Cuộc chiến chống gian lận SIM tại Pakistan: Bài học từ 18,2 triệu SIM bị khóa

Số liệu không biết nói dối, nhưng nó biết chọn người để nghe. Khi Ủy ban Thường vụ Quốc hội Pakistan về Nội vụ và Kiểm soát Ma túy nhóm họp vào giữa năm 2026, một con số được đưa ra đã vẽ nên bức tranh toàn cảnh về cuộc chiến chống gian lận viễn thông tại quốc gia Nam Á này: 18,2 triệu SIM đã bị khóa trong vòng 2,5 năm qua. Con số này, do Cơ quan Quản lý Viễn thông Pakistan (PTA) báo cáo, không chỉ phản ánh quy mô của vấn nạn mà còn đặt ra câu hỏi lớn hơn: tại sao sau khi khóa 18,2 triệu SIM, tình trạng gian lận vẫn tiếp diễn? Từ góc nhìn của một nhà phân tích hệ thống, tôi nhìn thấy ở đây một nghịch lý quen thuộc trong quản trị: chúng ta thường đo lường nỗ lực thay vì đo lường kết quả. Việc khóa 18,2 triệu SIM là một nỗ lực đáng ghi nhận, nhưng nếu gian lận vẫn hoành hành, thì con số đó chỉ là một thước đo muộn, phản ánh quy mô vấn đề chứ không phải hiệu quả giải pháp. Ủy ban, dưới sự chủ trì của nghị sĩ Raja Khurram Shahzad Nawaz, đã họp để rà soát việc thực hiện các khuyến nghị trước đó. Điều này cho thấy một thực tế phổ biến trong quản trị công: các chỉ đạo của quốc hội thường không có cơ chế ràng buộc về thời hạn, dẫn đến khoảng cách giữa chính sách và thực thi. Cuộc họp có sự tham gia của đại diện Cơ quan Điều tra Tội phạm Mạng Quốc gia (NCCIA), PTA, các nhà mạng và ngân hàng - một tín hiệu cho thấy vấn đề gian lận SIM không chỉ là câu chuyện của riêng ngành viễn thông. Điểm mấu chốt mà ủy ban nhấn mạnh là việc sử dụng công nghệ xác thực sinh trắc học tiên tiến, bao gồm nhận diện khuôn mặt và mống mắt. Đây là hướng đi phù hợp với xu hướng toàn cầu trong lĩnh vực KYC (Know Your Customer). Tuy nhiên, chính ủy ban cũng bày tỏ quan ngại sâu sắc về tình trạng lạm dụng thông tin sinh trắc học của người dân. Đây là một nghịch lý: cùng một cơ sở hạ tầng sinh trắc học (do NADRA vận hành) vừa là công cụ xác thực, vừa là vector cho gian lận. Nhìn từ dữ liệu tôi thu thập được qua nhiều năm theo dõi các hệ thống quản trị, tôi nhận thấy vấn đề không nằm ở sự thiếu hụt công nghệ mà nằm ở quản trị truy cập dữ liệu. Khi mở rộng hệ thống xác thực sinh trắc học cho lĩnh vực viễn thông và tài chính mà không có luật bảo vệ dữ liệu toàn diện, Pakistan đang tự mở rộng bề mặt tấn công của chính mình. Một trong những chỉ đạo quan trọng của ủy ban là yêu cầu các nhà mạng phải gửi cảnh báo tức thì cho người dùng khi SIM mới được phát hành dưới tên của họ. Đây là biện pháp chi phí thấp nhưng tác động cao, giải quyết trực tiếp sự bất cân xứng thông tin giữa người dân và tội phạm. Khi một người dân nhận được tin nhắn thông báo SIM mới được phát hành mà họ không hề đăng ký, họ có thể phản ứng ngay lập tức, ngăn chặn gian lận trước khi nó xảy ra. Về phía ngân hàng, ủy ban đã thảo luận về vấn đề tài khoản thuê/cho mượn (mule accounts) và các giao dịch rút tiền trái phép. Đây là hạ tầng quan trọng cho hoạt động rửa tiền của tội phạm mạng. Thực tế cho thấy, các băng nhóm gian lận thường tuyển dụng những người có thu nhập thấp để mở tài khoản với một khoản phí nhỏ, sau đó sử dụng chúng để luân chuyển dòng tiền bất hợp pháp. Vấn đề này đòi hỏi cải cách từ phía ngân hàng, bao gồm giám sát giao dịch và giới hạn tốc độ giao dịch, vượt ra ngoài phạm vi chỉ đạo của ủy ban. Một điểm đáng chú ý là ủy ban đã thừa nhận khó khăn trong việc phong tỏa và thu hồi kịp thời các khoản tiền gian lận. Điều này cho thấy một nút thắt về quy trình pháp lý: ngay cả khi phát hiện gian lận, bộ máy pháp lý và vận hành để đóng băng và hoàn trả tiền vẫn còn chậm chạp. Ủy ban đã chỉ đạo các biện pháp lập pháp, quy định và kỹ thuật - một sự thừa nhận rằng khuôn khổ pháp lý hiện tại (bao gồm Đạo luật Phòng chống Tội phạm Điện tử 2026) là chưa đủ. Về vấn đề SIM ngoại quốc, ủy ban đã kêu gọi nâng cao nhận thức cộng đồng về việc sử dụng SIM nước ngoài. Đây là một hiện tượng thay thế (substitution effect) kinh điển: khi SIM nội địa bị khóa, tội phạm chuyển sang sử dụng SIM ngoại hoặc các dịch vụ VoIP để tiếp tục hoạt động. Điều này cho thấy tội phạm có khả năng thích ứng cao, và các biện pháp thực thi phải dựa trên năng lực phát hiện mẫu hình gian lận thay vì chỉ khóa các SIM cụ thể. Một chỉ đạo khác của ủy ban là giám sát các nền tảng mạng xã hội. Mặc dù mục tiêu là ngăn chặn quảng bá bất hợp pháp SIM ngoại, nhưng chỉ đạo này mang tính mơ hồ về mặt pháp lý và có thể mở rộng sang lĩnh vực quản lý nội dung, tiềm ẩn nguy cơ xâm phạm quyền tự do ngôn luận. Đây là một căng thẳng quản trị mà bài viết gốc không đề cập đến. Về cơ cấu thể chế, sự xuất hiện của NCCIA trong cuộc họp cho thấy Pakistan đang củng cố năng lực điều tra tội phạm mạng vào một cơ quan chuyên trách. Đây là một cải cách cơ cấu tích cực, nhưng trong ngắn hạn có thể tạo ra ma sát phối hợp giữa các cơ quan. Việc ủy ban nhiều lần nhấn mạnh sự phối hợp giữa PTA, NADRA, ngân hàng, cơ quan thực thi pháp luật và nhà mạng cho thấy trước đó đã có những thất bại trong phối hợp liên ngành. NADRA, với vai trò là cơ quan lưu trữ cơ sở dữ liệu sinh trắc học quốc gia, đang nắm giữ một vị trí chiến lược then chốt. Cả phòng chống gian lận (xác thực) và thực hiện gian lận (lạm dụng sinh trắc học) đều đi qua cơ sở dữ liệu này. Do đó, cải cách quy trình quản trị dữ liệu của NADRA chính là mục tiêu cải cách có đòn bẩy cao nhất. Tuy nhiên, Pakistan hiện thiếu một đạo luật bảo vệ dữ liệu toàn diện - một lỗ hổng pháp lý nền tảng khiến các quan ngại về sinh trắc học của ủy ban không thể được giải quyết triệt để. Tôi không tin vào may mắn. Tôi tin vào 23% xuất hiện lại lần thứ hai. Trong bối cảnh này, con số 23% mà tôi từng tìm thấy trong nghiên cứu về pressing bóng đá cũng có thể áp dụng cho cuộc chiến chống gian lận: các biện pháp phòng ngừa chủ động (như cảnh báo tức thì khi phát hành SIM) có khả năng ngăn chặn gian lận hiệu quả hơn đáng kể so với các biện pháp phản ứng (như khóa SIM sau khi gian lận xảy ra). Một hệ thống sụp đổ không bao giờ bắt đầu từ trận thua cuối cùng. Tương tự, vấn nạn gian lận SIM tại Pakistan không bắt đầu từ những cuộc gọi lừa đảo mà từ những lỗ hổng trong quy trình xác thực danh tính, quản trị dữ liệu và phối hợp liên ngành. Việc khóa 18,2 triệu SIM chỉ là điểm cuối của một chuỗi dài các sai sót hệ thống. Sai lầm năm 2026 dạy tôi nhiều hơn mọi chiến thắng sau đó. Bài học từ năm 2026 của tôi - khi bài phân tích đầu tiên chỉ nhận được 312 lượt đọc - là bài học về sự kiên nhẫn và phân tích có hệ thống. Pakistan đang ở giai đoạn tương tự: cuộc chiến chống gian lận SIM sẽ không có chiến thắng ngay lập tức, nhưng mỗi cuộc họp của ủy ban, mỗi chỉ đạo mới là một bước tiến trong việc xây dựng hệ thống phòng ngự vững chắc hơn. Nhìn bảng số liệu như nhìn bản đồ trận địa: chi tiết nhỏ nhất cũng là một mũi tên. Con số 18,2 triệu SIM bị khóa là một mũi tên chỉ ra quy mô của vấn nạn. Nhưng để hiểu được hướng đi của trận đánh, chúng ta cần nhiều dữ liệu hơn: số tiền thiệt hại do gian lận, tỷ lệ thu hồi, số vụ truy tố thành công. Những con số này hiện chưa được công bố, và sự thiếu vắng của chúng là một khoảng trống đo lường nghiêm trọng. Đội bóng chết trước khi trận đấu bắt đầu, trên bàn đàm phán và giấy chuyển nhượng. Trong bóng đá, một đội bóng có thể thua trước khi trận đấu bắt đầu vì những quyết định sai lầm trên bàn đàm phán. Tương tự, cuộc chiến chống gian lận SIM tại Pakistan có thể thất bại trước khi các biện pháp kỹ thuật được triển khai, nếu các vấn đề về pháp lý, thể chế và phối hợp không được giải quyết. Văn hóa thể thao không nằm trên khán đài, nó nằm trong cách người ta bảo vệ màu áo. Tương tự, văn hóa an ninh mạng không nằm trong các văn bản chỉ đạo, mà nằm trong cách các cơ quan bảo vệ dữ liệu của người dân. Khi NADRA bảo vệ dữ liệu sinh trắc học một cách nghiêm túc, khi ngân hàng giám sát giao dịch một cách chặt chẽ, khi PTA xác thực danh tính một cách cẩn trọng - đó mới là văn hóa an ninh mạng thực sự. Bóng đá chỉ là may rủi. Có người nói bóng đá chỉ là may rủi, nhưng tôi biết rằng may mắn chỉ đến với những ai chuẩn bị kỹ càng. Pakistan đang chuẩn bị cho cuộc chiến chống gian lận SIM, và câu hỏi đặt ra là: liệu các biện pháp được chỉ đạo có được thực thi một cách nghiêm túc và có hệ thống, hay sẽ lại rơi vào khoảng cách thực thi như những khuyến nghị trước đây? Dữ liệu không biết nói dối, nhưng nó biết chọn người để nghe. Và câu hỏi cuối cùng dành cho Pakistan: liệu các nhà hoạch định chính sách có đang lắng nghe đúng những gì dữ liệu đang nói, hay chỉ đang nhìn vào những con số phản ánh nỗ lực mà không phản ánh kết quả?