18,2 triệu SIM bị khóa: Pakistan đang thua trong cuộc chiến chống lừa đảo viễn thông?

Cuộc họp của Ủy ban Đối nội và Kiểm soát Ma túy Quốc hội Pakistan vào tuần này không chỉ là một cuộc họp hành chính thông thường. Đó là một lời thừa nhận hiếm hoi rằng hệ thống phòng thủ kỹ thuật số của quốc gia đang bị xuyên thủng từ bên trong. Khi Chủ tịch ủy ban Raja Khurram Shahzad Nawaz lắng nghe báo cáo về 18,2 triệu SIM đã bị chặn trong 2,5 năm qua, con số này không phải là một chiến thắng. Đó là một bản cáo trạng về sự thất bại mang tính hệ thống, nơi mà các biện pháp khắc phục chỉ được áp dụng sau khi thiệt hại đã xảy ra. Bối cảnh của cuộc họp này nằm trong một chuỗi các đợt rà soát liên tiếp. Ủy ban không chỉ nghe báo cáo từ Cơ quan Viễn thông Pakistan (PTA) mà còn từ Cơ quan Điều tra Tội phạm Mạng Quốc gia (NCCIA), các ngân hàng và nhà mạng. Sự hiện diện của tất cả các bên liên quan tại một cuộc họp duy nhất cho thấy một thực tế phũ phàng: không một cơ quan nào đứng ra chịu trách nhiệm cuối cùng. PTA có quyền chặn SIM, NADRA nắm dữ liệu sinh trắc học, ngân hàng quản lý dòng tiền, còn NCCIA thì mới chỉ đang trong giai đoạn thiết lập bộ máy. Sự phân mảnh quyền lực này chính là mảnh đất màu mỡ cho tội phạm có tổ chức hoạt động. Điểm mấu chốt của vấn đề nằm ở nghịch lý sinh trắc học. Ủy ban yêu cầu tăng cường sử dụng công nghệ nhận diện khuôn mặt và mống mắt để xác minh danh tính, đồng thời bày tỏ quan ngại sâu sắc về việc lạm dụng thông tin sinh trắc học của người dân. Đây là một mâu thuẫn nội tại: chính cơ sở hạ tầng NADRA được thiết kế để xác minh danh tính lại đang bị khai thác để thực hiện hành vi lừa đảo. Vấn đề không phải là thiếu công nghệ, mà là thiếu cơ chế quản trị dữ liệu. Khi bạn mở rộng phạm vi sử dụng dữ liệu sinh trắc học sang lĩnh vực tài chính và viễn thông mà không có luật bảo vệ dữ liệu toàn diện, bạn đang phóng đại bề mặt tấn công thay vì thu hẹp nó. Dữ liệu về 18,2 triệu SIM bị chặn cần được nhìn nhận một cách thận trọng. Con số này gần như chắc chắn bao gồm một tỷ lệ lớn các SIM không hoạt động hoặc đăng ký trùng lặp, chứ không phải tất cả đều là SIM lừa đảo. Tỷ lệ chặn cụ thể liên quan đến gian lận là không xác định. Quan trọng hơn, việc chặn SIM là một chỉ số trễ — nó cho thấy hành vi gian lận đã xảy ra trước khi có biện pháp khắc phục. Trong khi đó, các cuộc thảo luận về tài khoản ngân hàng thuê bao (mule account) và rút tiền trái phép cho thấy vấn đề không chỉ nằm ở phía viễn thông. Các ngân hàng đang thất bại trong khâu xác minh khách hàng (KYC), tạo điều kiện cho tội phạm rửa tiền qua các tài khoản giá trị thấp, khối lượng giao dịch cao. Điều đáng lo ngại nhất là sự thích nghi của tội phạm. Khi PTA chặn SIM nội địa, các đối tượng lừa đảo chuyển sang sử dụng SIM ngoại quốc hoặc công nghệ VoIP để duy trì hoạt động. Đây là một hiệu ứng thay thế kinh điển: chặn một kênh, chúng sẽ tìm kênh khác. Do đó, chiến lược thực thi phải dựa trên năng lực phát hiện mẫu hành vi gian lận, thay vì chỉ tập trung vào việc chặn các tài sản cụ thể như SIM. Ủy ban cũng nhấn mạnh đến việc cảnh báo tức thì khi SIM mới được phát hành — một biện pháp chi phí thấp, tác động cao, giải quyết sự bất cân xứng thông tin giữa kẻ lừa đảo và người dân. Về mặt thể chế, sự xuất hiện của NCCIA là một tín hiệu tích cực cho thấy Pakistan đang củng cố năng lực điều tra tội phạm mạng. Tuy nhiên, giai đoạn chuyển tiếp này tạo ra ma sát phối hợp ngắn hạn. Việc ủy ban phải nhắc lại các khuyến nghị trước đó cho thấy một khoảng cách thực thi điển hình: các chỉ đạo của quốc hội thiếu thời hạn ràng buộc và cơ chế trừng phạt. Nếu không có luật bảo vệ dữ liệu toàn diện — thứ mà Pakistan hiện đang thiếu — thì mọi nỗ lực mở rộng xác minh sinh trắc học sẽ chỉ làm trầm trọng thêm rủi ro lạm dụng. Rủi ro cao nhất trong kịch bản này là sự xâm phạm dữ liệu sinh trắc học. Việc mở rộng nhận diện khuôn mặt và mống mắt mà không đi kèm với kiểm soát truy cập và luật bảo vệ dữ liệu có thể biến một công cụ phòng chống gian lận thành một vectơ tấn công mới. Kết quả gần nhất có thể xảy ra là thực thi một phần: các biện pháp xác minh và cảnh báo sẽ được triển khai vì chúng khả thi về mặt kỹ thuật và được ưa chuộng về mặt chính trị, nhưng cải cách lập pháp sẽ bị trì hoãn. Trong khi đó, tội phạm sẽ tiếp tục thích nghi, và cuộc chiến này sẽ không có hồi kết nếu chỉ dựa vào việc chặn SIM. Câu hỏi đặt ra cho các nhà hoạch định chính sách Pakistan không phải là làm thế nào để chặn nhiều SIM hơn, mà là làm thế nào để xây dựng một hệ thống phát hiện gian lận dựa trên năng lực, với các quy tắc truy cập dữ liệu rõ ràng và cơ chế đóng băng tài sản nhanh chóng. Cho đến khi điều đó xảy ra, 18,2 triệu SIM bị chặn chỉ là một con số biết nói về quy mô của vấn đề, chứ không phải là bằng chứng của giải pháp.