miHoYo est apparu sur un reçu d’arnaque aux frais scolaires de 648 yuans. Cela n’en fait pas l’escroc

miHoYo est apparu comme marchand après que des parents de Chongqing ont payé de faux frais scolaires de 648 yuans, un indice frappant mais potentiellement trompeur.

La fraude a eu lieu le 30 août 2026 dans des groupes QQ de nouveaux élèves de l’école primaire Hanfeng No. 2, dans le district de Kaizhou à Chongqing. Des imposteurs auraient copié les noms et photos de profil d’enseignants, puis demandé des paiements pour des services scolaires et des frais de classe.

Cinq parents ont payé, pour une perte totale signalée de 3 240 yuans. Pourtant, leurs relevés Alipay désignaient Shanghai miHoYo Yingtie Technology Co., Ltd. comme bénéficiaire, plutôt qu’une école ou un compte personnel.

Ce nom de marchand a transformé une arnaque classique visant les groupes de parents en une question bien plus complexe de sécurité des paiements. L’argent est-il allé à miHoYo, à un criminel, ou via une transaction de jeu légitime contrôlée par quelqu’un d’autre ?

Les éléments disponibles ne répondent qu’à une partie de cette question. L’école a confirmé l’usurpation d’identité et signalé l’affaire, mais les enquêteurs n’ont pas documenté publiquement l’intégralité du parcours du paiement.

Le reçu est donc important, mais il ne peut pas identifier à lui seul l’escroc. Il indique le point de terminaison marchand utilisé pour la transaction, pas nécessairement la personne qui a créé la tromperie ou en a bénéficié.

Ce qui s’est passé dans l’arnaque aux 648 yuans

L’événement vérifié est une arnaque par usurpation d’identité, tandis que le mécanisme exact du paiement lié au jeu reste en cours d’enquête.

Le 2 septembre, l’école primaire Hanfeng No. 2 a publié un communiqué sur l’incident. Selon le récit de l’établissement, des criminels se sont introduits dans des groupes QQ destinés aux familles d’élèves de première année et ont mené une arnaque au paiement le 30 août.

L’école a indiqué que cinq parents avaient perdu au total 3 240 yuans. Elle a également déclaré que l’affaire avait été signalée aux autorités de sécurité publique, selon le communiqué de l’école.

Des captures d’écran circulant avec l’affaire montraient des comptes se présentant comme les enseignants de deux classes de première année. Ils auraient demandé 448 yuans pour des services périscolaires et 200 yuans pour des frais de classe.

Ce calcul aboutissait au total particulièrement reconnaissable de 648 yuans. Dans les jeux mobiles chinois, 648 yuans est largement associé à une option standard de recharge à forte valeur.

L’avis aurait employé un langage à tonalité officielle sur la finalisation des paiements scolaires. Il promettait également une récompense à l’école pour les enfants dont les parents paieraient tôt.

Cette récompense créait un sentiment d’urgence sans recourir à une menace explicite. Les parents pouvaient raisonnablement craindre qu’hésiter désavantage leurs enfants ou les fasse paraître peu coopératifs.

Le message contenait un code QR présenté comme un compte de collecte de l’école. Les parents qui l’ont scanné via Alipay ont ensuite vu l’entité juridique de miHoYo dans leurs relevés de transaction.

Certains relevés auraient aussi affiché une description de produit liée à de la monnaie virtuelle. Ces éléments suggèrent fortement que le code QR ouvrait une véritable page de paiement marchand, plutôt qu’un virement ordinaire vers un particulier.

Toutefois, les informations publiées n’ont pas établi qui détenait le compte de jeu bénéficiaire. Elles n’ont pas confirmé qui a généré la demande de paiement, ni si un autre acheteur a participé à la transaction.

Aucune conclusion policière publique n’a encore montré que miHoYo avait organisé, traité sciemment ou tiré profit de la fraude au-delà de la réception d’un paiement de jeu ordinaire. L’entreprise n’a pas été identifiée comme suspecte.

Cette distinction est essentielle. Un criminel peut rediriger une victime vers le paiement d’un marchand légitime pour des biens livrés à une autre personne.

Dans une telle transaction, le relevé de paiement indique le nom du marchand, car celui-ci a exécuté le paiement. Il n’affiche pas l’identité de la personne qui a menti au payeur.

La chronologie corrige également une idée fausse potentiellement créée par le débat ultérieur sur les réseaux sociaux. La fraude a eu lieu le 30 août, et non lorsque le sujet a commencé à devenir tendance plusieurs jours plus tard.

Le communiqué de l’école du 2 septembre a confirmé le nombre de victimes signalé et le montant total des pertes. La discussion virale a suivi, amplifiée par la coïncidence entre 648 yuans et un montant de recharge de jeu bien connu.

Pourquoi le reçu mentionnait miHoYo

Un libellé marchand indique où un paiement a été réglé, mais ne prouve pas qui a orchestré la tromperie sociale qui le sous-tend.

Les paiements en ligne relient plusieurs identités distinctes. Parmi elles figurent le payeur, le marchand, le compte recevant les biens numériques, la personne partageant le code de paiement et tout acheteur intermédiaire.

Lors d’un achat normal, ces identités appartiennent souvent aux deux mêmes parties. Une transaction manipulée peut les répartir entre trois personnes ou davantage.

Une structure plausible est l’arnaque triangulaire. Dans ce modèle, un fraudeur met en relation deux victimes qui pensent participer à des transactions sans lien entre elles.

D’abord, le criminel obtient ou génère une page de paiement légitime pour des biens numériques. Il peut s’agir de monnaie de jeu créditée sur un compte contrôlé par le criminel ou par un autre client.

Ensuite, le criminel transmet ce code de paiement à une autre victime. Le code est faussement présenté comme un paiement scolaire, un achat, un acompte ou des frais de service.

Enfin, la victime paie le marchand légitime. Le marchand livre les biens numériques au compte associé à la commande d’origine.

Le criminel peut alors utiliser, revendre ou livrer ces biens. Un acheteur tiers peut croire que le criminel propose simplement un service de recharge à prix réduit.

Cette structure explique comment une entreprise légitime peut apparaître dans le relevé de paiement sans être l’auteur de l’usurpation. Elle explique aussi pourquoi la personne recevant la valeur peut ne jamais apparaître sur le reçu du payeur.

Les crédits de jeu sont attrayants dans ce contexte, car la livraison peut être rapide. Ils sont également transférables en valeur économique via la vente de comptes, des recharges non officielles ou d’autres arrangements secondaires.

Pour autant, ce mécanisme n’a pas été officiellement confirmé dans l’affaire de Chongqing. Il reste une hypothèse fondée sur les éléments disponibles, et non une conclusion d’enquête publiée.

D’autres explications restent possibles. L’escroc pourrait avoir contrôlé directement le compte crédité, utilisé une commande de recharge via un tiers ou obtenu une page de paiement par l’intermédiaire d’un autre acteur.

Un compte compromis est une autre possibilité, même si aucun élément public ne soutient actuellement cette explication précise. L’historique de création du code QR sera plus instructif que le nom de marchand visible.

Les enquêteurs auraient besoin des données de commande pour reconstituer le parcours. Les relevés pertinents comprennent l’identifiant de commande, l’heure de création, le compte de jeu, le serveur, les informations de l’appareil, l’adresse IP et l’état de livraison.

Les données de la plateforme pourraient aussi révéler si le code QR était statique, régénéré, transféré ou intégré derrière une autre page. Chaque voie crée une piste probatoire différente.

Le montant de 648 yuans renforce l’interprétation d’un paiement lié à un jeu, car il correspondait à la fois au total scolaire allégué et à une valeur de recharge familière. Cette correspondance parfaite a peut-être été délibérément conçue.

Un criminel pourrait commencer par une page de paiement disponible de 648 yuans, puis inventer des frais scolaires atteignant ce même total. Les composantes alléguées de 448 et 200 yuans correspondent à cette possibilité.

L’inverse est également possible. Le fraudeur aurait pu choisir une commande de jeu après avoir décidé quel montant demander aux parents.

Sans le relevé de commande sous-jacent, aucune des deux séquences ne devrait être présentée comme un fait établi. La coïncidence constitue une piste solide, pas une preuve du processus de planification du criminel.

C’est aussi pourquoi accuser trop vite le marchand visible peut entraver l’analyse. Le marchand peut détenir des relevés utiles sur les comptes et les commandes tout en restant un autre participant exploité.

La bonne question n’est pas simplement : « Pourquoi miHoYo a-t-il reçu l’argent ? » La meilleure question est : « Qui a provoqué la commande, qui en a reçu la valeur et qui l’a présentée de manière trompeuse ? »

Le véritable conflit oppose l’identité de confiance à la réalité du paiement

L’arnaque a réussi parce que les parents ont fait confiance à une identité sociale familière avant de vérifier l’identité indépendante affichée par le système de paiement.

Un avatar copié ne constitue pas une authentification. Il en va de même pour un nom d’affichage familier, un style d’écriture, une référence à la classe ou une connaissance apparente des fonctions d’un enseignant.

Des criminels peuvent rejoindre des groupes peu contrôlés et observer les conversations avant d’agir. Ils peuvent copier les profils d’enseignants, apprendre le vocabulaire de l’école et attendre une période de paiements chargée.

Les avertissements de la police décrivent ce phénomène comme un schéma récurrent de rentrée scolaire. Les fraudeurs exploitent souvent des groupes sans contrôle strict des admissions, puis imitent un enseignant et publient un avis de frais plausible.

Un récent avertissement de la police de Huaibei décrit une séquence similaire. Des intrus entrent dans un groupe de classe, observent ses habitudes, cloneraient le compte d’un enseignant et publieraient une demande de paiement.

Le message de Chongqing contenait apparemment plusieurs éléments de persuasion agissant conjointement. Il mentionnait des dépenses scolaires reconnaissables, fournissait un total précis, utilisait des identités d’enseignants et joignait une récompense centrée sur l’enfant.

Chaque élément réduisait la probabilité que les parents s’arrêtent pour réfléchir. Le cadre de groupe créait un autre raccourci, car une participation visible peut faire paraître une demande collectivement acceptée.

Certaines versions de cette arnaque utilisent des comptes complices pour publier de fausses confirmations de paiement. La police de Wuhan a averti que des criminels peuvent fabriquer une apparence de consensus de groupe avant que de vrais parents ne commencent à transférer de l’argent.

Cette technique importe, car les gens considèrent souvent le paiement d’une autre personne comme une vérification informelle. Pourtant, une capture d’écran ou une réponse dans un groupe ne prouve ni l’identité de l’expéditeur ni la légitimité des frais.

Les conseils de la police de Wuhan recommandent d’appeler le véritable enseignant plutôt que d’envoyer un message au compte suspect. Ils conseillent également aux écoles de restreindre les admissions et de retirer les membres inconnus.

L’écran de paiement a fourni un deuxième signal d’identité dans l’incident de Chongqing. Son nom de marchand contredisait directement le récit présenté dans le groupe QQ.

Cette incohérence n’était pas un simple détail de facturation. C’était l’avertissement le plus fort de la transaction.

Des frais scolaires légitimes devraient passer par un canal que l’école a annoncé indépendamment. Leur bénéficiaire, leur objet de transaction et leurs instructions de paiement devraient correspondre à cette annonce.

Un véritable nom de marchand ne rend pas une transaction sûre lorsque l’objet allégué n’a aucun rapport. En réalité, un marchand légitime inattendu peut indiquer que le payeur finance l’achat de quelqu’un d’autre.

Les parents devraient donc considérer l’écran final de paiement comme une nouvelle étape de vérification. Ils ne devraient pas le voir comme une formalité après une conversation déjà jugée fiable.

Trois questions doivent trouver réponse avant l’autorisation. Le marchand correspond-il à l’établissement, le produit correspond-il aux frais annoncés et un canal scolaire indépendant a-t-il confirmé la demande ?

Si l’une de ces réponses est non, le paiement doit s’arrêter. L’avatar de l’expéditeur et le sentiment d’urgence ne peuvent pas résoudre une incohérence concernant le marchand.

La même règle s’applique en dehors des écoles. Un supposé paiement d’impôt ne devrait pas être réglé auprès d’un détaillant en ligne, et un dépôt de garantie locatif ne devrait pas acheter de crédits numériques.

Ce principe protège aussi les marchands. Il encourage les payeurs à détecter les paiements détournés avant la livraison de biens numériques et avant que les litiges ne se propagent sur plusieurs plateformes.

Comment les parents et les écoles peuvent briser la chaîne de l’arnaque

La défense la plus efficace est un protocole de paiement qui ne dépend pas de la reconnaissance d’un profil sur les réseaux sociaux.

Les parents devraient vérifier tout frais inattendu par un deuxième canal. Un appel téléphonique vers un numéro connu est plus fiable qu’un message envoyé au compte demandant le paiement.

Ne demandez pas au compte suspecté s’il est authentique. Un usurpateur répétera simplement son affirmation, et un profil copié n’offre aucune garantie indépendante.

Utilisez le site web de l’école, un compte public vérifié, un avis imprimé ou un numéro de téléphone enregistré auparavant. Évitez les coordonnées fournies dans le message suspect.

Les autorités de Pékin ont publié un avertissement opportun le 31 août, un jour après l’incident de Chongqing. Leurs consignes relatives aux paiements scolaires indiquent que les écoles utilisent des canaux officiels et ne collectent normalement pas de frais via des codes de groupe personnels.

Les parents devraient également lire l’intégralité de l’écran d’autorisation. Le commerçant, la description du produit, le montant et le type de transaction offrent chacun une occasion de repérer une incohérence.

Une discordance devrait mettre fin à la tentative de paiement, même si le montant semble correct. Les escrocs peuvent construire un récit mensonger autour du montant exact demandé par un véritable paiement.

L’urgence constitue un autre signal d’alerte. Des formules telles que « payez immédiatement », « places limitées » ou « les premiers participants reçoivent une récompense » visent à remplacer la vérification par la précipitation.

Les sujets scolaires impliquant des enfants créent une pression particulière. Les parents peuvent craindre que contester une demande ne gêne un enseignant ou n’affecte la situation de leur enfant.

Une politique scolaire bien conçue élimine cette charge émotionnelle. Elle devrait préciser explicitement que le personnel ne pénalisera jamais les familles qui vérifient une demande de paiement.

Les écoles et les enseignants assurent l’autre moitié de la défense. Chaque groupe de classe devrait exiger l’approbation d’un administrateur et une identité vérifiable du parent ou tuteur.

Les invitations par QR code partagées publiquement devraient expirer rapidement ou être évitées. Un code imprimé dans un document largement diffusé peut devenir un point d’entrée pour des personnes extérieures.

Les administrateurs devraient comparer la liste des membres aux dossiers officiels d’inscription. Les identités d’enseignants en double, les comptes inexpliqués et les noms génériques de parents méritent un examen.

Les écoles devraient publier une politique de paiement stable avant de collecter de l’argent. Cette politique devrait désigner les canaux approuvés et expliquer quelles informations les parents verront lors du paiement.

Un avis épinglé dans le groupe peut indiquer que les enseignants ne publient jamais de codes de paiement personnels. Il devrait également fournir aux familles un numéro de téléphone connu pour vérification.

La police de Hangzhou recommande des contrôles d’identité, des restrictions d’admission dans les groupes et la conservation immédiate des preuves. Sa liste de vérification pour les groupes de parents déconseille également d’exposer des informations détaillées sur les enfants dans les discussions publiques de groupe.

Les administrateurs de groupes devraient, lorsque cela est possible, limiter les modifications inutiles des avis partagés. Ils devraient aussi empêcher les membres ordinaires d’inviter des comptes supplémentaires sans examen.

Les enseignants ont besoin d’une procédure de réponse rapide lorsqu’un usurpateur apparaît. Le premier message devrait demander à chacun de cesser tout paiement et de conserver les publications originales.

Supprimer immédiatement l’usurpateur peut limiter les pertes supplémentaires, mais les preuves devraient d’abord être capturées lorsque cela peut être fait sans risque. Les éléments utiles comprennent le profil, l’identifiant du compte, le QR code, les messages, les horodatages et les confirmations de paiement.

Les écoles devraient ensuite contacter les familles concernées en dehors du groupe compromis. Un compte frauduleux peut rester présent ou utiliser des groupes secondaires pour poursuivre la tromperie.

Les parents ayant déjà payé devraient agir rapidement. Ils devraient contacter la plateforme de paiement, signaler la transaction comme une fraude présumée et demander la conservation des informations de commande associées.

Ils devraient également appeler la police et fournir des dossiers complets. L’avertissement de Pékin conseille aux victimes de conserver les discussions et les virements, puis de signaler immédiatement l’incident.

Une réclamation auprès de la plateforme ne remplace pas un signalement à la police. Les plateformes de paiement peuvent examiner les transactions, tandis que les autorités peuvent demander des relevés de comptes et de réseau auprès de plusieurs services.

Les victimes ne devraient payer personne promettant un remboursement contre des frais supplémentaires. Les arnaques au recouvrement ciblent fréquemment les personnes après que la perte initiale est devenue publique.

Elles devraient également éviter de confronter en privé un destinataire présumé. Le compte de jeu ou l’acheteur visible peut être un intermédiaire qui ne comprend pas l’origine du paiement.

Un signalement rapide améliore les chances que les plateformes puissent bloquer une valeur non encore livrée ou conserver les dossiers. Il ne garantit pas un remboursement, surtout lorsque les biens numériques ont déjà été crédités.

Ce que le nom de miHoYo prouve — et ne prouve pas

Le reçu confirme un lien avec un paiement de jeu, mais il n’établit ni connaissance de l’entreprise, ni intention criminelle, ni bénéficiaire final.

Le fait confirmé le plus solide est limité. Des parents qui pensaient payer des frais scolaires auraient autorisé des transactions affichant un commerçant professionnel lié à miHoYo.

Ce fait mérite une enquête, car il renvoie à une commande commerciale précise. Il ne justifie pas de considérer le libellé du commerçant comme le nom de l’escroc.

Un commerçant traite l’achat décrit par son propre système de paiement. Il ne voit généralement pas le récit sans rapport qu’une autre personne a utilisé pour convaincre le payeur.

Si le QR code représentait une véritable commande de jeu, les systèmes de miHoYo ont peut-être reçu une autorisation techniquement valide. La fraude sociale s’est produite en amont, au sein du groupe de parents.

Cette séparation n’élimine pas toutes les questions concernant la plateforme. Les commerçants de biens numériques restent soumis à une pression pour détecter des schémas de commande suspects et coopérer rapidement lorsque les victimes signalent des paiements détournés.

Les enquêteurs peuvent examiner les commandes répétées, l’ancienneté des comptes, les changements d’appareil, la vitesse de consommation des crédits et les liens entre comptes de jeu. Ces signaux peuvent aider à distinguer le jeu ordinaire d’un abus.

Toutefois, le dossier public ne montre pas quels contrôles ont été appliqués à ces transactions. Il n’établit pas non plus si les comptes crédités ont été gelés ou si les biens numériques ont été récupérés.

Aucune preuve publique vérifiée ne montre que miHoYo a fourni le code sur le thème de l’école, rejoint le groupe de parents ou communiqué avec les familles. Les affirmations suggérant le contraire dépassent les faits disponibles.

Il n’existe pas non plus de preuve publiée qu’Alipay a sciemment présenté la transaction comme un paiement scolaire. L’écran signalé affichait apparemment les informations du commerçant qui ont révélé la discordance.

La controverse illustre un problème plus large lié aux hypothèses sur le commerçant officiel. Les consommateurs pensent souvent que l’entreprise nommée sur le reçu doit aussi être leur contrepartie directe.

Cette hypothèse fonctionne pour les achats ordinaires. Elle échoue lorsqu’un criminel transmet le paiement d’une autre personne ou déguise une commande commerçante en quelque chose sans rapport.

Les systèmes de biens numériques rencontrent des difficultés particulières de récupération. Contrairement à un colis physique, la monnaie de jeu peut être créditée immédiatement et dépensée avant que quiconque ne signale la fraude.

La livraison numérique crée toutefois aussi des traces. Un compte, un serveur, l’heure de la commande, l’appareil et l’historique de connexion peuvent former une chaîne traçable pour les enquêteurs.

L’affaire exerce donc une pression sur chaque participant sans attribuer une responsabilité égale. Les écoles doivent protéger l’accès aux groupes, les plateformes de paiement doivent conserver les preuves de transaction et les commerçants doivent identifier le compte crédité.

Les parents ont besoin de pratiques de vérification claires, mais la réponse ne peut pas consister à blâmer les victimes pour avoir fait confiance à un profil d’enseignant familier. L’arnaque a été conçue autour de cette confiance.

Le nombre 648 a rendu l’incident culturellement reconnaissable, mais il ne devrait pas détourner l’attention de la défaillance de sécurité. Une identité copiée a pu déclencher un paiement réel en dehors d’un processus scolaire authentifié.

Une faiblesse similaire existait à Kaizhou il y a plusieurs années. En 2020, les autorités locales ont décrit un suspect ayant copié l’identité d’un enseignant et escroqué 31 parents après avoir accédé à un groupe.

Cette précédente affaire de Kaizhou impliquait 6 200 yuans et montre que l’usurpation d’identité d’enseignants n’est pas une technique nouvelle. Le canal de diffusion a davantage changé que la manipulation sous-jacente.

La leçon durable n’est pas que les entreprises de jeux collectent secrètement des frais scolaires. Elle est qu’une infrastructure de paiement légitime peut être placée derrière un récit frauduleux.

Trois signaux qui clarifieront l’affaire des 648

Les prochaines évolutions significatives viendront des dossiers de transaction, des comptes crédités et de toute action coordonnée de récupération.

Le premier signal sera une description policière de la chaîne de paiement. Les enquêteurs doivent établir qui a créé chaque commande et quel compte de jeu a reçu la valeur correspondante.

Cette conclusion confirmerait ou réfuterait l’explication de la triangulation. Elle révélerait également si l’escroc contrôlait directement les comptes ou servait des acheteurs extérieurs.

Le deuxième signal sera une réponse de la plateforme ou du commerçant liée à des commandes identifiables. Une communication utile indiquerait si les transactions ont été localisées, conservées, gelées, remboursées ou liées à d’autres activités.

Une déclaration générale contre la fraude apporterait peu. Les preuves importantes concernent ces cinq paiements et les comptes crédités après ceux-ci.

Le troisième signal sera une évolution des contrôles de groupes scolaires et de paiement. L’école primaire Hanfeng No. 2 et d’autres établissements peuvent réduire le risque de répétition grâce à des membres vérifiés et à des canaux de collecte fixes.

Ces signaux comptent au-delà d’une seule perte de 3 240 yuans. Ils montreront si le système peut relier suffisamment vite les preuves d’usurpation sociale aux dossiers des commerçants et des comptes afin de récupérer la valeur.

Jusqu’à ce que les enquêteurs publient cette chaîne, la conclusion prudente reste simple. Le reçu miHoYo constitue une preuve crédible de l’endroit où le paiement a été réglé, et non une preuve de l’identité de l’auteur de l’arnaque.

Pour les parents, la règle pratique est encore plus simple. Arrêtez-vous dès qu’un avis scolaire et son écran de paiement racontent deux histoires différentes.

Vérifiez les frais à l’aide d’un numéro de téléphone connu, inspectez le commerçant final et le produit, et conservez tous les dossiers si quelque chose semble anormal. Si le paiement a déjà été effectué, contactez immédiatement la plateforme et la police.

Le détail mémorable est peut-être de 648 yuans. La défense réutilisable est une vérification indépendante avant chaque paiement lié à l’école.