Cuộc gọi im lặng lúc 23 giờ 40 và giọng nói bị sao chép: bóng đá chuyên nghiệp đang hở lớp xác minh cuối cùng

23 giờ 40, thứ Ba. Chiếc điện thoại bàn trong phòng trực của một trung tâm huấn luyện ở ngoại ô Paris đổ chuông. Người trực nhấc máy, nói một tiếng a lô. Đầu dây bên kia im lặng. Bốn giây. Không tiếng thở, không tiếng nền, không lời chào. Rồi tín hiệu tắt hẳn. Người trực ghi một dòng vào sổ rồi quên đi.

Ba tuần sau, một cuộc gọi khác đến đúng số máy đó, đúng khung giờ đó. Lần này có giọng nói. Giọng rất quen. Giọng của một cầu thủ trong đội, người vừa trả lời phỏng vấn sau trận đấu tối hôm trước, đang nói rằng tài khoản của anh ta bị phong tỏa, rằng anh ta cần một khoản tiền trong vòng hai mươi phút, rằng đừng gọi cho người đại diện vì sẽ mất thời gian. Người ở đầu dây bên này chưa kịp hỏi câu nào thì cuộc gọi đã kết thúc, kèm theo một tin nhắn ghi số tài khoản.

Trong câu chuyện đó, chưa ai mất tiền. Nhưng bốn giây im lặng ở cuộc gọi đầu tiên và giọng nói tổng hợp ở cuộc gọi thứ hai là hai mắt xích của cùng một chuỗi. Ngành an ninh mạng gọi giai đoạn đầu là cuộc gọi ma, và nó không vô hại như cái tên gợi ra.

Cuộc gọi ma không phải là cuộc gọi nhầm. Nó là một phép đo.

Đây là điểm tôi muốn bắt đầu, vì gần như toàn bộ cuộc tranh luận công khai về lừa đảo bằng trí tuệ nhân tạo đang đặt sai trọng tâm. Người ta lo về giọng nói bị sao chép. Nhưng giọng nói bị sao chép chỉ là quả đạn. Thứ cần một khẩu súng, một thước ngắm và một bản đồ mục tiêu là giai đoạn thu thập dữ liệu trước đó — và giai đoạn đó bắt đầu bằng một cuộc gọi không ai nói gì.

Cơ chế đằng sau sự im lặng

Hãng an ninh mạng Kaspersky đã cảnh báo rằng những cuộc gọi kiểu này có thể được dùng để xác nhận một số điện thoại còn hoạt động, để biết người dùng thường nhấc máy vào khung giờ nào, và trong một số kịch bản, để thu thập thông tin rồi ghép với các nguồn khác nhằm mạo danh danh tính. Về mặt kỹ thuật, phần mềm quay số tự động thực hiện rất nhiều cuộc gọi cùng lúc và chỉ nối những cuộc được trả lời khi có nhân viên tổng đài rảnh. Nếu thời điểm đó không có ai, đường dây vẫn mở vài giây trong im lặng rồi ngắt.

Đó là lời giải thích cho sự im lặng. Nhưng hệ quả của nó thì rộng hơn nhiều so với một lỗi vận hành tổng đài.

Mỗi cuộc gọi ma để lại một tập dữ liệu nhỏ: số này có thật, người này nhấc máy lúc 23 giờ 40 ngày thứ Ba, người này nhấc máy bằng một từ ngắn chứ không phải một câu chào dài, người này không dùng máy trả lời tự động. Ghép vài chục cuộc như vậy trong vài tuần, kẻ thu thập dựng được một hồ sơ hành vi đủ để chọn đúng thời điểm, đúng cách mở đầu, đúng áp lực cảm xúc cho một cuộc gọi có nội dung thật.

Kaspersky cho biết trong khoảng thời gian từ tháng 12 năm 2026 đến tháng 1 năm 2026, 88% người dùng tại Mỹ Latinh đã nhận các cuộc gọi không mong muốn, trong đó khoảng 11% liên quan tới các nỗ lực lừa đảo ngân hàng hoặc các chương trình khuyến mại gây nhầm lẫn. Tỷ lệ đó không nói lên điều gì về bóng đá. Nó chỉ nói lên rằng hạ tầng để gọi điện và gây sức ép đã được phổ cập tới mức trở thành nền móng của một ngành công nghiệp.

Và bóng đá là một thị trường đặc biệt hấp dẫn cho ngành công nghiệp đó.

Vì sao bóng đá là mảnh đất màu mỡ

Dựa trên kinh nghiệm theo dõi các trận đấu của tôi ở Ligue 1, tôi có thể nói một điều mà người ngoài ngành thường không để ý: một cầu thủ chuyên nghiệp phát ra giọng nói của mình nhiều hơn bất kỳ ai có cùng mức thu nhập. Họ phát ra giọng nói như một phần của nghĩa vụ hợp đồng.

Một cầu thủ ở đẳng cấp châu Âu có khoảng ba mươi đến bốn mươi buổi họp báo mỗi mùa. Cộng thêm phỏng vấn truyền hình sau trận, phỏng vấn kênh bản quyền, phỏng vấn cho đối tác tài trợ, podcast câu lạc bộ, video mạng xã hội, các buổi gặp gỡ người hâm mộ. Nếu tính cả các bản tin phát thanh lấy lại âm thanh từ họp báo, một cầu thủ đã thi đấu năm mùa ở châu Âu có thể có hàng trăm giờ ghi âm giọng nói với chất lượng phòng thu hoặc gần phòng thu, được phát hành công khai, miễn phí, có thể tải về.

Với tôi, đó là một nghịch lý về quyền riêng tư mà bóng đá tự tạo ra. Các câu lạc bộ chi hàng triệu euro để bảo vệ hình ảnh cầu thủ, kiểm soát nội dung, đàm phán quyền hình ảnh từng chi tiết. Còn giọng nói thì đi ra ngoài cửa tự do.

Trong cách làm việc của tôi, mỗi khẳng định về chiến thuật phải dựa vào tình huống lặp lại. Cùng nguyên tắc đó áp vào đây, tôi không cần một cuộc tấn công bằng giọng nói. Tôi cần hai dữ kiện để thấy hướng đi. Dữ kiện thứ nhất là khối lượng âm thanh công khai ở trên. Dữ kiện thứ hai là mức độ tập trung quyền quyết định vào một vài cá nhân có số điện thoại cá nhân được lưu hành rộng trong giới đại diện.

Ở thị trường chuyển nhượng, số điện thoại di động của một giám đốc thể thao không phải là bí mật. Nó được chia qua các nhóm trung gian, qua những người môi giới thứ ba, qua những cuộc gặp ở sân bay. Một giám đốc thể thao của một câu lạc bộ hạng trung ở châu Âu có thể nhận được ba mươi cuộc gọi từ người lạ trong một tuần cao điểm. Anh ta phải nhấc máy, vì trong tuần đó có hợp đồng thật sự đang chờ.

Dữ liệu công khai một chiều, số điện thoại riêng tư bị lộ nhiều chiều. Cộng lại, đây là cấu hình mà bất kỳ nhóm tội phạm có tổ chức nào cũng thích.

Ba kịch bản và cái neo của sự thật

Tôi muốn nói rõ: những gì dưới đây là kịch bản giả định, không phải vụ việc đã được xác nhận. Nhưng chúng được dựng từ những cơ chế đã được chứng minh ngoài đời, và cách chúng ăn khớp với bóng đá thì có thể kiểm chứng được bằng logic vận hành của chuyển nhượng.

Kịch bản thứ nhất, giọng gọi cho gia đình. Người thân của một cầu thủ trẻ đang ở nước ngoài nhận được cuộc gọi từ một giọng rất giống con mình, nói rằng đang cần tiền gấp, rằng có vấn đề pháp lý, rằng đừng gọi lại cho câu lạc bộ. Đây là dạng lừa đảo cổ điển được nâng cấp. Bản nâng cấp không nằm ở nội dung, mà ở việc người nhận không còn nghe thấy sự khác biệt về giọng.

Kịch bản thứ hai, giọng gọi cho người đại diện. Người đại diện nhận được cuộc gọi từ một giọng giống giám đốc thể thao của một câu lạc bộ, đề nghị thay đổi cấu trúc hoa hồng, đề nghị gửi tiền đặt cọc để giữ ghế trước khi cửa sổ chuyển nhượng đóng. Với người đại diện, đây là dạng giao dịch quen thuộc. Toàn bộ rủi ro nằm ở chỗ giọng nói là lớp xác minh duy nhất mà anh ta thường dùng cho một cuộc điện thoại.

Kịch bản thứ ba, giọng gọi cho câu lạc bộ đúng ngày chốt hồ sơ. Người đại diện giả gọi tới bộ phận tài chính, nói rằng cấu trúc thanh toán của thương vụ vừa đổi, xin chuyển khoản sang một tài khoản trung gian. Ở đây có một chi tiết khiến tôi chú ý: ngày chốt hồ sơ là ngày mà quy trình kiểm soát nội bộ của các câu lạc bộ bị đặt dưới áp lực thời gian lớn nhất, trong khi đây lại chính là lúc lẽ ra phải kiểm soát chặt nhất.

Chuyển nhượng là nơi người ta mua cầu thủ, còn ban huấn luyện thì mua thời gian. Trong thị trường mua thời gian, kẻ tấn công không cần đúng. Hắn chỉ cần nhanh.

Ở đây, tôi phải nói rõ giới hạn của giả thuyết mình đang dựng, vì đó là nguyên tắc nghề của tôi. Ba kịch bản trên sẽ bị bác bỏ nếu có ba điều kiện: một, câu lạc bộ có quy trình bắt buộc xác minh lại qua kênh liên lạc đã lưu từ trước cho mọi yêu cầu tài chính; hai, không có giao dịch nào được thực hiện bằng một cuộc gọi; ba, người đại diện và giám đốc thể thao có một từ khóa chung ngoài đời thật để đối chiếu. Nếu cả ba điều kiện này tồn tại phổ biến, chuỗi lừa đảo sẽ đứt ngay từ mắt xích thứ hai. Tôi chưa thấy chúng phổ biến.

Năng lực kỹ thuật không còn là câu hỏi

Cần một dữ kiện có thể trích dẫn để neo lại. Tháng 2 năm 2026, một nhân viên của tập đoàn tư vấn Arup tại Hồng Kông đã chuyển khoảng 200 triệu đô la Hồng Kông, tương đương khoảng 25,6 triệu đô la Mỹ, sau khi tham gia một cuộc họp trực tuyến mà những người tham dự được tạo ra bằng kỹ thuật giả mạo hình ảnh và giọng nói. Sự việc được báo chí quốc tế đưa tin rộng rãi. Trước đó, năm 2026, một công ty năng lượng tại Anh bị lừa chuyển khoảng 220 nghìn euro sau khi giám đốc điều hành nhận được cuộc gọi từ một giọng được tạo tự động, mô phỏng giọng của lãnh đạo cấp trên.

Hai mốc đó cho thấy một điều: kỹ thuật đã chín từ lâu. Câu hỏi không còn là có thể hay không thể. Câu hỏi là môi trường nào dễ bị tổn thương nhất, và trong môi trường đó, ai có trách nhiệm xác minh.

Trong bóng đá, trách nhiệm đó nằm ở đâu? Đó là chỗ tôi thấy một khoảng trống rất giống với những khoảng trống tôi vẫn đọc trên sân. Bốn tháng đóng băng, tôi ngồi với PSG 57 lần để nghe họ nói bằng khoảng trống. Khoảng trống nguy hiểm nhất trên sân không phải là khoảng trống đối phương tạo ra, mà là khoảng trống đội mình không ai nhận trách nhiệm bịt.

Câu lạc bộ chuyên nghiệp hiện đại có bộ phận phân tích dữ liệu cầu thủ, bộ phận tuyển trạch, bộ phận y tế, bộ phận truyền thông, bộ phận pháp lý. Không nhiều câu lạc bộ có một bộ phận phụ trách xác minh danh tính trong liên lạc. Người phụ trách an ninh thông tin, khi có, thường lo về máy tính và email, không lo về một cuộc gọi lúc 23 giờ 40.

Giữa bộ phận pháp lý và bộ phận tài chính tồn tại một vùng xám mà không ai sở hữu. Kẻ tấn công không cần phá hệ thống. Hắn chỉ cần đứng đúng vùng xám đó.

Điểm mù không nằm ở công nghệ

Phản ứng thông thường trước các câu chuyện kiểu này là kêu gọi công nghệ chống lại công nghệ: phần mềm phát hiện giọng tổng hợp, hệ thống nhận diện âm thanh, giải pháp xác thực sinh trắc học. Tôi không phản đối. Nhưng tôi cho rằng đó là cách đặt vấn đề sai, và sai theo kiểu rất quen thuộc với những ai làm nghề phân tích.

Tôi vẫn nhớ cách mình xây dựng quy tắc nghề: số liệu phải được xác minh. Khi viết bài về cái bẫy pressing của PSG, tôi phải kiểm tra chéo mọi con số bằng hai nguồn video khác nhau và chỉnh sửa ba lần vì phát hiện sai số khi đo khoảng cách giữa các tuyến. Không phải vì máy đo sai. Mà vì tôi biết mình có thể sai, và biết rằng một chỉ số đúng trong một hoàn cảnh có thể trở thành sai lệch trong hoàn cảnh khác.

Điểm mù của bóng đá trong câu chuyện lừa đảo bằng giọng nói có cùng dạng. Vấn đề không phải là phần mềm nhận dạng giọng chưa đủ tốt. Vấn đề là một khi đã có công cụ, người ta có xu hướng tin vào công cụ và bỏ qua bước cuối cùng vốn không thể tự động hóa: gọi lại bằng một số điện thoại mình đã lưu từ trước, hoặc gặp trực tiếp.

Kaspersky đưa ra danh sách dấu hiệu cảnh báo, và tôi thấy đáng chú ý ở chỗ hầu hết chúng đều thuộc về thói quen chứ không thuộc về thiết bị. Số quốc tế không quen. Tên hiển thị quá chung chung, kiểu Ngân hàng, Chăm sóc khách hàng, hoặc những cái tên na ná các tổ chức đã biết. Một người tự xưng đến từ ngân hàng, nói rằng có một khoản ghi nợ không nhận ra, rằng tài khoản bị khóa, rằng có tình huống khẩn cấp về tài chính. Khuyến nghị đúng trong mọi trường hợp là cúp máy và tự gọi lại cho tổ chức bằng số chính thức in trên thẻ, trên ứng dụng hoặc trên trang web, hoặc gọi lại cho người quen qua kênh đã có từ trước.

Cách khóa cuộc gọi từ ngân hàng và các tổ chức tài chính cũng thuộc nhóm biện pháp hành vi: dùng danh sách chặn, dùng bộ lọc của nhà mạng, dùng các ứng dụng chặn số, và quan trọng hơn, tách biệt kênh liên lạc cho các việc liên quan đến tiền ra khỏi kênh liên lạc thường ngày.

Không có phần mềm nào bắt buộc một giám đốc thể thao phải cúp máy và gọi lại. Chỉ có quy trình làm được điều đó.

Thứ bóng đá không bao giờ xem lại

Trong 57 trận PSG, thứ duy nhất họ không bao giờ xem lại là nỗi sợ của chính mình. Tôi nghĩ câu đó cũng đúng với các câu lạc bộ ở góc độ vận hành.

Các câu lạc bộ xem lại băng hình trận đấu, xem lại các pha bóng cố định, xem lại dữ liệu chạy của từng cầu thủ. Họ rất ít khi xem lại quy trình nội bộ của một cuộc gọi. Không ai ngồi phân tích một tình huống mà trong đó phó giám đốc tài chính đã tin vào một giọng nói trong bốn mươi giây. Bởi vì việc thừa nhận điều đó đòi hỏi phải nói ra một sự thật khó chịu: lớp phòng ngự cuối cùng của một câu lạc bộ không phải là hàng thủ, mà là thói quen xác minh của những người ngồi trong phòng làm việc.

Ở đây, tôi phải tự cảnh báo mình về một cái bẫy nghề nghiệp. Tôi có xu hướng đọc khoảng trống thành chủ ý, và trong chủ đề này, cám dỗ đó rất lớn. Tôi có thể dễ dàng viết rằng các câu lạc bộ đang cố tình không xây dựng quy trình xác minh vì nó chậm, vì nó cản trở thương vụ. Nhưng tôi chưa có đủ hai lần lặp lại để khẳng định đó là chủ ý. Điều tôi có thể nói chắc là: quy trình đó chưa phổ biến, và sự vắng mặt của nó tạo ra một khoảng trống có thể khai thác. Phần còn lại là giả thuyết, và tôi để nó ở dạng giả thuyết.

Ma Rốc dựng lên một bức tường, và tôi là người viết nhật ký cho từng viên gạch. Tôi đã từng viết rằng khoảng cách trung bình giữa các tuyến của họ chỉ khoảng 28 mét, rằng đó là cấu trúc được thiết kế chứ không phải phản xạ, rằng bức tường di động ấy vận hành bằng kỷ luật chứ không bằng sợ hãi. Một bức tường vận hành bằng kỷ luật cần mỗi viên gạch biết viên cạnh nó đang ở đâu. Trong bóng đá, đó là khoảng cách. Trong một câu lạc bộ, đó là kênh liên lạc.

Khi một câu lạc bộ không biết kênh liên lạc nào là thật, mọi viên gạch đều có thể bị thay bằng một viên giả mà bức tường vẫn đứng. Cho đến khi bóng vào lưới.

Điều cần kiểm chứng ở vòng đấu tới

Tôi sẽ không kết thúc bằng một lời khuyên chung chung về việc cảnh giác. Tôi muốn đặt ra một câu hỏi có thể kiểm chứng được trong vài tháng tới, theo cách tôi vẫn kiểm chứng một giả thuyết chiến thuật qua vòng đấu kế tiếp.

Câu hỏi thứ nhất dành cho các câu lạc bộ: trong quy trình nội bộ, có tồn tại một bước bắt buộc nào yêu cầu mọi yêu cầu liên quan đến tiền phải được xác nhận lại qua một kênh đã được lưu từ trước, không tính cuộc gọi đang diễn ra? Nếu câu trả lời là không, bức tường còn nguyên một lỗ.

Câu hỏi thứ hai dành cho giới đại diện: trong một thương vụ thật, lớp xác minh cuối cùng của anh là gì? Nếu câu trả lời là giọng nói, anh đang dùng một lớp bảo vệ có thể bị sao chép bằng vài giờ âm thanh công khai.

Câu hỏi thứ ba, và có lẽ là câu hỏi khó nhất, dành cho chính những người làm truyền thông như tôi. Chúng tôi là một phần của hạ tầng thu thập dữ liệu giọng nói. Mỗi buổi họp báo được phát trực tiếp, mỗi đoạn highlight âm thanh được đăng lại, mỗi podcast được cắt thành clip, đều là một mẫu dữ liệu đi vào một kho lưu trữ không có chủ sở hữu rõ ràng. Chúng tôi không thể ngừng làm việc đó. Nhưng nhận ra mình đang làm gì là bước đầu tiên để ngừng giả vờ rằng vấn đề chỉ thuộc về những kẻ gọi điện lúc nửa đêm.

Bản đồ chiến thuật của tôi vẽ từ một đêm Pháp – Argentina, nơi hai màu áo hòa vào một ý đồ. Tôi vẫn giữ thói quen đọc trận đấu qua những gì không xảy ra. Nhưng có một loại khoảng trống tôi chỉ học được cách nhìn thấy khi bước ra khỏi sân: khoảng trống giữa lúc một người nhấc máy và lúc người đó quyết định tin. Đó là khoảng trống mà công nghệ không bịt được, và cũng là khoảng trống mà bất kỳ ai làm nghề xác minh đều phải học cách lấp trước khi một giọng nói quen thuộc cất lên.