Bị móc túi ở Lisbon: Tôi mất ví trong 3 giây

Chiếc ví nằm trong túi trước áo khoác của tôi. Rồi nó biến mất. Tôi không hề cảm thấy một bàn tay nào, không thấy một khuôn mặt nào, không nghe thấy gì cả. Ba giây, có lẽ ít hơn, và thẻ, tiền mặt cùng giấy tờ tùy thân của tôi đã không còn. Đây là điều không ai cảnh báo bạn: bị mất cắp là phần dễ khắc phục nhất. Chính năm phút sau đó mới là điều đau đớn.

Bài học tôi đã trả khoảng 4.000 euro để học được: không phải kẻ móc túi vét sạch tài khoản của bạn, mà chính là cách chiếc thẻ của bạn được phép nói đồng ý.

Ba giây trên chuyến 28

Đó là Tram 28E, chuyến tàu màu vàng xinh xắn mà hướng dẫn viên nào cũng bảo bạn nên đi. Chúng tôi chen chúc vai kề vai gần Martim Moniz, trong dòng người đang cố lên tàu. Một cú huých nhẹ, một lời xin lỗi lầm bầm, một bàn tay đặt lên cánh tay tôi mà tôi tưởng là ai đó đang giữ thăng bằng: một màn huých rồi móc kinh điển, kết thúc trước khi tôi kịp nhận ra. (Hướng dẫn 3 ngày ở Lisbon của chính chúng tôi nói thẳng rằng hãy coi chừng túi của bạn trên đúng chuyến tàu này. Tôi đã đọc dòng đó, gật gù đồng tình, vậy mà vẫn đứng đó như một món quà.)

Tôi nhận ra ở trạm tiếp theo, khi quờ tay tìm chiếc ví không còn ở đó. Việc khóa thẻ trong ứng dụng ngân hàng mất khoảng năm phút. Đến lúc các thẻ bị vô hiệu hóa, hàng loạt thông báo đã dồn lại: vài lần quẹt nhỏ, rồi những khoản lớn hơn, rồi những giao dịch lẽ ra không bao giờ được duyệt nếu không có mã PIN. Tổng cộng, khi mọi thứ ngã ngũ, là khoảng 4.000 euro, bị tiêu hết trong khoảng thời gian tôi kịp phản ứng.

Chiếc thẻ gây ra thiệt hại là một thẻ cũ vẫn cho phép thanh toán trực tiếp bằng chữ ký. Không mã PIN. Không giới hạn quẹt. Chỉ cần một nét nguệch ngoạc mà người lạ có thể giả trong tích tắc, nên về cơ bản không có mức trần nào cho khoản chi cho đến khi tôi khóa thẻ. Kẻ móc túi rất lành nghề. Nhưng chiếc thẻ mới là vấn đề lớn hơn.

Những điểm nóng móc túi ở Lisbon (và vì sao đây vẫn là một thành phố an toàn)

Hãy công bằng với Lisbon: tôi yêu thành phố này và sẽ quay lại. Đây vẫn là một trong những thủ đô an toàn hơn cả ở châu Âu, và tội phạm ở đây không mang tính bạo lực, chỉ là một cú móc lặng lẽ trong đám đông hay một chiếc túi bị nhấc khỏi ghế quán cà phê. Lượng khách du lịch tăng đã đẩy nạn trộm vặt lên một chút, nhưng Lisbon còn xa mới sánh được với Barcelona, Paris hay Rome.

Những kẻ móc túi có những địa bàn ưa thích, đúng những nơi bạn sẽ muốn đến:

• Tram 28E, đặc biệt là lúc lên và xuống tàu ở Martim Moniz, Se và Praca Luis de Camoes.
• Thang cuốn ga metro Baixa-Chiado, nơi ai cũng đứng sát nhau và dán mắt vào điện thoại.
• Hàng người chờ ở Elevador de Santa Justa, Rossio, và quảng trường rộng mênh mông Praca do Comercio.
• Belem vào những cuối tuần đông đúc, và tuyến metro Đỏ ra sân bay, nơi những hành khách mệt mỏi mới đến đang vật lộn với hành lý.

Không điều nào trong số này là lý do để tránh các nơi đó, chỉ là để thay đổi cách bạn đứng ở đó.

Cùng một kịch bản khắp châu Âu

Chuyện xảy ra với tôi là chuyện của các thành phố châu Âu, không riêng gì Lisbon. Theo nhiều cách đánh giá khác nhau, Paris, Barcelona và Rome đứng đầu danh sách tệ nhất (thứ tự thay đổi tùy ai thống kê), với những điểm nóng nghe như một danh sách những bản hit đình đám: Las Ramblas ở Barcelona, hệ thống Metro Paris cùng tháp Eiffel và Montmartre, và ga Termini ở Rome. Đám đông chính là nguyên liệu mà những băng nhóm này khai thác, thêm một lý do nữa để lên kế hoạch tránh chen chúc (cách né đám đông ở châu Âu mùa hè).

Những băng nhóm cự phách hoạt động theo vai trò, mà tôi sẽ phân tích từng bước ở phần dưới: một kẻ dò mục tiêu (spotter) đánh dấu con mồi, một kẻ cản đường (blocker) tạo ra thời cơ, một kẻ móc (dipper) ra tay trong khoảnh khắc hở, và một kẻ chuyền (passer) mang món đồ đi trong vòng một giây để ngay cả kẻ móc cũng sạch tay.

Những trò lừa tạo ra khoảng hở thì giống nhau ở mọi quốc gia: màn xin chữ ký vào bảng kê (clipboard) khiến người ta áp sát bạn, chiếc vòng tay tình bạn hay trò giả vờ đánh rơi nhẫn, một vụ cố tình làm đổ thứ gì đó lên áo khoác của bạn rồi có người sốt sắng giúp lau, cảnh sát giả muốn "kiểm tra" ví của bạn, và tấm bản đồ mở rộng trên bàn bạn trong khi đồng bọn móc đồ bên dưới. Tuy nhiên, không điều nào trong số này nên khiến bạn hoang tưởng. Phần lớn những người chỉ đường cho bạn đơn giản là tử tế. Sự cảnh giác là một tư thế, không phải nỗi sợ.

Bài học khiến tôi mất 4.000 euro: cách chiếc thẻ của bạn nói đồng ý

Không phải mọi giao dịch thẻ đều được bảo vệ như nhau, và chính sự khác biệt đó là toàn bộ câu chuyện.

• Dải từ cộng chữ ký là tổ hợp yếu nhất có thể. Nó dựa vào dữ liệu thẻ tĩnh và một chữ ký dễ giả mạo, đồng thời né được cả khâu kiểm tra mã PIN lẫn mức trần mỗi lần quẹt không tiếp xúc, nên về cơ bản khoản chi không có giới hạn cho đến khi thẻ bị khóa. Đây chính là cái bẫy tôi đã sập vào.
• Chip và mã PIN là phương thức thanh toán trực tiếp mạnh nhất. Mỗi giao dịch tạo ra một mã mật duy nhất, và một mã PIN khó giả hơn nhiều so với chữ ký.
• Quẹt không tiếp xúc nằm ở giữa. Ở EU, bạn thường có thể quẹt tới khoảng 50 euro mà không cần mã PIN, và mã PIN thường bị bắt buộc sau khi tích lũy chừng 150 euro hoặc khoảng năm lần quẹt (đây là mức trần, không phải sự bảo đảm: ngân hàng có thể đặt giới hạn thấp hơn và yêu cầu mã PIN bất cứ lúc nào). Giới hạn ở Anh là 100 bảng và đang được nới lỏng quy định kể từ tháng 3 năm 2026.
• Ví điện thoại (Apple Pay hoặc Google Pay) là hình thức quẹt mạnh nhất trong tất cả. Mỗi lần thanh toán cần Face ID hoặc vân tay của bạn và dùng một mã token dùng một lần, gắn với thiết bị, nên một chiếc điện thoại bị trộm không thể thanh toán nếu thiếu bạn, và cũng không có mức trần cố định.

Nếu bạn dùng thẻ châu Âu, hãy thở phào nhẹ nhõm: chip và mã PIN là mặc định ở đây, còn việc cấp phép bằng chữ ký chủ yếu gây hại cho thẻ phát hành ở Mỹ hoặc khi phải dùng dải từ dự phòng lúc chip bị lỗi. Nhưng "chủ yếu" không phải là "không bao giờ".

Cách biến mình thành mục tiêu khó nhằn

Bạn không thể ngăn một băng nhóm đẳng cấp thế giới ra tay, nhưng bạn có thể khiến mình trở nên chậm chạp và ít giá trị, ở hai lớp: thẻ của bạn, và cách bạn mang chúng theo người.

Chỉnh lại thẻ trước khi bay

Những thói quen này lẽ ra đã biến buổi chiều mất 4.000 euro của tôi thành một phiền toái 50 euro:

• Đặt giới hạn thấp cho thanh toán không tiếp xúc và cho mỗi giao dịch trong ứng dụng ngân hàng, và bật thông báo tức thời để một chiếc thẻ bị trộm báo cho bạn ngay từ lần quẹt đầu tiên.
• Mang theo một chiếc thẻ chỉ dùng khi đi du lịch với số dư nhỏ, và để thẻ chính trong két an toàn của khách sạn.
• Ưu tiên quẹt bằng ví điện thoại, hình thức mà kẻ trộm không thể dùng. Vỏ bọc chống RFID cũng ổn nhưng không đáng kể, vì mối đe dọa thực sự là một bàn tay, không phải máy quét trộm không dây.

Hãy mang dáng vẻ của một mục tiêu khó nhằn

• Đeo túi ra phía trước với một bàn tay đặt trên khóa kéo khi ở bất kỳ đám đông nào, và xoay ba lô ra trước ngực khi đi phương tiện công cộng.
• Đừng bao giờ để thứ gì giá trị trong túi quần sau, không bao giờ. Cái túi đó là một ô cửa kính trưng bày.
• Dùng một túi đeo giấu trong người cho hộ chiếu, thẻ dự phòng và tiền mặt, và chia nhỏ tài sản giá trị để một cú móc không bao giờ lấy được tất cả.
• Nếu Tram 28 trờ tới mà chật cứng tới tận cửa, hãy bỏ qua và chờ chuyến sau.

Một cú móc túi thực sự diễn ra như thế nào, từ đầu đến cuối

Khi chiếu chậm lại, chuỗi hành động đằng sau ba giây của tôi gần như nhàm chán vì sự chính xác của nó:

1. Bạn bị nhắm tới. Một kẻ dò mục tiêu để ý thấy một chiếc túi mở, một chiếc ví lộ ra, hay một chiếc điện thoại đặt ngửa trên bàn.
2. Đám đông xuất hiện, hoặc được tạo ra. Một chuyến tàu điện chật kín, một tấm bảng kê, một vụ làm đổ, hay một cuộc cãi vã bất ngờ.
3. Một kẻ cản đường làm bạn khựng lại. Ai đó bước vào lối đi của bạn, lóng ngóng, xin lỗi, và khiến bạn đứng sững trong một nhịp.
4. Kẻ móc ra tay. Trong khoảnh khắc hở đó, một bàn tay điêu luyện lấy chiếc ví. Đây chính là ba giây.
5. Kẻ chuyền biến mất cùng món đồ, nên người vừa chạm vào bạn đã sạch tay từ trước.
6. Cuộc tiêu xài bắt đầu: vài lần quẹt, rồi những khoản lớn hơn. Lúc này, chiếc đồng hồ duy nhất còn quan trọng là bạn khóa thẻ nhanh đến đâu.

Năm phút đầu tiên, và ngày hôm sau

Một khi chuyện đã xảy ra, tốc độ là tất cả:

• Khóa thẻ trong ứng dụng ngân hàng trước tiên. Việc này diễn ra tức thì, hoạt động 24/7, và cũng tạm ngưng cả Apple Pay lẫn Google Pay. Nếu không thể, hãy gọi đường dây khẩn cấp của ngân hàng. Hãy làm việc này trước mọi thứ khác.
• Sau đó hãy trình báo cảnh sát. Hầu hết các yêu cầu bồi thường bảo hiểm du lịch đều đòi có biên bản này, thường trong vòng 24 giờ. Ở Lisbon, đội Cảnh sát Du lịch PSP tại quảng trường Restauradores có nhân viên nói tiếng Anh, và số khẩn cấp của Bồ Đào Nha là 112.
• Hãy chuẩn bị tinh thần chờ thẻ thay thế trong khoảng 7 đến 10 ngày làm việc: lý do thực sự để mang theo một thẻ dự phòng.

Đừng cho rằng bạn sẽ được hoàn tiền tự động. Quy định của EU (PSD2) nhìn chung giới hạn trách nhiệm của bạn đối với các giao dịch trái phép ở mức 50 euro và yêu cầu hoàn tiền nhanh chóng, nhưng vẫn có ngoại lệ với gian lận hoặc sơ suất nghiêm trọng, và thời gian thì khác nhau. Hãy trình báo không chậm trễ.

Một chiếc ví bị trộm thường đi kèm với một chiếc điện thoại bị mất hoặc hết pin, để lại bạn không tiền và không bản đồ ở một thành phố xa lạ. Đây là nơi duy nhất mà một công cụ thực sự giúp ích: với Travolp, lịch trình và bản đồ đã tải về của bạn hoạt động ngoại tuyến (đây là cách làm), nên một chiếc điện thoại hết pin vẫn có thể dẫn bạn về khách sạn hay đồn cảnh sát, và bạn có thể lên lại kế hoạch bằng trò chuyện ngay khi có sóng trở lại. Nó sẽ không ngăn được kẻ móc túi. Nó chỉ có nghĩa là vụ trộm không kèm theo việc bỏ rơi bạn giữa đường.

Điểm mấu chốt

Tôi bị trộm không phải vì Lisbon nguy hiểm. Tôi bị trộm vì tôi đứng giữa đám đông với một chiếc ví mà kẻ trộm có thể với tới và một chiếc thẻ sẵn sàng nói đồng ý với mọi thứ. Cả hai đều có thể khắc phục, và chẳng cái nào làm bạn mất đi một khoảnh khắc nào của chuyến đi. Hãy chỉnh lại chiếc thẻ và cách bạn mang nó theo người, thì một khoảnh khắc ba giây tồi tệ sẽ chỉ là một câu chuyện bạn kể lại, chứ không phải một lỗ hổng trong tài khoản của bạn.

Khi bạn vạch ra chuyến đi tiếp theo, hãy xây dựng nó trên một thứ vẫn hoạt động khi ví, hoặc sóng của bạn, thì không. Lên kế hoạch chuyến đi với Travolp hoặc đăng nhập.