Bí mật bên trong thẻ tín dụng: từ món quà nghe lén KGB đến NFC

Mục lục (thu gọn)

Bạn có bao giờ tự hỏi thẻ tín dụng trong ví mình thực sự có gì bên trong? Nó không chỉ là một miếng nhựa trơn với số tài khoản in nổi. Bên trong là công nghệ nghe lén bí mật của CIA, mạch điện tử cỡ bằng hạt gạo, và một lịch sử dài từ chiến tranh lạnh đến ví điện tử trên iPhone.

Đây là câu chuyện về thứ mà Veritasium đã khám phá: từ món quà nghe lén KGB trong tòa đại sứ Mỹ năm 1945, qua dự án nghe lén của CIA, đến thẻ tín dụng bạn dùng mỗi ngày hôm nay.

Món quà độc hại từ KGB

Năm 1945, khi Thế chiến II kết thúc, một nhóm trẻ em Soviet đến thăm đại sứ Mỹ tại Liên Xô. Họ tặng ông một bức biểu trưng khắc tay về quốc huy Mỹ — một món quà để cảm ơn liên minh thời chiến.

Đại sứ tự hào treo nó trong văn phòng. Ông không biết rằng bên trong con ngựa gỗ khổng lồ Trojan Horse ấy, KGB đã giấu một thiết bị nghe lén bí mật.

Thiết bị này không có pin, không có dây cắm, không có nguồn điện nào cả. Đội chống gián điệp Mỹ quét văn phòng nhiều lần nhưng không tìm thấy gì. Nó nằm đó yên lặng suốt 7 năm, cho đến năm 1952.

Cách thiết bị nghe lén hoạt động mà không cần pin

Bí mật nằm ở hiệu ứng cộng hưởng (resonance). Khi sóng vô tuyến chiếu vào anten, điện trường của sóng kéo các electron bên trong anten dao động, tạo ra dòng điện xoay chiều. Dòng điện này phát ra tín hiệu ngược lại.

Ở hầu hết tần số, tín hiệu rất yếu. Nhưng quanh 900 megahertz, mỗi xung của sóng vô tuyến khớp gần như hoàn hảo với cách electron dao động. Mỗi chu kỳ củng cố chu kỳ trước → cộng hưởng. Kết quả: tín hiệu phát ra rất mạnh.

Soviet thêm một khoang cộng hưởng (resonant cavity) bên trong. Khi người trong phòng nói, âm thanh làm rung một màng nhôm, thay đổi điện dung giữa hai tấm → thay đổi tần số cộng hưởng → biên độ sóng vô tuyến phát ra thay đổi theo âm thanh.

Kỹ thuật này gọi là điều chế biên độ (AM) — đúng là kỹ thuật tạo ra radio AM. Mỗi khi Soviet muốn nghe, họ phát sóng vô tuyến từ bên ngoài (có thể từ một chiếc xe hoặc tòa nhà gần đó), thu tín hiệu phản hồi và giải mã âm thanh.

Mỹ đặt tên cho thiết bị này là "The Thing" — vì lúc đầu họ không hiểu nó hoạt động thế nào. Nó do nhà phát minh Soviet Leon Theremin tạo ra, chính người đã phát minh ra nhạc cụ điện tử Theremin.

Dự án Easy Chair: CIA bắt chước KGB

Sau khi phát hiện "The Thing", CIA nhận ra thiết bị này tiên tiến hơn công nghệ gián điệp của Mỹ nhiều năm. Họ không công bố phát hiện. Thay vào đó, họ bí mật bắt chước và cải tiến.

Vấn đề của "The Thing" là nó quá nhạy: phải hiệu chỉnh lại mỗi khi nhiệt độ phòng thay đổi hoặc ai đó đóng cửa mạnh. CIA muốn thứ gì đó bền vững hơn.

Họ dừng nghĩ về sóng vô tuyến như thứ có thể sửa đổi bằng âm thanh. Thay vào đó, họ nghĩ đến nó như nguồn điện. Bên trong thiết bị, họ thêm một bộ chỉnh lưu chuyển dòng điện xoay chiều từ anten thành dòng điện một chiều, dùng để cấp điện cho một khuyếch đại microphone nhỏ xíu.

Microphone thu âm thanh → anten phát tín hiệu điều chế. Họ giấu thiết bị này trong chân bàn ghế rỗng, thậm chí thông qua một nhà máy nội thất để lắp chip vào hàng loạt đồ gỗ. Dự án được gọi là Easy Chair.

Mario Cardullo và RFID: từ thu phí đường bộ đến thẻ tín dụng

Đến năm 1970, cựu kỹ sư tên lửa Mario Cardullo đã áp dụng công nghệ này vào một vấn đề khác: thu phí đường bộ (toll booth).

Khắp nước Mỹ, xe cộ xếp hàng trả phí đường cao tốc. Cardullo phát minh ra một thẻ nhỏ gắn vào xe, chứa anten dây đồng và chip. Khi xe qua trạm thu phí, anten thu sóng vô tuyến → tạo dòng điện → cấp điện cho chip → chip gửi mã định danh về đầu đọc.

Công nghệ này gọi là RFID (Radio Frequency Identification). Ngày nay, nó dùng ở thu phí đường bộ, kho hàng, siêu thị quần áo.

Từ BankAmericard đến thẻ từ từ tính

Trong khi đó, ngành ngân hàng cũng đang tìm cách thay thế tiền mặt. Năm 1958, Bank of America ra mắt BankAmericard — thẻ tín dụng đầu tiên dùng được ở mọi nơi. Đến cuối thập niên, 2 triệu thẻ lưu hành, 20.000 người bán chấp nhận.

Nhưng thẻ này có vấn đề: mỗi giao dịch cần in dấu số thẻ lên hai giấy, gửi ngân hàng xác nhận mất nhiều ngày. Nếu kẻ gian dùng thẻ giả, đến khi ngân hàng phát hiện thì tội phạm đã biến mất.

Đến năm 1970, thẻ từ từ tính ra đời. Dữ liệu được mã hóa thành chuỗi 0 và 1 trên băng từ. Bạn thấy số thẻ in nổi trên thẻ cũ chính là để máy đọc dễ quét.

Nhưng thẻ từ có một lỗ hổng chết: dữ liệu tĩnh. Nếu kẻ gian có máy đọc từ (skimmer), họ có thể sao chép toàn bộ thẻ trong vài giây. Tội phạm thu thập hàng nghìn số thẻ mỗi tuần. Vào đầu những năm 2000, gian lận thẻ từ làm thiệt hại hơn 400 triệu bảng Anh mỗi năm chỉ ở Anh.

EMV Chip: khi thẻ trở thành "máy tính mini"

Năm 2003, Anh giới thiệu EMV chip — chip và mã PIN. Đây là bước đột phá.

Thẻ từ lưu dữ liệu tĩnh. Chip EMV là máy tính mini: nó mã hóa thông tin bằng khóa bí mật chỉ chip và ngân hàng phát hành biết.

Cách hoạt động:

1. Máy thanh toán gửi thông điệp dài chứa chi tiết giao dịch + số ngẫu nhiên
2. Chip dùng khóa bí mật "xáo trộn" thông điệp thành mã duy nhất
3. Máy chuyển mã này + dữ liệu gốc + số ngẫu nhiên về ngân hàng
4. Ngân hàng áp dụng khóa của mình, nếu kết quả trùng khớp → cho phép giao dịch

Vì sao chip an toàn hơn thẻ từ?

• Mỗi giao dịch tạo mã duy nhất → không thể đánh cắp và dùng lại
• Khóa bí mật không bao giờ lộ trong giao dịch, nằm sâu trong chip silicon
• Để sao chép chip, kẻ gian phải mở chip ra, lột từng lớp silicon, vượt qua nhiều lớp bảo vệ — mất hàng ngày, tốn hàng trăm nghìn đô, không thực tế

Kết quả: sau khi EMV chip triển khai, gian lận làm thẻ giả ở Anh giảm 63% trong 7 năm. Tại Mỹ, sau khi Target bị đánh cắp 40 triệu số thẻ năm 2013, Mỹ cũng chuyển sang chip → gian lận giảm 76%.

Nhưng có một cái giá: thời gian giao dịch tăng gấp đôi, khoảng 10 giây mỗi lần quẹt thẻ. Ở Mỹ, ước tính chip và PIN làm mất 116 triệu giờ mỗi năm xếp hàng tại quầy thanh toán.

NFC: thanh toán không tiếp xúc

Ngân hàng muốn nhanh hơn nữa. Làm sao để mỗi giao dịch chỉ mất một nốt nhạc?

Họ quay lại bài học từ KGB: tín hiệu vô tuyến. Nhưng thay vì sóng vô tuyến, họ dùng từ trường thay đổi.

Bên trong máy thanh toán là một cuộn dây nhỏ. Khi dòng điện xoay chiều chạy qua, nó tạo ra từ trường thay đổi. Khi bạn chạm thẻ vào máy, từ trường cắt ngang anten thẻ → tạo dòng điện trong anten → cấp điện cho chip → chip điều chế tín hiệu trả về.

Công nghệ này gọi là NFC (Near Field Communication). Tầm hoạt động chỉ 2-4cm — bạn phải chạm thẻ vào máy, không thể đánh cắp từ xa.

NFC dùng cho:

• Thẻ tín dụng không tiếp xúc (tap-to-pay)
• Google Pay, Apple Pay
• Khóa cửa, thẻ xe bus, thẻ ra vào

Năm 2020, đại dịch làm thanh toán không tiếp xúc tăng 40% toàn cầu trong 3 tháng đầu năm. Tại Mỹ, thanh toán NFC tăng 150% trong cùng năm.

Bảo mật thẻ tín dụng: có dễ bị đánh cắp không?

Người ta thường lo lắng: "Có thể lấy thông tin thẻ khi chạm vào túi tôi không?"

Khó, nhưng có thể.

Flipper Zero — một thiết bị đa năng — có thể đọc thông tin NFC từ thẻ trong túi. Nó lấy số thẻ, ngày hết hạn. Nhưng điều này không đủ để sao chép thẻ, vì:

• Khóa bí mật chip không bao giờ lộ trong giao dịch NFC
• CVV (mã 3 số sau thẻ) không được lưu trên chip, chỉ in trên mặt sau thẻ
• Nếu kẻ gian đọc được thẻ, họ cũng phải chụp mặt sau để lấy CVV — tức là họ đã có thể thấy thẻ vật lý

Nguy hiểm hơn là digital pickpocketing (lấy trộm NFC trong túi). Tại Italy năm 2025, một phụ nữ 36 tuổi bị bắt vì chạm máy đọc vào túi du khách ở Rome để lấy tiền. Ở nhiều nước, giới hạn giao dịch không cần PIN chỉ khoảng 100 USD — nhưng tại Mỹ, không có giới hạn. Một lần chạm có thể lấy đến hàng nghìn đô.

Bảo vệ bản thân

Biện pháp	Mức độ bảo vệ	Ghi chú
Ví Faraday	Cao	Chặn mọi tín hiệu NFC/RFID
Bật thông báo giao dịch	Trung bình	Phát hiện gian lận ngay
Không để thẻ trong túi quần bên hông	Trung bình	Giảm khoảng cách đọc
Dùng ví điện tử (Apple Pay/Google Pay)	Cao	Số thẻ thật không lộ, cần sinh trắc học
Kiểm tra ngân hàng thường xuyên	Trung bình	Phát hiện sớm giao dịch lạ

Tương lai: từ thẻ nhựa đến ví điện tử

Thẻ tín dụng nhựa đã tồn tại hơn 60 năm. Giờ đây, chúng ta đang chuyển sang ví điện tử trên điện thoại — nơi số thẻ thật không bao giờ được lộ ra, được bảo vệ bằng vân tay hoặc Face ID.

Nhưng công nghệ bên trong vẫn là NFC, vẫn là chip, vẫn là anten — tất cả đều có nguồn gốc từ cái "Thing" mà KGB giấu trong tượng người đóng ngựa gỗ năm 1945.

Lịch sử công nghệ thường thế: công cụ do tình báo tạo ra, rồi trở thành thứ mà hàng tỷ người dùng mỗi ngày. Từ nghe lén đến thanh toán chỉ một chạm — và câu chuyện vẫn chưa kết thúc.

Xem thêm: các bài về công nghệ bảo mật và khoa học thú vị khác trên blog.