt chủ thẻ. Khác với đánh cắp dữ liệu qua mạng, kiểu này xảy ra khi chiếc thẻ thật được đút vào một thiết bị thật, tại một điểm chấp nhận thanh toán thật. Kẻ gian không cần bẻ khóa hệ thống ngân hàng. Chúng chỉ cần điều khiển thiết bị đầu cuối, hoặc thay thế nó bằng một thiết bị đã được cải tạo để ghi lại dải từ và mã PIN. Biến thể thường gặp nhất là một máy quẹt bị gắn thêm đầu đọc phụ, ghi lại dữ liệu trong lúc vẫn hiển thị số tiền đúng cho khách xem. Kiểu khác can thiệp vào phần mềm để máy hiển thị một số nhưng gửi đi một số khác. Cũng có trường hợp người vận hành tự nhập số tiền khác sau khi khách đã rời mắt khỏi màn hình. Ở cả ba tình huống, khách hàng đều đã tự tay hoàn tất giao dịch — và đó là mấu chốt khiến việc đòi lại tiền trở nên khó khăn. Trong trường hợp của Karyme Lozano, khoảng cách giữa hai mệnh giá là 210 lần. Một chiếc đồng hồ tính 57 peso, một giao dịch ghi 12.000 peso. Nếu đúng như lời kể, khoảng cách ấy vượt xa một sai sót làm tròn. Việc một lần quẹt American Express bị từ chối trước đó, rồi bị hệ thống đánh dấu đáng ngờ, gợi ý rằng có một cơ chế kiểm soát đã hoạt động — nhưng chỉ hoạt động với một trong hai thẻ. Vì sao taxi là địa bàn ưa thích? Vì đó là nơi hội đủ bốn điều kiện. Khách đang mệt sau một chuyến bay dài. Khách không rành đường. Khách không nói thạo tiếng địa phương. Và khách cần trả tiền ngay, không có thời gian đối chiếu. Với cổ động viên nước ngoài, cả bốn điều kiện đều đúng gấp đôi: họ vừa mệt, vừa lạ, vừa háo hức, vừa mang theo thẻ hạn mức cao để chi cho vé, khách sạn và quà lưu niệm. Giải đấu lớn còn tạo ra một nền kinh tế xám tự mở rộng theo nhu cầu. Giá phòng tăng, giá vé chợ đen tăng, giá taxi cũng tăng. Khi cầu vượt xa cung trong vài tuần ngắn ngủi, các kênh không chính thức sẽ tràn vào lấp chỗ trống: xe dù, người môi giới vé, quầy đổi tiền không phép. Phần lớn những người này làm ăn bình thường. Một phần nhỏ thì không. Và người hâm mộ không có cách nào phân biệt ngay tại chỗ. Về địa lý, Mexico City là một trong những đô thị trải rộng nhất châu Mỹ, với hơn hai mươi triệu người trong vùng đô thị. Estadio Azteca nằm ở phía nam thành phố, cách trung tâm khá xa, và giao thông công cộng không phải lúc nào cũng thuận tiện cho khách lạ. Điều đó có nghĩa là hàng trăm nghìn lượt di chuyển bằng taxi và xe công nghệ sẽ diễn ra mỗi ngày trong suốt giải đấu. Mỗi lượt là một điểm chấp nhận thanh toán. Mỗi điểm là một cơ hội. Nhìn lại các kỳ World Cup gần đây, mô thức lặp lại khá đều. Năm 2026 ở Nam Phi, cảnh báo về tội phạm đường phố và cướp giật là chủ đề nóng trước giải. Năm 2026 ở Brazil, chuyện khách nước ngoài bị tính giá cao gấp nhiều lần xuất hiện ở hầu khắp các thành phố đăng cai. Năm 2026 ở Nga, tôi tận mắt thấy những chiếc taxi không đồng hồ ở rìa trung tâm Moscow. Điểm chung không nằm ở quốc gia nào. Điểm chung nằm ở chỗ: bất cứ nơi nào có một dòng người lạ, đông, giàu và vội, nơi đó sẽ có kẻ đến khai thác. Mexico không phải ngoại lệ về chỉ số này. Đây là thị trường mà gian lận thẻ từ lâu đã là vấn đề được giới ngân hàng theo dõi sát, một phần vì lượng giao dịch điện tử tăng nhanh trong khi hạ tầng chấp nhận thanh toán ở nhiều điểm nhỏ còn thiếu chuẩn. Điểm chấp nhận thanh toán càng nhỏ, càng di động, càng ít bị kiểm soát — và taxi là điểm chấp nhận thanh toán nhỏ và di động nhất trong tất cả. Ngân sách an ninh cho một kỳ World Cup gần như luôn chảy về một hướng: sân vận động, khu fanzone, trục giao thông chính, lễ khai mạc và bế mạc. Đó là những nơi có ống kính truyền hình. Đó cũng là nơi mối đe dọa mang tính biểu tượng — khủng bố, quá khích, chen lấn — được định nghĩa rõ ràng. Gian lận thanh toán không có ống kính. Nó không tạo ra hình ảnh nào để phát sóng. Nó chỉ để lại một dòng trên sao kê, rất lâu sau, khi cổ động viên đã về nhà và không còn ai để than. Cổ động viên dễ bị tổn thương không phải vì thiếu hiểu biết. Họ dễ bị tổn thương vì đang ở trạng thái ngược lại với cảnh giác. Họ vừa trải qua niềm vui tập thể lớn nhất mà bóng đá có thể mang lại, họ đang say không khí của một thành phố lạ, và họ có xu hướng đọc mọi tương tác nhỏ như một phần của bữa tiệc chung. Trong tâm thế đó, một tài xế niềm nở đưa máy quẹt ra không giống một mối đe dọa. Nó giống một cử chỉ thân thiện. Karyme Lozano làm đúng điều mà một người có tiếng nói nên làm: kể lại, cảnh báo, đăng ảnh. Sức mạnh của lời cảnh báo ấy đến từ hai thứ — độ cụ thể của từng mệnh giá và thời điểm, và uy tín có sẵn của người nói với khán giả của mình. Không có gì sai khi chia sẻ. Nhưng người đọc cần nhớ rằng đây là một nguồn duy nhất, và một vụ việc từ một nguồn chưa phải một mô thức đã được kiểm chứng. Nó là một tín hiệu, không phải một phán quyết. Từ sau những chuyến đi đó, tôi giữ vài thói quen khi tác nghiệp ở nước ngoài. Tôi đặt xe qua ứng dụng thay vì vẫy tay. Tôi để riêng một thẻ hạn mức thấp cho di chuyển và ăn uống. Tôi không bao giờ để thẻ rời khỏi tầm mắt khi thanh toán. Và tôi luôn đọc số tiền hiển thị trên máy trước khi bấm xác nhận, dù chỉ để người bán nghe thấy. Những thứ này không chống được kẻ chuyên nghiệp, nhưng chúng nâng chi phí cho kẻ cơ hội. Niềm tin của người hâm mộ là tài sản lớn nhất của bóng đá, và cũng là thứ bị khai thác dễ nhất. Ở một giải đấu lớn, niềm tin ấy bị khuếch đại lên gấp nhiều lần, bởi cảm xúc tập thể và bởi cảm giác an toàn giả tạo mà một sự kiện được tổ chức bài bản mang lại. Kẻ khai thác không cần phá vỡ niềm tin đó. Chúng chỉ cần mượn nó trong vài phút, đủ để một giao dịch được xác nhận. Góc nhìn ngược dòng ở đây nằm ở chỗ khác. Khi nói về rủi ro ở một giải đấu lớn, chúng ta thường dành sự chú ý cho những kịch bản kịch tính: hooligan, khủng bố, thảm họa sân vận động. Những kịch bản đó có ngân sách, có diễn tập, có họp báo. Còn rủi ro thật đối với một cổ động viên bình thường lại là thứ tầm thường đến mức bị coi là chuyện vặt: một tài xế, một cái máy quẹt, một dòng sao kê. Cái bị bỏ qua không nằm ở kích thước của nó, mà ở chỗ nó không đủ hấp dẫn để thành tin. Một điểm ngược nữa nằm ở phía hệ thống thanh toán. Khi ngân hàng nói giao dịch đã được xác thực vì chủ thẻ tự nhập mã PIN, đó là một lập luận kỹ thuật đúng theo thiết kế. Nhưng nó cũng là một lựa chọn thiết kế đặt rủi ro lên vai người yếu thế nhất. Trong nhiều vụ gian lận có mặt chủ thẻ, việc chứng minh mình bị lừa khó hơn chứng minh thẻ bị đánh cắp từ xa. Kẻ gian hiểu điều này. Và chúng chọn đúng cái khe hở đó. Cũng cần nói thẳng: tấm ảnh Karyme Lozano chia sẻ là ảnh của một chiếc xe tương tự, theo lời kể của chính chị, chứ chưa chắc là chiếc xe chở chị. Chi tiết nhỏ đó quan trọng. Nó có nghĩa là bất kỳ cuộc điều tra nào về sau sẽ khó dựng lại được dữ liệu cụ thể. Một lời cảnh báo hay vẫn có thể đứng vững về mặt giá trị truyền thông, trong khi chuỗi chứng cứ để khởi tố thì yếu. Đó là nghịch lý thường thấy của loại câu chuyện này. Có một tầng nữa ít được nhắc: người hâm mộ từ châu Á. Bóng đá châu Á đang sản sinh một thế hệ cổ động viên lần đầu đi xem World Cup ở nước ngoài. Họ đến từ những nơi mà thanh toán không tiền mặt đã thành thói quen, và vì thế họ đặt niềm tin rất lớn vào chiếc máy quẹt. Ở quê nhà, một giao dịch hỏng thường được hoàn tiền trong vài ngày. Họ mang theo kỳ vọng đó tới Mexico City, nơi quy trình khiếu nại dài hơn, ngôn ngữ khác, và ngân hàng phát hành thẻ nằm ở múi giờ khác. Khoảng cách ấy chính là nơi rủi ro sinh sôi. Bản thân tôi, một người sinh ở Việt Nam và làm việc ở Trung Quốc, thấy rõ sự lệch pha này. Cổ động viên Việt Nam hay Trung Quốc đến một giải đấu ở Mỹ Latinh gặp rào cản tiếng Tây Ban Nha, và cả một hệ thống ngân hàng vận hành theo logic khác. Họ không quen việc một giao dịch nội địa lại phải tranh chấp xuyên biên giới. Họ không quen việc thời hạn khiếu nại có thể ngắn hơn thời gian họ ở lại. Và họ thường không biết rằng có những cơ quan bảo vệ người tiêu dùng địa phương tồn tại để giúp — vì không ai nói cho họ biết. Về mặt ứng xử, có vài điều có thể làm ngay. Đặt xe qua ứng dụng giúp giao dịch được ghi lại và truy vết. Dùng một thẻ phụ hạn mức thấp giới hạn thiệt hại. Bật thông báo giao dịch tức thời để phát hiện bất thường trong vài phút, chứ không phải vài ngày. Chụp ảnh biên nhận và số xe. Và nếu có chuyện, hãy khiếu nại với ngân hàng phát hành thẻ trước khi rời khỏi đất nước, đồng thời lưu lại mọi trao đổi bằng văn bản. Điều đáng để mang theo tới Mexico City mùa hè năm 2026 không phải là sợ hãi, mà là một chút hoài nghi có phương pháp. Hãy đặt xe qua ứng dụng, hãy để một tấm thẻ nhỏ cho những khoản lặt vặt, hãy đọc số tiền trước khi bấm xác nhận, hãy kiểm tra sao kê mỗi tối. Và nếu có chuyện không ổn xảy ra, hãy kể lại — như một người đã kể lại vụ 57 peso và 12.000 peso. Câu chuyện thật của người hâm mộ hiếm khi nằm trên khán đài. Nó nằm dưới những dòng sao kê bị lãng quên. Nếu World Cup 2026 được nhớ đến như một giải đấu mà người hâm mộ đi về an toàn cả trong lẫn ngoài sân cỏ, thì đó có lẽ là di sản khiêm tốn nhưng bền vững nhất mà bóng đá có thể để lại cho một thành phố. Còn nếu không, thì ít nhất cũng đã có một lời cảnh báo được cất lên đúng lúc — từ một người mà lẽ ra không cần phải lên tiếng.