Cuộc gọi ma và giọng nói nhân bản: Một mối đe dọa lặng lẽ với bóng đá Việt Nam

Buổi tối trước trận giao hữu của đội tuyển nữ Việt Nam, một cầu thủ dự bị nhận được cuộc gọi từ đầu số lạ. Cô ấy nghe máy, nói “Alô” hai lần, nhưng đầu dây chỉ có tiếng thở rất nhẹ rồi tắt. Mười lăm phút sau, trợ lý HLV của đội nhận được một tin nhắn thoại với giọng nói giống hệt trưởng đoàn, yêu cầu xác nhận số tài khoản để nhận tiền đạo. Chỉ có một chi tiết khiến toàn bộ câu chuyện sụp đổ: trưởng đoàn không hề gọi, không hề nhắn tin, và đoạn tin nhắn đó được ghép từ những mảnh giọng thu thập trong các buổi họp báo. Không cần đến phim khoa học viễn tưởng, kịch bản này đã nằm trong các cảnh báo bảo mật của Kaspersky, và bóng đá Việt Nam đang nằm trong vùng ngắm của những cuộc gọi ma. “Cuộc gọi ma” là tên gọi của những cuộc gọi im lặng. Một hệ thống tự động gọi đồng loạt hàng nghìn số điện thoại, nhưng chỉ kết nối cuộc gọi với tổng đài viên khi người dùng nhấc máy. Nếu không có nhân viên rảnh, cuộc gọi nằm im vài giây rồi cúp. Với người nhận, đó là một phiền toái nhỏ. Với kẻ lừa đảo, đó là một tín hiệu hoàn hảo: số điện thoại đang hoạt động, chủ nhân thường nghe máy vào giờ đó, cách xưng hô và giọng nói có thể được ghi nhận. Kaspersky cảnh báo rằng AI có thể tận dụng những mảnh giọng nói tích lũy, kể cả từ các cuộc gọi ngắn, để tạo ra bản sao giọng nói gần như hoàn hảo. Bóng đá Việt Nam không nằm ngoài vùng phủ sóng của mối đe dọa này. Thật ra, thế giới bóng đá là một mảnh đất màu mỡ cho loại tấn công này. Trong mùa chuyển nhượng, số điện thoại của cầu thủ, HLV và người đại diện trở thành thứ tài sản được săn lùng. Các cuộc gọi từ số lạ với danh xưng “nhà tài trợ”, “câu lạc bộ tại Thái Lan” hay “người đại diện nước ngoài” diễn ra thường xuyên. Tin nhắn mời bán vé, nạp tiền cá cược, thông báo trúng thưởng từ ngân hàng xuất hiện ngay trước ngày thi đấu. Nhưng điều đáng lo hơn là một cuộc gọi ma chỉ kéo dài vài giây lại có thể trở thành bàn đạp cho một vụ lừa đảo dùng giọng nói giả. Kaspersky đưa ra dữ liệu đáng chú ý. Từ tháng 12/2026 đến tháng 1/2026, khoảng 88% người dân ở Mỹ Latinh nhận được cuộc gọi không mong muốn, và 11% trong số đó liên quan đến lừa đảo ngân hàng hoặc các chương trình khuyến mãi giả mạo. Con số này được ghi nhận ở một khu vực có tốc độ phát triển internet và thanh toán kỹ thuật số rất nhanh, nhiều điểm tương đồng với thị trường Việt Nam. Nếu 88% người Mỹ Latinh phải hứng chịu cuộc gọi rác, thì bóng đá Việt Nam – nơi dữ liệu cá nhân của cầu thủ nằm trong nhiều nhóm nội bộ – cũng khó có thể là ngoại lệ. Một cuộc gọi ma nguy hiểm chính vì nó không yêu cầu bất kỳ thông tin nào. Người nghe không bị hỏi mã OTP, không bị ép chuyển tiền, thậm chí không cần nói chuyện. Nhưng chỉ cần chiếc điện thoại reo một nhịp, kẻ xấu đã biết số này còn dùng, chủ nhân có nhấc máy hay không, giọng nói thuộc vùng miền nào, phản xạ nghe máy nhanh hay chậm. Những mảnh dữ liệu vô hại đó, khi được ghép với kho dữ liệu công khai từ truyền hình, livestream và họp báo, tạo thành nguyên liệu cho các mô hình AI tổng hợp giọng nói. Cầu thủ bóng đá là mục tiêu đặc biệt. Giọng nói của họ xuất hiện thường xuyên trên sóng truyền hình, clip hậu trường, podcast và phỏng vấn trực tiếp. Một tiền đạo ghi bàn ở V.League có thể có hàng trăm phút ghi âm công khai. Với thuật toán học máy, chỉ cần vài giây giọng nói sạch cũng đủ để tạo ra một bản sao thuyết phục. Người thân của cầu thủ, từ cha mẹ đến vợ, là những người dễ bị lừa nhất khi nhận cuộc gọi từ số của người thân với giọng nói y hệt. Kịch bản “chuyển tiền gấp cho tôi” không còn là phim, mà là một khả năng thực tế. Điều đáng nói là bóng đá nữ phải đối mặt với rủi ro này trong im lặng. Sân cỏ không có giới tính, nhưng ánh mắt dành cho phụ nữ trên sân cỏ thì có. Khi một cô gái trẻ ở đội tuyển U17 nữ nhận cuộc gọi từ số lạ, cô ấy thường không được đào tạo về an ninh mạng. Cầu thủ nam có câu lạc bộ, người đại diện và truyền thông bảo vệ. Nhiều cầu thủ nữ phải tự lo mọi thứ. Họ ít xuất hiện trong các hợp đồng tài trợ lớn, ít được báo chí nhắc đến, nhưng số điện thoại của họ vẫn nằm trong danh sách liên lạc của học viện, đội tuyển và nhà tài trợ địa phương. Một cuộc gọi ma chỉ là một vết nứt nhỏ, nhưng nếu không được xử lý, vết nứt sẽ lan rộng. Tôi nhớ Huỳnh Như sau trận chung kết SEA Games, cô ấy đứng trước micro trả lời hàng chục câu hỏi. Giọng nói của cô ấy vang lên khắp các nền tảng. Nguyễn Thị Thanh Nhã, Phạm Hải Yến cũng vậy. Mỗi lần họ phát biểu, họ để lại nhiều mảnh dữ liệu giọng nói. Không ai hỏi họ có cho phép AI học giọng hay không. Họ không thể rời khỏi không gian công cộng, vì đó là cách họ được biết đến. Nhưng họ cần một lớp bảo vệ riêng, giống như một trung vệ quét phía sau hàng phòng ngự. Kaspersky không chỉ dừng lại ở cảnh báo. Họ nêu rõ một cuộc gọi ma có thể giúp kẻ gian xác nhận ba điều. Một là số điện thoại còn hoạt động. Hai là khoảng thời gian trong ngày người dùng hay trả lời. Ba là thói quen phát âm và giọng nói. Tất cả những thông tin này được lưu vào hồ sơ kỹ thuật số. Khi đã có đủ dữ liệu, kẻ lừa đảo chuyển sang giai đoạn hai: gọi điện với danh xưng “ngân hàng” hoặc gửi tin nhắn thoại tạo bằng AI. Vì giọng nói trong tin nhắn giống hệt người quen, nạn nhân mất cảnh giác. Cách an toàn không phải là nghe tiếp, mà là cúp máy và tự xác minh qua một kênh đã biết. Một ví dụ gần gũi: sau các kỳ SEA Games, nhiều cầu thủ nữ nhận được lời mời ra nước ngoài thi đấu. Người gọi tự xưng là “nhà tuyển trạch từ châu Âu”, yêu cầu gửi hồ sơ, clip thi đấu và chứng minh thư. Họ không hỏi tiền ngay, nhưng hỏi đủ thông tin cá nhân. Sau một tuần, số điện thoại biến mất, còn dữ liệu thì đã bị thu thập. Cách xác minh an toàn không bao giờ là tin vào số hiển thị trên màn hình, mà là tìm đến trang web chính thức của câu lạc bộ, liên đoàn bóng đá quốc gia, hoặc hỏi trực tiếp một người quen trong đội. Điều khiến tôi băn khoăn là bóng đá Việt Nam vẫn coi an ninh thông tin như một câu chuyện hậu trường. Các học viện dạy cầu thủ cách thoát pressing, cách xử lý bóng dưới áp lực, nhưng không dạy cách cúp máy khi nghe số lạ. Một đường chuyền sai có thể sửa trong hiệp hai, nhưng một cuộc gọi ma thành công có thể khiến gia đình cầu thủ mất hàng trăm triệu đồng. Thứ bóng đá này không xuất hiện trong bảng xếp hạng, nhưng nó quyết định liệu một cầu thủ có tiếp tục sự nghiệp với tâm trí bình an hay phải sống trong nghi ngờ. Chuyển nhượng là nơi người ta mua bán hy vọng của cổ động viên bằng tiền của ông chủ. Kẻ lừa đảo hiểu điều đó. Họ đánh vào khao khát được ra nước ngoài thi đấu, được ký hợp đồng chuyên nghiệp, được chạm tay vào “giấc mơ châu Âu”. Họ dùng giọng nói giả của một HLV nổi tiếng để nhắn tin cho một cầu thủ trẻ: “Anh đã nói chuyện với ban lãnh đạo. Em cần gửi phí đăng ký, chúng tôi sẽ hoàn lại sau khi hợp đồng được ký.” Nếu cầu thủ đó chưa từng nghe về cuộc gọi ma, lời mời ấy có vẻ hợp lý đến đáng sợ. Nếu cầu thủ đó vừa bị một cuộc gọi ma gọi vào buổi sáng, hắn sẽ càng dễ mất cảnh giác, vì nghĩ rằng đó chỉ là một lỗi kết nối. Dựa trên kinh nghiệm theo dõi bóng đá nữ của tôi suốt hơn bốn thập kỷ, tôi tin rằng công nghệ không phải là kẻ xấu duy nhất. Điểm yếu lớn nhất nằm ở thói quen xác minh cẩu thả. Một số cầu thủ sẵn sàng chuyển tiền cọc ngay khi nghe giọng nói quen thuộc, mà không hỏi lại bằng cuộc gọi video. Một số câu lạc bộ để lộ danh sách nội bộ trên group chat, khiến số điện thoại của cả đội bị rò rỉ. Những thói quen ấy nguy hiểm hơn bất kỳ thuật toán nào, vì chúng mở cửa cho lừa đảo trước khi AI kịp hoạt động. Cũng cần nói thêm về định kiến. Khi cầu thủ nam nhận cuộc gọi ma, người ta gọi đó là “chiêu trò của tay cò”, một tai nạn nghề nghiệp. Khi cầu thủ nữ nhận cuộc gọi tương tự, cô ấy bị hỏi “sao lại dễ tin thế?”. Dữ liệu của Kaspersky cho thấy cuộc gọi không mong muốn không phân biệt giới tính, nhưng cách cộng đồng phản ứng thì luôn khác. Tôi không cần được chào đón, tôi cần một chỗ ngồi xứng đáng để làm việc. Một cầu thủ nữ cũng vậy, cô ấy cần được bảo vệ nghiêm túc như một cầu thủ nam, thay vì bị đặt câu hỏi về độ cảnh giác của mình. Vậy phòng ngự như thế nào? Kaspersky đưa ra nguyên tắc vàng: đừng tiếp tục cuộc gọi nếu bạn không chủ động mong đợi nó. Nếu người gọi tự xưng là nhân viên ngân hàng hoặc trưởng đoàn, hãy cúp máy và gọi lại bằng chính số điện thoại đã lưu từ trước. Đừng gọi lại theo số hiển thị trên màn hình, vì kẻ gian có thể giả mạo số hợp pháp. Hãy dùng ứng dụng chính thức, số in trên thẻ, hoặc hỏi trực tiếp người quen qua một kênh khác. Những cuộc gọi từ số quốc tế không rõ nguồn gốc, hoặc tên hiển thị chung chung như “Ngân hàng”, “Dịch vụ khách hàng”, đều cần bị nghi ngờ ngay. Trong bóng đá, người ta thường nói chiến thuật tốt nhất là không cho đối phương bóng. Trong an ninh mạng, nguyên tắc tương tự: đừng để kẻ lừa đảo có được cuộc trò chuyện. Một cuộc gọi ma hôm nay có thể để lại một mẩu âm thanh. Đừng tưởng vài giây im lặng không đáng giá. Cũng giống như một đường chuyền về muộn ở phút 88, nó có thể biến thành bàn thua trước khi ai đó kịp phát hiện. Vì thế, mỗi cầu thủ, mỗi HLV, mỗi giám đốc điều hành đều cần một bảng kiểm tra an toàn, đặt cạnh bảng chiến thuật trước mỗi trận đấu. Các nhà mạng tại Việt Nam cũng cung cấp công cụ chặn cuộc gọi rác, danh bạ chống spam, và người dùng có thể bật chế độ chỉ nhận cuộc gọi từ danh bạ trong những ngày cao điểm. Nhưng kiểm soát đầu vào chỉ là một phần. Bóng đá Việt Nam cần xây dựng một văn hóa xác minh: trước khi nói chuyện với một số lạ, hãy tự hỏi “có ai trong đội bóng của tôi gọi vào giờ này không”. Nếu không, hãy gác máy. Việc một cầu thủ không trả lời số lạ không khiến ai mất hợp đồng; việc một cầu thủ vội tin vào giọng nói giả mới có thể khiến họ mất cả sự nghiệp. Tôi từng chứng kiến nhiều đội bóng nữ phải thi đấu với ngân sách thấp, khán đài vắng, và không có người đại diện chuyên nghiệp. Họ quen tự xác minh mọi thứ, từ lịch thi đấu đến hợp đồng tài trợ. Chính sự cẩn trọng đó là một hệ thống phòng ngự đáng tin cậy. Không có khán giả, sân nhà chỉ là một địa chỉ trên bản đồ; không có sự xác minh, một cuộc gọi ma cũng chỉ là một mẩu dữ liệu vô hại cho đến khi được ghép vào một vụ lừa đảo hoàn chỉnh. Câu hỏi lớn nhất không phải là AI có thể nhân bản giọng nói hay không. Câu hỏi lớn nhất là đội bóng, HLV, cầu thủ và gia đình họ có sẵn sàng coi an ninh thông tin là một phần của chiến thuật hay không. Một đội bóng thông minh không chỉ biết pressing tầm cao, mà còn biết kiểm soát dữ liệu phát ra. Một cầu thủ thông minh không chỉ biết chọn vị trí trên sân, mà còn biết chọn đối tượng để nghe máy. Giống như một pha thoát pressing, kỹ năng cúp máy đúng lúc có thể cứu cả trận đấu, hoặc cả sự nghiệp. Khi điện thoại reo lần tới, hãy để nó reo thêm vài giây. Quan sát số. Lắng nghe không khí. Nếu không có ai nói, hãy cúp máy, đừng gọi lại, đừng nhắn tin. Hãy nhớ rằng trong bóng đá, đội hình phòng ngự giỏi nhất không phải là đội hình không ghi bàn, mà là đội hình không nhận bàn thua. Trong thế giới kỹ thuật số, một chiếc điện thoại không bị lừa giống như một trận giữ sạch lưới. Nó không tạo ra bàn thắng, không tạo ra hào quang, nhưng nó giữ cho trận đấu tiếp tục. Bóng đá Việt Nam cần những người gác cổng như thế, trước khi giải đấu lớn nhất bắt đầu.