Bị Móc Túi Ở Lisbon: Chiếc Ví Biến Mất Chỉ Trong 3 Giây

Chiếc ví nằm trong túi trước áo khoác của tôi. Rồi nó không còn ở đó nữa. Tôi không cảm thấy có bàn tay nào chạm vào, không nhìn thấy gương mặt nào, không nghe thấy tiếng động gì khác thường. Ba giây, có khi còn ít hơn, và toàn bộ thẻ, tiền mặt, giấy tờ tùy thân của tôi đã biến mất. Điều không ai nói trước với bạn là: bị móc túi chỉ là phần dễ vượt qua. Năm phút sau đó mới thực sự đau.

Bài học mà tôi phải trả giá khoảng 4.000 euro để hiểu ra: không phải tên trộm làm cạn tài khoản của bạn, mà là cách chiếc thẻ của bạn dễ dàng gật đầu đồng ý với bất kỳ khoản chi nào.

Ba giây trên tram 28

Đó là tuyến tram 28E, chiếc tram vàng cổ điển mà cẩm nang du lịch nào cũng khuyên bạn nên thử một lần. Chúng tôi chen nhau vai kề vai gần Martim Moniz, giữa dòng người đang chen lên xe. Một cú va nhẹ, một lời xin lỗi lí nhí, rồi một bàn tay đặt lên cánh tay tôi mà tôi tưởng là ai đó đang giữ thăng bằng. Hóa ra đó là bài va chạm rồi móc túi kinh điển, xong xuôi trước khi tôi kịp hiểu chuyện gì vừa xảy ra. (Bài viết 3 ngày ở Lisbon của chính chúng tôi từng cảnh báo phải để ý túi khi đi đúng chuyến tram này. Tôi đã đọc dòng đó, gật gù đồng ý, rồi vẫn đứng đó ngây ngô như một món quà miễn phí.)

Tôi chỉ phát hiện ra ở trạm dừng tiếp theo, khi lục túi tìm ví mà không thấy đâu. Khóa thẻ trên ứng dụng ngân hàng mất khoảng năm phút. Nhưng đến lúc thẻ bị khóa hẳn, hàng loạt thông báo đã dồn về: vài giao dịch nhỏ trước, rồi đến những khoản lớn hơn, rồi cả những khoản đáng lẽ không thể qua được nếu thiếu mã PIN. Tổng thiệt hại, khi cộng lại, rơi vào khoảng 4.000 euro, chi tiêu chỉ trong đúng khoảng thời gian tôi kịp phản ứng.

Chiếc thẻ gây ra vụ này là một thẻ đời cũ, vẫn cho phép thanh toán trực tiếp bằng chữ ký. Không cần mã PIN. Không có hạn mức chạm thẻ. Chỉ cần một chữ ký nguệch ngoạc mà kẻ lạ có thể giả trong tích tắc, nên gần như không có giới hạn số tiền có thể tiêu cho đến khi tôi khóa thẻ. Tên trộm móc túi rất lành nghề. Nhưng chiếc thẻ mới là vấn đề lớn hơn.

Những điểm nóng móc túi ở Lisbon (và vì sao thành phố này vẫn an toàn)

Công bằng mà nói về Lisbon: tôi yêu thành phố này và chắc chắn sẽ quay lại. Đây vẫn là một trong những thủ đô an toàn nhất châu Âu, và các vụ việc ở đây thường không bạo lực, chỉ là một cú móc lặng lẽ giữa đám đông chen chúc hay một chiếc túi bị lấy đi khỏi ghế quán cà phê. Lượng khách du lịch tăng lên có kéo theo nạn móc túi vặt, nhưng Lisbon còn cách rất xa so với Barcelona, Paris hay Roma.

Những tay móc túi có địa bàn ưa thích, và đó thường chính là nơi bạn muốn ghé qua:

• Tram 28E, nhất là lúc lên xuống ở Martim Moniz, Sé và Praça Luís de Camões.
• Thang cuốn ga tàu điện ngầm Baixa Chiado, nơi ai cũng đứng sát nhau và chăm chú nhìn điện thoại.
• Hàng chờ ở thang máy Santa Justa, quảng trường Rossio, và khu quảng trường rộng Praça do Comércio.
• Belém vào cuối tuần đông khách, và tuyến metro Red Line ra sân bay, nơi hành khách vừa xuống máy bay còn mệt mỏi loay hoay với hành lý.

Không có lý do gì để tránh những chỗ này, chỉ cần thay đổi cách bạn đứng ở đó.

Cùng một kịch bản khắp châu Âu

Chuyện xảy ra với tôi là chuyện chung của các thành phố châu Âu, không riêng gì Lisbon. Tùy theo cách thống kê, Paris, Barcelona và Roma thường bị xếp vào nhóm tệ nhất (thứ tự thay đổi tùy ai đếm), với những điểm nóng quen thuộc: đại lộ Las Ramblas ở Barcelona, tàu điện ngầm Paris cùng tháp Eiffel và Montmartre, và ga Termini ở Roma. Đám đông chính là nguyên liệu mà những nhóm này cần, thêm một lý do để bạn lên kế hoạch tránh giờ cao điểm (cách tránh đám đông ở châu Âu mùa hè).

Những nhóm chuyên nghiệp thường phân vai rõ ràng, tôi sẽ phân tích từng bước ở phần dưới: người theo dõi chọn mục tiêu, người cản đường tạo ra khoảnh khắc sơ hở, người móc túi ra tay ngay lúc đó, và người chuyển đồ mang món đồ đi khỏi trong vòng một giây, để ngay cả người móc túi cũng sạch tay, không mang gì trên người.

Những chiêu trò tạo khoảng hở này lặp lại giống nhau ở khắp các nước: bảng ký tên giả danh khảo sát để lấn vào khoảng cách của bạn, trò vòng tay tình bạn hay nhẫn rơi, cảnh làm đổ đồ lên áo khoác bạn rồi vờ giúp lau, cảnh sát giả muốn “kiểm tra” ví của bạn, và tấm bản đồ mở ra che trên bàn trong khi một người khác móc đồ bên dưới. Nhưng đừng vì vậy mà trở nên đa nghi quá mức. Phần lớn người chỉ đường cho bạn đều tốt bụng thật lòng. Cảnh giác là một thói quen, không phải nỗi sợ.

Bài học giá 4.000 euro: vì sao thẻ của bạn lại gật đầu đồng ý dễ dàng đến thế

Không phải phương thức thanh toán bằng thẻ nào cũng được bảo vệ như nhau, và chính sự khác biệt đó mới là cả câu chuyện.

• Dải từ kết hợp chữ ký là cách yếu nhất trong tất cả. Nó chỉ dựa vào dữ liệu thẻ tĩnh và một chữ ký có thể giả mạo, bỏ qua cả bước kiểm tra mã PIN lẫn hạn mức chạm thẻ, nên số tiền có thể tiêu gần như không giới hạn cho đến khi thẻ bị khóa. Đây chính là cái bẫy tôi đã mắc phải.
• Chip kết hợp mã PIN là phương thức trực tiếp an toàn nhất. Mỗi giao dịch tạo ra một mã xác thực riêng, và mã PIN khó giả hơn chữ ký rất nhiều.
• Chạm thẻ không tiếp xúc nằm ở giữa. Ở EU, bạn thường có thể chạm thẻ tới khoảng 50 euro mà không cần mã PIN, và hệ thống thường yêu cầu nhập PIN sau khi tổng cộng khoảng 150 euro hoặc chừng năm lần chạm (đây là mức trần tham khảo chứ không phải quy định cứng, ngân hàng có thể đặt hạn mức thấp hơn và yêu cầu PIN bất cứ lúc nào). Ở Anh hạn mức là 100 bảng và sẽ được nới lỏng từ tháng 3 năm 2026.
• Ví điện tử trên điện thoại (Apple Pay hoặc Google Pay) là hình thức chạm thẻ an toàn nhất. Mỗi lần thanh toán đều cần Face ID hoặc vân tay của bạn, dùng mã token dùng một lần gắn với chính thiết bị đó, nên điện thoại bị mất cũng không thể thanh toán nếu thiếu bạn, và cũng không có hạn mức cố định nào.

Nếu bạn dùng thẻ châu Âu, có thể yên tâm hơn một chút: chip kết hợp PIN là mặc định ở đây, còn xác thực bằng chữ ký chủ yếu rơi vào thẻ phát hành ở Mỹ hoặc trường hợp chip lỗi phải dùng dải từ dự phòng. Nhưng “chủ yếu” không có nghĩa là “không bao giờ”.

Làm sao để bản thân không còn là mục tiêu dễ ăn

Bạn không thể ngăn một nhóm móc túi lành nghề thử vận may với mình, nhưng bạn có thể khiến bản thân chậm lại và kém giá trị để nhắm tới, theo hai cách: cách bạn dùng thẻ, và cách bạn mang chúng theo người.

Chỉnh lại thẻ trước khi lên máy bay

Những thói quen sau đây lẽ ra đã biến buổi chiều mất 4.000 euro của tôi thành một phiền toái nhỏ chỉ 50 euro:

• Đặt hạn mức chạm thẻ và hạn mức mỗi giao dịch ở mức thấp trong ứng dụng ngân hàng, và bật thông báo tức thì để nếu thẻ bị đánh cắp, bạn biết ngay từ lần chạm đầu tiên.
• Mang theo một thẻ riêng chỉ dùng khi du lịch với số dư nhỏ, và để thẻ chính trong két an toàn ở khách sạn.
• Ưu tiên thanh toán bằng ví điện tử trên điện thoại, thứ mà kẻ trộm không thể dùng được. Bao chống RFID cũng tốt nhưng không quá quan trọng, vì mối nguy thực sự là một bàn tay, không phải thiết bị quét không dây.

Mang đồ theo cách khiến bạn khó bị nhắm tới

• Đeo túi ở phía trước và luôn giữ tay gần khóa kéo khi ở giữa đám đông, và xoay balo ra trước ngực khi đi phương tiện công cộng.
• Đừng bao giờ để đồ có giá trị ở túi quần sau. Túi đó chẳng khác gì cái tủ kính bày hàng.
• Dùng túi đeo bụng giấu kín cho hộ chiếu, thẻ dự phòng và tiền mặt, và chia nhỏ đồ giá trị ra nhiều chỗ để một lần bị móc không mất sạch mọi thứ.
• Nếu tram 28 đến mà đã chật cứng người ở cửa, cứ để nó đi và đợi chuyến sau.

Một vụ móc túi thực sự diễn ra như thế nào, từ đầu đến cuối

Khi tua chậm lại, chuỗi sự kiện đứng sau ba giây của tôi chính xác đến mức gần như nhàm chán:

1. Bạn bị để mắt tới. Người theo dõi phát hiện một chiếc túi mở hờ, một chiếc ví lộ ra, hoặc một chiếc điện thoại để ngửa trên bàn.
2. Đám đông xuất hiện, hoặc được tạo ra. Một chuyến tram chật cứng, một tấm bảng ký tên, một vụ làm đổ đồ, hay một cuộc cãi vã bất ngờ.
3. Người cản đường chặn bạn lại trong chốc lát. Ai đó bước vào đường đi của bạn, lóng ngóng, xin lỗi, và khiến bạn khựng lại đúng một nhịp.
4. Người móc túi ra tay. Trong khoảng hở đó, một bàn tay lành nghề lấy đi chiếc ví. Đây chính là ba giây đó.
5. Người chuyển đồ biến mất cùng món đồ, để người vừa chạm vào bạn đã sạch tay từ trước đó.
6. Việc tiêu tiền bắt đầu: vài lần chạm nhỏ trước, rồi đến những khoản lớn hơn. Lúc này thứ duy nhất còn ý nghĩa là bạn khóa thẻ nhanh đến mức nào.

Năm phút đầu tiên, và ngày hôm sau

Một khi chuyện đã xảy ra, tốc độ là tất cả:

• Khóa thẻ ngay trên ứng dụng ngân hàng trước tiên. Việc này diễn ra tức thì, hoạt động 24/7, và cũng tạm ngưng luôn cả Apple Pay hay Google Pay. Nếu không làm được, gọi ngay đường dây khẩn cấp của ngân hàng. Làm việc này trước bất cứ điều gì khác.
• Sau đó trình báo với cảnh sát. Hầu hết các công ty bảo hiểm du lịch yêu cầu có biên bản này, thường trong vòng 24 giờ. Ở Lisbon, đội Cảnh sát Du lịch PSP tại quảng trường Restauradores có nhân viên nói tiếng Anh, và số điện thoại khẩn cấp ở Bồ Đào Nha là 112.
• Chờ khoảng 7 đến 10 ngày làm việc để nhận thẻ mới: lý do thực sự nên mang theo một thẻ dự phòng.

Đừng mặc định sẽ được hoàn tiền tự động. Theo quy định PSD2 của EU, mức trách nhiệm của bạn với các giao dịch không được ủy quyền thường giới hạn ở 50 euro và ngân hàng phải hoàn tiền nhanh chóng, nhưng vẫn có ngoại lệ trong trường hợp gian lận hoặc sơ suất nghiêm trọng, và thời gian xử lý cũng khác nhau tùy nơi. Hãy trình báo càng sớm càng tốt.

Ví bị mất thường đi kèm với điện thoại thất lạc hoặc hết pin, khiến bạn vừa không có tiền vừa không có bản đồ giữa một thành phố xa lạ. Đây chính là lúc một công cụ tốt phát huy tác dụng: với Travolp, lịch trình và bản đồ đã tải về của bạn vẫn hoạt động ngay cả khi không có mạng (xem cách làm tại đây), nên dù điện thoại hết pin, bạn vẫn có thể tìm đường về khách sạn hoặc đến đồn cảnh sát, rồi lên kế hoạch lại qua chat khi có sóng trở lại. Nó không ngăn được kẻ móc túi. Nhưng ít nhất vụ mất cắp sẽ không khiến bạn mắc kẹt luôn giữa đường.

Tóm lại

Tôi không bị mất cắp vì Lisbon nguy hiểm. Tôi bị mất cắp vì đứng giữa đám đông với một chiếc ví mà kẻ trộm dễ dàng chạm tới, và một chiếc thẻ sẵn sàng gật đầu đồng ý với bất kỳ khoản chi nào. Cả hai điều này đều có thể sửa được, và chẳng tốn của bạn một phút nào trong chuyến đi. Sửa lại chiếc thẻ và cách bạn mang đồ, rồi ba giây tồi tệ đó sẽ chỉ còn là một câu chuyện để kể, chứ không phải một lỗ hổng trong tài khoản.

Khi lên kế hoạch cho chuyến đi tiếp theo, hãy xây dựng nó trên nền tảng vẫn hoạt động được cả khi ví tiền hay sóng điện thoại của bạn không còn. Lên kế hoạch chuyến đi cùng Travolp hoặc đăng nhập.