Gian lận thẻ ở Mexico City và lỗ hổng an ninh tài chính bị bỏ quên tại World Cup 2026

Một chiếc taxi dừng trước Bảo tàng Nghệ thuật Hiện đại Mexico City. Người phụ nữ bước lên, đọc địa chỉ. Chuyến đi ngắn, chỉ vài dãy phố. Khi đồng hồ dừng, con số hiện lên: 57 peso. Cô rút thẻ, quẹt, nhập mã PIN, nhận lại thẻ rồi bước xuống. Toàn bộ sự việc diễn ra trong chưa đầy hai phút.

Vài giờ sau, ứng dụng ngân hàng của cô báo một giao dịch 12.000 peso. Mười hai nghìn, gấp 210 lần con số trên đồng hồ. Người phụ nữ đó là Karyme Lozano, diễn viên truyền hình Mexico từng góp mặt trong Mujeres Asesinas, Niña amada mía và Amor sin tiempo. Cô không phải cầu thủ. Nhưng câu chuyện cô kể lại trên mạng xã hội, kèm lời cảnh báo gửi tới hàng trăm nghìn người theo dõi, lại đúng là loại câu chuyện mà giải đấu lớn nhất hành tinh sắp phải đối mặt với số lượng chưa từng có. Tháng 6 năm 2026, World Cup khởi tranh. Và một trong những thành phố đăng cai là Mexico City.

Tôi theo dõi điền kinh và bóng đá đã gần hai thập kỷ. Tôi từng đứng ở Rostov năm 2026 khi Nhật Bản thua Bỉ 2-3, và tôi từng ngồi trong Sân vận động Quốc gia Tokyo năm 2026 khi Lamont Marcell Jacobs chạy 9.80 giây trong một khán đài vắng lặng vì COVID. Ở cả hai nơi, tôi học được một điều: những rủi ro lớn nhất của một kỳ giải đấu hiếm khi nằm ở nơi ban tổ chức dán nhãn cảnh báo. Chúng nằm ở những chi tiết mà không ai muốn gọi tên.

Một chiếc máy quẹt thẻ ở Mexico City là một trong những chi tiết đó.

Bối cảnh: Khi Mexico City trở thành tâm điểm của 104 trận đấu

World Cup 2026 là kỳ giải đấu đầu tiên có 48 đội, 104 trận, trải trên ba quốc gia: Hoa Kỳ, Canada và Mexico. Mexico City góp mặt với Estadio Azteca, sân vận động từng hai lần tổ chức chung kết World Cup (2026 và 2026), và sẽ trở thành sân đầu tiên trên thế giới đăng cai ba kỳ World Cup. Hai thành phố Mexico khác là Guadalajara và Monterrey cũng góp mặt. Chỉ riêng Mexico dự kiến đón khoảng 2,5 triệu du khách quốc tế trong thời gian diễn ra giải.

Con số đó không chỉ là câu chuyện du lịch. Đó là câu chuyện an ninh, và theo nghĩa hẹp hơn nhưng không kém phần quan trọng, là câu chuyện an ninh tài chính.

Tôi đã dành nhiều tháng đọc báo cáo của các tổ chức chống gian lận và dữ liệu từ các hiệp hội ngân hàng khu vực để hiểu bức tranh. Điều tôi tìm thấy không nằm trong bất kỳ thông cáo chính thức nào của FIFA. Nó nằm ở chỗ khác.

Trước khi đi tiếp, cần nói rõ: vụ việc của Karyme Lozano là một cáo buộc đơn lẻ, chưa được cơ quan chức năng xác nhận, dựa trên lời kể của một người và một bức ảnh mà theo chính Lozano chia sẻ là về một phương tiện tương tự chứ không phải chiếc xe cụ thể. Tôi không có mặt ở hiện trường. Tôi không thể kiểm chứng độc lập. Nhưng chính cấu trúc của câu chuyện — một giao dịch nhỏ dẫn tới một khoản trừ khổng lồ, một ngân hàng nói giao dịch là "hợp lệ" vì chủ thẻ đã tự tay nhập mã PIN — mới là thứ đáng phân tích. Vì đó là một lỗ hổng mang tính hệ thống, không phải một tai nạn cá nhân.

Đây là cách nó vận hành. Theo các báo cáo về gian lận thẻ tại khu vực Mỹ Latinh, một số thiết bị đầu cuối tại các điểm bán hàng nhỏ có thể bị can thiệp để ghi lại thông tin thẻ và mã PIN. Sau khi thu thập được thông tin, kẻ gian thực hiện giao dịch lớn trong một khoảng thời gian ngắn trước khi chủ thẻ kịp phát hiện. Trong nhiều trường hợp, thiết bị đọc lại số thẻ tưởng như vô hại nhưng giao dịch thật lại được ghi ở một thời điểm khác, với số tiền khác. Nạn nhân chỉ biết khi nhìn vào ứng dụng ngân hàng.

Và điểm mấu chốt: khiếu nại hoàn tiền thường thất bại vì về mặt kỹ thuật, giao dịch được coi là "do chủ thẻ thực hiện". Ngân hàng HSBC trong vụ việc này lập luận rằng giao dịch có dấu hiệu được cho phép vì thẻ đã được đút vào máy và mã PIN đã được nhập. Đó là lập luận kỹ thuật hợp lệ. Và đó chính xác là điểm mà hệ thống bảo vệ người dùng sụp đổ.

Điều này liên quan gì tới bóng đá

Bóng đá chuyên nghiệp có một thói quen cố hữu: nó chuẩn bị rất kỹ cho những rủi ro có hình dạng quen thuộc — chấn thương, thẻ phạt, lịch thi đấu dày, áp lực truyền thông, thậm chí cả an ninh sân vận động — nhưng gần như không chuẩn bị cho những rủi ro tài chính cá nhân của những người trong hệ sinh thái của nó.

Hãy nghĩ về cấu trúc của một đội bóng trong một kỳ World Cup. Cầu thủ ở trong khách sạn. Họ di chuyển bằng xe buýt của đội. Họ được hưởng lương cao. Và trong suốt một tháng, họ sinh sống tại một thành phố xa lạ, nơi họ ăn, mua sắm, giải trí, gọi taxi. Các cầu thủ dự bị ít ra sân, những thành viên ban huấn luyện, đội ngũ y tế, truyền thông, chuyên gia phân tích dữ liệu — tất cả đều dùng thẻ của họ ở những thành phố đó.

Tôi từng ngồi trong một khách sạn ở Rostov vào năm 2026 và nghe một đồng nghiệp kể rằng anh ta phát hiện hai giao dịch lạ trên thẻ sau khi đi taxi từ sân bay về trung tâm. Anh ta không mất nhiều tiền, khoảng vài chục đô, nhưng phải mất ba tuần làm việc với ngân hàng. Trong lúc đó, anh vẫn phải tiếp tục tường thuật ba trận, viết bốn bài, sống ở một đất nước mà anh không nói được ngôn ngữ địa phương. Anh mất tiền. Nhưng thứ anh mất nhiều hơn là thời gian và sự tập trung — hai thứ mà một phóng viên hay một cầu thủ trong một kỳ giải lớn không thể có dư.

Điểm mấu chốt là ở đây: một khoản tiền 12.000 peso không làm sụp đổ một cầu thủ, nhưng cái cơ chế cho phép giao dịch đó xảy ra — và làm cho khiếu nại thất bại — lại đúng là cái cơ chế mà hàng triệu người, từ cầu thủ tới fan, sẽ phải đối mặt trong mùa hè 2026.

Phân tích dữ liệu: Ai là mục tiêu, và vì sao

Để hiểu vì sao câu chuyện của một diễn viên Mexico lại nên được đặt trên bàn phân tích của giới thể thao, cần đi vào bốn nhóm dữ liệu.

Nhóm thứ nhất là mật độ giao dịch. Các kỳ World Cup tạo ra một đợt sóng giao dịch tại nước chủ nhà trong vòng bốn đến năm tuần mà bình thường phải mất cả một năm mới đạt tới. Với hơn một triệu khán giả quốc tế dự kiến tới ba quốc gia đăng cai, và hàng triệu lượt quẹt thẻ mỗi ngày tại các điểm bán hàng nhỏ, đây là điều kiện lý tưởng cho gian lận. Kẻ gian không cần tấn công vào một mục tiêu lớn. Họ tấn công vào hàng nghìn mục tiêu nhỏ, trong đó phần lớn sẽ không bao giờ khiếu nại vì không đáng, không kịp, hoặc không biết cách.

Nhóm thứ hai là giá trị mục tiêu. Cầu thủ World Cup là một trong những nhóm người dùng thẻ có hạn mức cao nhất hành tinh. Một cầu thủ tuyển quốc gia có thể chi tiêu hàng chục nghìn đô la mỗi tuần mà không cần kiểm tra. Điều đó có nghĩa là nếu thẻ của họ bị sao chép, số tiền bị lấy đi có thể lớn hơn nhiều so với 12.000 peso. Và vì khối tài sản của họ chủ yếu nằm trong ngân hàng và hợp đồng, một thẻ bị xâm phạm có thể mở đường cho những thiệt hại sâu hơn.

Nhóm thứ ba là rào cản ngôn ngữ và pháp lý. Một cầu thủ người Brazil ở Mexico City, một cầu thủ người Senegal ở Guadalajara, một chuyên gia phân tích người Đức ở Monterrey — họ không biết quy trình khiếu nại của hệ thống ngân hàng Mexico. Họ không biết mình phải gọi số nào, nộp giấy tờ gì, tới cơ quan nào. Thời gian của họ bị giới hạn bởi lịch thi đấu. Trong nhiều trường hợp, họ chọn bỏ qua vì chi phí theo đuổi khiếu nại cao hơn số tiền bị mất.

Nhóm thứ tư là cơ chế kháng nghị. Ở một số quốc gia, cơ chế hoàn tiền cho giao dịch thẻ có mặt bị hạn chế hơn so với giao dịch trực tuyến. Khi chủ thẻ tự tay nhập mã PIN, ngân hàng có cơ sở để coi đó là giao dịch được cho phép. Bằng chứng để phản bác — rằng thiết bị đã bị can thiệp, rằng số tiền thực tế khác với số tiền hiển thị — thường rất khó thu thập, đặc biệt với một người nước ngoài không nói tiếng địa phương.

Đây là điểm mà tôi muốn dừng lại. Dữ liệu có giọng nói, và tôi từng bị nó hét vào mặt. Tôi từng ngồi trước một bảng phân tích và phát hiện ra rằng điều mà ngành thể thao gọi là "vấn đề an ninh sự kiện" hầu như luôn được quy về các mối đe dọa vật lý — hooligan, khủng bố, quá tải sân vận động. Những rủi ro tài chính mang tính hệ thống hầu như không xuất hiện trong bất kỳ khung phân tích nào. Không phải vì chúng ít quan trọng, mà vì chúng không có người phát ngôn. Không có ai đứng lên nói thay cho hàng nghìn giao dịch nhỏ bị bóp méo mỗi kỳ giải.

Vì sao các cầu thủ nên quan tâm — và vì sao họ chưa quan tâm

Sự thật đáng nói là phần lớn cầu thủ sẽ không đọc bài này. Đó không phải lời chỉ trích. Đó là mô tả một khoảng trống trong ưu tiên của một vận động viên chuyên nghiệp. Cầu thủ tập trung vào những gì có thể giành lại được trên sân cỏ — điểm số, suất đá chính, hợp đồng tiếp theo. Những rủi ro nằm ngoài sân cỏ, nếu không đau đớn, sẽ bị đẩy ra sau.

Nhưng có một lý do mang tính chiến lược để thay đổi điều đó, và nó gắn với chính mùa giải 2026.

World Cup 2026 sẽ dài hơn bất kỳ kỳ giải nào trước đây, kéo dài khoảng 39 ngày, với 48 đội, trải dài qua nhiều múi giờ. Các đội sẽ thi đấu ở những thành phố khác nhau, di chuyển nhiều, lưu trú ngắn hạn. Điều đó có nghĩa là các cầu thủ chủ chốt — những người có giá trị thị trường chuyển nhượng lớn nhất — sẽ ở trong tình trạng căng thẳng cả về thể lực lẫn tinh thần. Một cuộc gọi từ ngân hàng về một giao dịch đáng ngờ có thể đến vào đêm trước một trận đấu quan trọng. Một cuộc tranh chấp với công ty thẻ có thể kéo dài suốt kỳ giải.

Tác động thể thao của những sự việc này rất khó đo lường, và đó chính xác là lý do chúng bị bỏ qua. Không có chỉ số xG nào cho sự tập trung bị phân tán. Không có mô hình PPDA nào cho một cầu thủ mất ba giờ đồng hồ trong tuần để giải quyết một giao dịch sai. Nhưng bất kỳ ai từng làm việc trong môi trường thi đấu đỉnh cao đều biết: sự tập trung là tài nguyên hữu hạn. Mỗi giờ bị lấy đi bởi một cuộc gọi tới tổng đài ngân hàng là một giờ không ở trên sân tập, không nghỉ ngơi, không hồi phục.

Tôi đã đặt câu hỏi này cho vài chuyên gia tâm lý thể thao trong quá trình chuẩn bị bài viết. Câu trả lời nhất quán: với một cầu thủ ở đẳng cấp World Cup, ngưỡng chịu đựng nhiễu loạn là rất thấp, đặc biệt trong giai đoạn tournament. Một sự cố tài chính nhỏ, kéo dài, không có điểm kết thúc rõ ràng, là dạng căng thẳng tệ nhất. Nó không ập tới một lần rồi biến mất. Nó rỉ ra từng ngày.

Góc phản trực giác: Cơ chế "giao dịch được ủy quyền" đang bảo vệ kẻ gian, không bảo vệ người dùng

Đây là chỗ tôi muốn đặt toàn bộ câu chuyện vào một cái khung lớn hơn.

Khi Ngân hàng HSBC nói với Lozano rằng giao dịch 12.000 peso được coi là hợp lệ vì cô đã tự tay nhập mã PIN, họ đang nói thật về mặt kỹ thuật. Theo quy tắc của hầu hết các hệ thống thanh toán quốc tế, một giao dịch có mặt chủ thẻ cùng mã PIN đúng được coi là đã xác thực. Đây là cơ sở để phân bổ trách nhiệm giữa ngân hàng và các bên liên quan.

Nhưng cái cơ chế đó có một giả định ẩn: rằng thiết bị đầu cuối, tức cái máy quẹt thẻ, là trung thực. Rằng số tiền hiển thị trên màn hình đúng là số tiền sẽ bị trừ. Rằng cửa hàng hoặc tài xế taxi không có động cơ làm sai lệch giao dịch.

Tôi cho rằng đây là điểm mù lớn nhất của cả ngành thanh toán lẫn ngành thể thao tổ chức sự kiện. Cơ chế xác thực được thiết kế để chống lại những kẻ tấn công vào hệ thống ngân hàng — không phải để chống lại những kẻ tấn công ngồi ngay trước mặt người dùng. Khi chủ thẻ tự tay nhập mã PIN, hệ thống tin rằng người đó đang đồng ý với giao dịch. Nếu thiết bị bị can thiệp, sự đồng ý đó là đồng ý với một con số khác với con số thực tế bị thu.

Trong bóng đá, điều này tương đương với một tình huống mà đội bóng biết trọng tài có vấn đề, nhưng luật lại quy định rằng quyết định của trọng tài là cuối cùng, và đội bóng không có cơ chế kháng nghị tại chỗ. Kết quả là đội bóng thiệt, nhưng hệ thống không có động lực sửa đổi vì không có gì "sai" theo nghĩa luật lệ.

Sự khác biệt ở đây là: trong bóng đá, sau trận đấu, có ban kỷ luật, có hội đồng trọng tài, có báo chí. Trong thanh toán, không có cơ quan tương đương nào hành động nhanh đủ cho một người nước ngoài ở giữa kỳ World Cup. Khiếu nại của một chủ thẻ cá nhân, đặc biệt nếu là người nước ngoài, hiếm khi được đẩy nhanh vì kỳ giải.

Bài học từ World Cup 2026 và 2026 cho thấy ban tổ chức rất giỏi xử lý các rủi ro vật lý. Họ có hệ thống kiểm soát vé, có lực lượng an ninh, có kế hoạch y tế. Nhưng không có "hệ thống kiểm soát thanh toán" nào dành cho khán giả hay cho các đội. Không có hướng dẫn chính thức nào về việc nên trả bằng tiền mặt hay thẻ ở thành phố chủ nhà. Không có cơ chế kháng nghị nhanh nào được thiết lập cho những người tham gia kỳ giải.

Điều đó có nghĩa là gánh nặng phòng ngừa đang bị đẩy hoàn toàn về phía cá nhân — trong khi hệ thống được hưởng lợi từ dòng tiền khổng lồ mà không chia sẻ bất kỳ rủi ro nào tương ứng.

Ai hưởng lợi từ sự im lặng này

Tôi muốn nói thật rõ ràng ở đây vì tôi tin vào việc gọi tên.

Vụ việc của Lozano không chỉ là một câu chuyện cảnh báo cá nhân. Nó là một lát cắt cho thấy hệ sinh thái tài chính của các sự kiện thể thao quốc tế có một lỗ hổng cấu trúc. Và trong lỗ hổng đó, có một số bên hưởng lợi.

Bên thứ nhất là các nền tảng thanh toán. Mỗi giao dịch được xử lý đều tạo ra phí. Việc phân biệt giao dịch thật và giao dịch gian lận cần đầu tư. Với các cửa hàng nhỏ, taxi, quầy hàng lưu niệm ở thành phố chủ nhà, khối lượng giao dịch tăng vọt trong kỳ giải lại tạo ra chi phí kiểm tra cao hơn lợi nhuận. Kết quả là có một vùng xám được chấp nhận như một chi phí vận hành.

Bên thứ hai là ban tổ chức các giải đấu. Trách nhiệm của họ được định nghĩa hẹp: đảm bảo sân vận động an toàn, đảm bảo trận đấu diễn ra, đảm bảo truyền hình phát sóng. Việc bảo vệ tài chính cá nhân của hàng triệu người tham dự nằm ngoài phạm vi. Đó là lý do mà không có ngân sách nào được phân bổ cho nó, và không có ai chịu trách nhiệm khi nó thất bại.

Bên thứ ba, và đây là phần khó nói nhất, chính là chúng ta. Người tiêu dùng, phóng viên, khán giả. Chúng ta chấp nhận một thỏa thuận ngầm rằng rủi ro gian lận là một phần không thể tránh của cuộc sống hiện đại. Chúng ta coi đó là "chuyện nhỏ". Chúng ta không đòi hỏi các giải đấu lớn phải có kế hoạch bảo vệ người tham dự — và vì chúng ta không đòi hỏi, không ai cung cấp.

Ở Việt Nam, tôi từng nói chuyện với một số người làm an ninh sự kiện. Họ nói với tôi rằng vấn đề gian lận thẻ ở các giải đấu lớn thường được xử lý theo cách cá nhân: có vài trường hợp, có vài người bị ảnh hưởng, có vài bài báo, rồi mọi thứ chìm xuống. Không có thống kê tổng hợp. Không có báo cáo sau kỳ giải. Không có cải cách. Vì vậy, khi kỳ giải tiếp theo diễn ra, hệ thống vẫn ở nguyên vị trí cũ.

Điều gì cần thay đổi trước tháng 6 năm 2026

Tôi không muốn chỉ đứng ngoài phê phán. Phê phán mà không có giải pháp là loại văn chương mà tôi không có hứng. Vậy nên đây là những gì có thể làm được, và cần được làm.

Thứ nhất, các liên đoàn bóng đá quốc gia cần đưa an ninh tài chính vào bộ hướng dẫn trước giải đấu của mình. Ngay nay, họ có bộ quy tắc về dinh dưỡng, về lịch ngủ, về kiểm soát doping, về xử lý truyền thông. Không có mục nào về bảo vệ thẻ và tài khoản cá nhân. Một buổi hướng dẫn 30 phút do đội ngũ y tế hoặc bộ phận an ninh của đội tổ chức có thể giảm mạnh rủi ro. Hầu hết vụ gian lận thẻ xảy ra không phải vì công nghệ quá tinh vi, mà vì người dùng không biết những dấu hiệu cảnh báo cơ bản: máy quẹt thẻ có dây thừa, màn hình không hiển thị đúng số tiền, nhân viên muốn cầm thẻ sang chỗ khác.

Thứ hai, ban tổ chức các giải đấu cần thiết lập một cơ chế kháng nghị nhanh cho những người tham gia kỳ giải. Một kênh liên lạc trực tiếp giữa ban tổ chức và các ngân hàng chủ nhà, với ưu tiên xử lý cho các vụ việc liên quan đến thẻ của cầu thủ, thành viên ban huấn luyện, phóng viên có thẻ tác nghiệp. Điều này không đòi hỏi công nghệ mới; nó đòi hỏi một quyết định hành chính, và một đường dây nóng hoạt động được.

Thứ ba, các cổng thanh toán và mạng lưới thẻ cần có cơ chế kiểm soát đặc biệt trong thời gian diễn ra các sự kiện thể thao quốc tế lớn. Trong một kỳ World Cup, một giao dịch nhỏ tại Mexico City từ một thẻ được phát hành ở châu Âu, trong vòng vài giờ sau khi chủ thẻ đã quẹt thẻ ở một địa điểm khác, là một dấu hiệu có thể phát hiện được. Việc chặn tự động các giao dịch tiếp theo trong vòng 24 giờ cho thẻ đó có thể giảm thiểu thiệt hại đáng kể.

Thứ tư, và đây là phần tôi cho là quan trọng nhất, giới báo chí thể thao cần thay đổi cách đưa tin về các sự kiện. Đưa tin về an toàn thể chất của các kỳ giải đã trở thành tiêu chuẩn. Đưa tin về an toàn tài chính thì chưa. Tôi đã viết về thể thao gần hai mươi năm và tôi nhận ra rằng mình đã dành nhiều bài viết về chấn thương cơ bắp hơn là về những gì xảy ra với thẻ ngân hàng của các cầu thủ. Cả hai đều là vấn đề của vận động viên. Một cái là vấn đề được công nhận, một cái bị bỏ qua. Sự lựa chọn đó không trung lập — nó phản ánh chúng ta coi trọng cái gì.

Trở lại với chiếc taxi ở Mexico City

Karyme Lozano đã làm điều mà nhiều nạn nhân không làm: cô kể lại câu chuyện của mình một cách công khai và cụ thể. Cô nói rõ con số: 57 peso và 12.000 peso. Cô nói rõ các ngân hàng liên quan: American Express, với giao dịch bị từ chối và bị đánh dấu là đáng ngờ, và HSBC, với giao dịch bị coi là đã được xác thực. Cô chia sẻ một bức ảnh về phương tiện tương tự để những người đi taxi ở Mexico City có thể nhận diện dấu hiệu.

Tôi không thể xác nhận câu chuyện của cô là chính xác tuyệt đối. Có thể có những chi tiết chưa được kể. Có thể có những góc nhìn khác. Nhưng cấu trúc của câu chuyện khớp với một vấn đề đã được ghi nhận trong nhiều năm ở Mexico City và các thành phố lớn của Mỹ Latinh. Và đó là điều tôi muốn nhấn mạnh: câu hỏi không phải là câu chuyện cá nhân này đúng hay sai, mà là tại sao một câu chuyện như vậy lại có thể xảy ra, và tại sao hệ thống được dựng lên để bảo vệ người dùng lại dễ dàng đứng về phía người bị nghi gian lận đến vậy.

Tôi từng viết một bài về Lamont Marcell Jacobs sau khi anh chạy 9.80 giây ở Tokyo. Tôi đã đặt câu hỏi liệu kỹ thuật của anh, với thân trên nghiêng bất thường và sải chân không đều, có phải là một mô hình mới hay chỉ là sự may mắn của một đêm. Một giáo sư sinh cơ học phản bác tôi công khai, và cuộc tranh luận kéo dài chín ngày. Tôi sai ở một số điểm, đúng ở những điểm khác, nhưng cuộc tranh luận tạo ra tri thức mới cho cả hai bên.

Tôi mong cuộc trò chuyện về câu chuyện của Lozano cũng đi theo hướng đó. Không phải để tranh cãi cô đúng hay sai, mà để hỏi: nếu một diễn viên với ảnh hưởng truyền thông, với đủ tiền để thuê luật sư, với khả năng ngôn ngữ, vẫn gặp khó khăn khi khiếu nại, thì một fan bình thường trong kỳ World Cup sẽ làm gì?

Câu trả lời là: phần lớn sẽ không làm gì cả. Họ sẽ chịu mất tiền, đóng thẻ, mở thẻ mới, và đi tiếp.

Đó là lý do tôi viết bài này cho một chuyên mục thể thao. Bởi vì thể thao, ở quy mô của một kỳ World Cup, đã trở thành một hệ sinh thái xã hội — một nơi mà hàng triệu người cùng chia sẻ không gian, thời gian, và rủi ro. Chúng ta chuẩn bị cho những rủi ro có thể nhìn thấy. Chúng ta không chuẩn bị cho những rủi ro nằm trong một chiếc máy quẹt thẻ ở một góc phố.

Khi tiếng còi khai cuộc vang lên ở Mexico City vào tháng 6 năm 2026, khán đài sẽ đầy ắp. Trên sân, các cầu thủ sẽ chạy với tất cả những gì họ có. Dưới sân, ở các quầy hàng, ở các bến taxi, ở các cửa hàng lưu niệm, một hệ thống khác sẽ vận hành — lặng lẽ hơn, ít được chú ý hơn, và không có trọng tài nào bảo vệ những người tham gia. Việc nói về nó trước khi kỳ giải bắt đầu là việc ít nhất mà chúng ta có thể làm. Việc xây dựng một cơ chế bảo vệ thực sự là việc mà chúng ta nên làm.

Và nếu không làm được, ít nhất hãy để câu chuyện của một diễn viên ở Mexico City trở thành một cột mốc nhỏ mà từ đó một cuộc tranh luận lớn hơn bắt đầu. Bởi vì trong thể thao, cũng như trong mọi lĩnh vực khác, vấn đề không nằm ở việc dữ liệu không lên tiếng. Vấn đề nằm ở việc chúng ta có đủ can đảm để nghe hay không.