miHoYo è apparso su una ricevuta di una truffa da 648 yuan per tasse scolastiche. Questo non lo rende il truffatore
miHoYo è apparso come esercente dopo che alcuni genitori di Chongqing hanno pagato una falsa quota scolastica da 648 yuan, creando un indizio eclatante ma potenzialmente fuorviante.
La frode è avvenuta il 30 agosto 2026 all'interno di gruppi QQ per nuovi studenti della scuola primaria Hanfeng No. 2, nel distretto di Kaizhou a Chongqing. Secondo quanto riportato, gli impostori hanno copiato i nomi e le immagini del profilo degli insegnanti, quindi hanno richiesto pagamenti per servizi scolastici e spese di classe.
Cinque genitori hanno pagato, per una perdita complessiva segnalata di 3.240 yuan. Tuttavia, le loro registrazioni Alipay indicavano Shanghai miHoYo Yingtie Technology Co., Ltd. come destinataria, anziché una scuola o un conto personale.
Quel nome dell'esercente ha trasformato una consolidata truffa nei gruppi di genitori in una questione molto più complessa di sicurezza dei pagamenti. Il denaro è andato a miHoYo, a un criminale oppure è passato attraverso una transazione di gioco legittima controllata da qualcun altro?
Le prove disponibili rispondono solo in parte a questa domanda. La scuola ha confermato l'impersonificazione e denunciato il caso, ma gli investigatori non hanno documentato pubblicamente l'intero percorso del pagamento.
La ricevuta è quindi importante, ma da sola non può identificare il truffatore. Mostra l'endpoint dell'esercente usato dalla transazione, non necessariamente la persona che ha creato l'inganno o ne ha beneficiato.
Cosa è successo nella truffa da 648 yuan
L'evento verificato è una truffa di impersonificazione, mentre l'esatto meccanismo di pagamento nel gioco resta oggetto di indagine.
Il 2 settembre, la scuola primaria Hanfeng No. 2 ha pubblicato una dichiarazione sull'incidente. Secondo la ricostruzione della scuola, dei criminali sono entrati nei gruppi QQ delle famiglie di prima elementare e hanno condotto una truffa di pagamento il 30 agosto.
La scuola ha dichiarato che cinque genitori hanno perso in totale 3.240 yuan. Ha inoltre affermato che la questione è stata segnalata alle autorità di pubblica sicurezza, secondo la dichiarazione della scuola.
Gli screenshot circolati insieme alla storia mostravano account che si presentavano come insegnanti di due classi di prima elementare. Secondo quanto riferito, chiedevano 448 yuan per servizi doposcuola e 200 yuan per spese di classe.
Questa somma ha prodotto il totale insolitamente riconoscibile di 648 yuan. Nei giochi mobile cinesi, 648 yuan è ampiamente associato a una normale opzione di ricarica di alto valore.
Secondo quanto riportato, l'avviso usava un linguaggio dal tono ufficiale riguardo al completamento dei pagamenti scolastici. Prometteva inoltre un premio a scuola ai bambini i cui genitori avessero pagato in anticipo.
Quel premio ha aggiunto urgenza senza ricorrere a una minaccia esplicita. I genitori potevano ragionevolmente temere che esitare avrebbe svantaggiato i figli o li avrebbe fatti apparire poco collaborativi.
Il messaggio includeva un codice QR etichettato come conto di riscossione della scuola. I genitori che lo hanno scansionato tramite Alipay hanno poi visto l'entità aziendale di miHoYo nelle loro registrazioni delle transazioni.
Secondo quanto riferito, alcune registrazioni mostravano anche una descrizione del prodotto collegata alla valuta di gioco. Questi dettagli suggeriscono con forza che il codice QR aprisse un checkout reale dell'esercente anziché un normale trasferimento personale.
Tuttavia, le notizie pubbliche non hanno stabilito chi possedesse l'account di gioco destinatario. Non hanno confermato chi abbia generato la richiesta di pagamento né se un altro acquirente abbia partecipato alla transazione.
Nessuna conclusione della polizia disponibile pubblicamente ha finora dimostrato che miHoYo abbia organizzato, elaborato consapevolmente o tratto profitto dalla frode oltre a ricevere un normale pagamento di gioco. L'azienda non è stata identificata come sospettata.
Questa distinzione è essenziale. Un criminale può reindirizzare una vittima affinché paghi un esercente legittimo per beni consegnati a un'altra persona.
In una simile transazione, la registrazione del pagamento indica l'esercente perché l'esercente ha completato il checkout. Non mostra l'identità della persona che ha mentito al pagatore.
La cronologia corregge anche un potenziale equivoco creato dal successivo dibattito sui social media. La frode è avvenuta il 30 agosto, non quando l'argomento ha iniziato a diventare virale diversi giorni dopo.
La dichiarazione della scuola del 2 settembre ha confermato il numero segnalato di vittime e la perdita complessiva. La discussione virale è seguita, amplificata dalla coincidenza tra 648 yuan e un importo familiare di ricarica per giochi.
Perché la ricevuta indicava miHoYo
Una descrizione dell'esercente identifica dove è stato regolato un checkout, ma non dimostra chi abbia orchestrato l'inganno sociale che lo ha preceduto.
I pagamenti online collegano diverse identità distinte. Tra queste vi sono il pagatore, l'esercente, l'account che riceve beni digitali, la persona che condivide il codice di pagamento e qualsiasi acquirente intermediario.
Durante un normale acquisto, queste identità appartengono spesso alle stesse due parti. Una transazione manipolata può separarle tra tre o più persone.
Una struttura plausibile è una truffa di triangolazione. In questo modello, un truffatore collega due vittime che ritengono di partecipare a transazioni non correlate.
Per prima cosa, il criminale ottiene o genera un checkout legittimo per beni digitali. I beni potrebbero essere valuta di gioco accreditata a un account controllato dal criminale o da un altro cliente.
In secondo luogo, il criminale fornisce quel codice di checkout a una vittima diversa. Il codice viene falsamente descritto come pagamento scolastico, addebito per acquisti, deposito o tariffa di servizio.
In terzo luogo, la vittima paga l'esercente legittimo. L'esercente consegna i beni digitali all'account associato all'ordine originale.
Il criminale può quindi utilizzare, rivendere o consegnare quei beni. Un acquirente terzo potrebbe credere che il criminale abbia semplicemente fornito un servizio di ricarica scontato.
Questa struttura spiega come un'azienda legittima possa comparire nella registrazione del pagamento senza essere l'autore dell'impersonificazione. Spiega inoltre perché la persona che riceve valore potrebbe non comparire mai sulla ricevuta del pagatore.
I crediti di gioco sono interessanti in questo contesto perché la consegna può essere rapida. Sono inoltre trasferibili in valore economico attraverso la vendita di account, ricariche non ufficiali o altri accordi secondari.
Tuttavia, questo meccanismo non è stato confermato ufficialmente per il caso di Chongqing. Resta un'ipotesi basata sulle prove, non una conclusione investigativa pubblicata.
Restano possibili altre spiegazioni. Il truffatore potrebbe aver controllato direttamente l'account accreditato, usato un ordine di ricarica di terze parti o acquisito un checkout attraverso un altro intermediario.
Un account compromesso è un'altra possibilità, anche se al momento nessuna prova pubblica supporta questa spiegazione specifica. La cronologia di creazione del codice QR sarà più informativa del nome dell'esercente visibile.
Gli investigatori avrebbero bisogno dei dati dell'ordine di pagamento per ricostruire il percorso. Le registrazioni rilevanti includono l'identificativo dell'ordine, l'ora di creazione, l'account di gioco, il server, le informazioni sul dispositivo, l'indirizzo IP e lo stato della consegna.
Le registrazioni della piattaforma potrebbero anche rivelare se il codice QR fosse statico, rigenerato, inoltrato o incorporato dietro un'altra pagina. Ciascun percorso crea una diversa traccia probatoria.
L'importo di 648 rafforza l'interpretazione del checkout di gioco perché coincideva sia con il presunto totale scolastico sia con una denominazione di ricarica familiare. Questa perfetta corrispondenza potrebbe essere stata progettata deliberatamente.
Un criminale potrebbe iniziare con un checkout disponibile da 648 yuan, quindi inventare addebiti scolastici che raggiungano lo stesso totale. Le presunte componenti da 448 e 200 yuan sono compatibili con questa possibilità.
È possibile anche il contrario. Il truffatore potrebbe aver scelto un ordine di gioco dopo aver deciso quanto chiedere ai genitori.
Senza la registrazione dell'ordine sottostante, nessuna delle due sequenze dovrebbe essere presentata come un fatto accertato. La coincidenza è una pista forte, non la prova del processo di pianificazione del criminale.
Questo è anche il motivo per cui attribuire la colpa troppo rapidamente all'esercente visibile può ostacolare l'analisi. L'esercente può disporre di utili registrazioni di account e ordini, pur restando un altro partecipante sfruttato.
La domanda giusta non è semplicemente: "Perché miHoYo ha ricevuto il denaro?" La domanda migliore è: "Chi ha causato l'ordine, chi ne ha ricevuto il valore e chi lo ha rappresentato falsamente?"
Il vero conflitto è tra identità fidata e realtà del pagamento
La truffa è riuscita perché i genitori si sono fidati di un'identità sociale familiare prima di verificare l'identità indipendente mostrata dal sistema di pagamento.
Un avatar copiato non è un'autenticazione. Lo stesso vale per un nome visualizzato familiare, uno stile di scrittura, un riferimento alla classe o un'apparente conoscenza dei compiti di un insegnante.
I criminali possono entrare in gruppi gestiti in modo poco rigoroso e osservare le conversazioni prima di agire. Possono copiare i profili degli insegnanti, apprendere la terminologia scolastica e attendere un periodo intenso di pagamenti.
Gli avvisi della polizia descrivono questo come uno schema ricorrente all'inizio dell'anno scolastico. I truffatori spesso sfruttano gruppi senza controlli rigorosi di ammissione, quindi imitano un insegnante e pubblicano un avviso di pagamento plausibile.
Un recente avviso della polizia di Huaibei descrive una sequenza simile. Gli intrusi entrano in un gruppo di classe, ne osservano le abitudini, clonano l'account di un insegnante e pubblicano una richiesta di pagamento.
Secondo quanto riferito, il messaggio di Chongqing conteneva diversi elementi persuasivi che operavano insieme. Indicava spese scolastiche riconoscibili, forniva un totale preciso, usava identità di insegnanti e allegava un premio incentrato sui bambini.
Ogni elemento riduceva la probabilità che i genitori si fermassero a riflettere. Il contesto del gruppo ha creato un'altra scorciatoia, perché una partecipazione visibile può far apparire una richiesta come accettata collettivamente.
Alcune versioni di questa truffa usano account di complici per pubblicare false conferme di pagamento. La polizia di Wuhan ha avvertito che i criminali possono creare un'apparente approvazione del gruppo prima che i veri genitori inizino a trasferire denaro.
Questa tecnica è importante perché le persone spesso trattano il pagamento di un'altra persona come una verifica informale. Eppure uno screenshot o una risposta nel gruppo non dimostrano né l'identità del mittente né la legittimità dell'addebito.
Le indicazioni della polizia di Wuhan raccomandano di chiamare il vero insegnante anziché inviare messaggi all'account sospetto. Consigliano inoltre alle scuole di limitare le ammissioni e rimuovere i membri sconosciuti.
La schermata di pagamento ha fornito un secondo segnale di identità nell'incidente di Chongqing. Il nome dell'esercente era in diretto conflitto con la storia raccontata nel gruppo QQ.
Questa discrepanza non era un dettaglio minore di fatturazione. Era l'avvertimento più forte della transazione.
Un addebito scolastico legittimo dovrebbe passare attraverso un canale che la scuola ha annunciato in modo indipendente. Il beneficiario, lo scopo della transazione e le istruzioni di pagamento dovrebbero essere coerenti con tale annuncio.
Il nome di un esercente reale non rende sicura una transazione quando lo scopo dichiarato non è correlato. In effetti, un esercente legittimo inatteso può indicare che il pagatore sta finanziando l'acquisto di qualcun altro.
I genitori dovrebbero quindi trattare la schermata finale di pagamento come un nuovo passaggio di verifica. Non dovrebbero considerarla una formalità successiva a una conversazione già ritenuta affidabile.
Prima dell'autorizzazione, occorre rispondere a tre domande. L'esercente corrisponde all'istituzione, il prodotto corrisponde all'addebito dichiarato e un canale scolastico indipendente ha confermato la richiesta?
Se una qualsiasi risposta è no, il pagamento deve fermarsi. L'avatar e l'urgenza del mittente non possono risolvere una discrepanza dell'esercente.
La stessa regola vale fuori dalle scuole. Un presunto pagamento fiscale non dovrebbe essere regolato presso un rivenditore online e un deposito per l'affitto non dovrebbe acquistare crediti digitali.
Questo principio protegge anche gli esercenti. Incoraggia i pagatori a rilevare checkout deviati prima che i beni digitali vengano consegnati e prima che le controversie si diffondano su più piattaforme.
Come genitori e scuole possono interrompere la catena della truffa
La difesa più efficace è un protocollo di pagamento che non dipenda dal riconoscimento di un profilo sui social media.
I genitori dovrebbero verificare ogni costo inatteso attraverso un secondo canale. Una telefonata a un numero noto offre maggiori garanzie di un messaggio inviato dall’account che richiede il pagamento.
Non chiedete all’account sospetto se è autentico. Un impostore si limiterà a ripetere la stessa affermazione e un profilo copiato non offre alcuna garanzia indipendente.
Usate il sito web della scuola, un account pubblico verificato, un avviso cartaceo o un numero di telefono salvato in precedenza. Evitate le informazioni di contatto fornite nel messaggio sospetto.
Le autorità di Pechino hanno emesso un avviso tempestivo il 31 agosto, un giorno dopo l’incidente di Chongqing. Le loro indicazioni sui pagamenti scolastici affermano che le scuole utilizzano canali formali e normalmente non riscuotono quote tramite codici di gruppo personali.
I genitori dovrebbero inoltre leggere integralmente la schermata di autorizzazione. Il commerciante, la descrizione del prodotto, l’importo e il tipo di transazione offrono ciascuno un’occasione per individuare un’incoerenza.
Una discrepanza dovrebbe interrompere il tentativo di pagamento anche quando l’importo sembra corretto. I truffatori possono costruire una storia falsa attorno all’importo esatto richiesto da un pagamento reale.
Anche l’urgenza è un segnale d’allarme. Frasi come “pagate immediatamente”, “posti limitati” o “i primi partecipanti riceveranno una ricompensa” sono pensate per sostituire la verifica con la fretta.
Le questioni scolastiche che coinvolgono i bambini creano una pressione particolare. I genitori possono temere che contestare una richiesta possa arrecare disagio a un insegnante o influire sulla posizione del figlio.
Una politica scolastica ben concepita rimuove questo peso emotivo. Dovrebbe dire esplicitamente alle famiglie che il personale non le penalizzerà mai per aver verificato una richiesta di pagamento.
Le scuole e gli insegnanti rappresentano l’altra metà della difesa. Ogni gruppo di classe dovrebbe richiedere l’approvazione di un amministratore e un’identità verificabile del genitore o tutore.
Gli inviti tramite QR code condivisi pubblicamente dovrebbero scadere rapidamente o essere evitati. Un codice stampato su materiale ampiamente distribuito può diventare un punto di ingresso per estranei.
Gli amministratori dovrebbero confrontare l’elenco dei membri con i registri ufficiali delle iscrizioni. Identità duplicate di insegnanti, account non spiegati e nomi generici di genitori meritano una verifica.
Le scuole dovrebbero pubblicare una politica di pagamento unica e stabile prima di riscuotere denaro. La politica dovrebbe indicare i canali approvati e spiegare quali informazioni i genitori vedranno durante il pagamento.
Un avviso fissato in alto nel gruppo può dichiarare che gli insegnanti non pubblicano mai codici di pagamento personali. Dovrebbe inoltre fornire alle famiglie un numero telefonico noto per le verifiche.
La polizia di Hangzhou raccomanda controlli d’identità, controlli sull’ammissione ai gruppi e la conservazione immediata delle prove. La sua checklist per i gruppi di genitori raccomanda inoltre di non esporre informazioni dettagliate sui bambini nelle discussioni pubbliche del gruppo.
Gli amministratori dei gruppi dovrebbero limitare, quando possibile, le modifiche non necessarie agli avvisi condivisi. Dovrebbero inoltre impedire ai membri ordinari di invitare altri account senza revisione.
Gli insegnanti hanno bisogno di una procedura di risposta rapida quando compare un impostore. Il primo messaggio dovrebbe dire a tutti di interrompere i pagamenti e conservare i post originali.
Eliminare subito l’impostore può limitare ulteriori perdite, ma le prove dovrebbero essere acquisite prima, quando ciò sia possibile in sicurezza. I documenti utili includono il profilo, l’identificativo dell’account, il QR code, i messaggi, gli orari e le conferme di pagamento.
Le scuole dovrebbero poi contattare le famiglie coinvolte al di fuori del gruppo compromesso. Un account fraudolento può rimanere presente o usare gruppi secondari per proseguire l’inganno.
I genitori che hanno già pagato dovrebbero agire rapidamente. Dovrebbero contattare la piattaforma di pagamento, segnalare la transazione come sospetta frode e richiedere la conservazione delle informazioni sull’ordine associato.
Dovrebbero inoltre chiamare la polizia e fornire documentazione completa. L’avviso di Pechino consiglia alle vittime di conservare chat e trasferimenti, quindi di denunciare immediatamente l’incidente.
Un reclamo alla piattaforma non sostituisce una denuncia alla polizia. Le piattaforme di pagamento possono esaminare le transazioni, mentre le forze dell’ordine possono richiedere registri degli account e della rete presso più servizi.
Le vittime non dovrebbero pagare nessuno che prometta un rimborso in cambio di un’altra commissione. Le truffe di recupero prendono spesso di mira le persone dopo che la perdita iniziale diventa pubblica.
Dovrebbero inoltre evitare di affrontare privatamente un presunto destinatario. L’account di gioco visibile o l’acquirente potrebbe essere un intermediario che non comprende l’origine del pagamento.
Una segnalazione rapida aumenta la probabilità che le piattaforme possano congelare il valore non ancora erogato o conservare i registri. Non garantisce il rimborso, soprattutto quando i beni digitali sono già stati accreditati.
Cosa prova e cosa non prova il nome di miHoYo
La ricevuta supporta un collegamento con un pagamento di gioco, ma non dimostra consapevolezza aziendale, intento criminale o il beneficiario finale.
Il fatto confermato più solido è circoscritto. I genitori che ritenevano di pagare spese scolastiche avrebbero autorizzato transazioni che mostravano un commerciante aziendale collegato a miHoYo.
Questo fatto merita un’indagine perché indica uno specifico ordine commerciale. Non giustifica tuttavia il trattare la descrizione del commerciante come il nome del truffatore.
Un commerciante elabora l’acquisto descritto dal proprio sistema di pagamento. Di norma non vede la storia estranea usata da un’altra persona per persuadere chi paga.
Se il QR code rappresentava un ordine di gioco autentico, i sistemi di miHoYo potrebbero aver ricevuto un’autorizzazione tecnicamente valida. La frode sociale è avvenuta a monte, all’interno del gruppo dei genitori.
Questa separazione non elimina tutte le questioni relative alla piattaforma. I commercianti di beni digitali devono comunque affrontare pressioni per rilevare schemi di ordine sospetti e collaborare rapidamente quando le vittime segnalano pagamenti reindirizzati.
Gli investigatori potrebbero esaminare ordini ripetuti, anzianità dell’account, cambi di dispositivo, velocità di riscatto e collegamenti tra account di gioco. Questi segnali possono aiutare a distinguere il normale gioco dall’abuso.
Tuttavia, i documenti pubblici non mostrano quali controlli abbiano operato su queste transazioni. Non stabiliscono neppure se gli account accreditati siano stati congelati o se i beni digitali siano stati recuperati.
Non esistono prove pubbliche verificate che miHoYo abbia fornito il codice a tema scolastico, sia entrata nel gruppo dei genitori o abbia comunicato con le famiglie. Le affermazioni che suggeriscono il contrario vanno oltre i fatti disponibili.
Non esistono inoltre prove pubblicate che Alipay abbia consapevolmente presentato la transazione come un pagamento scolastico. La schermata segnalata mostrava apparentemente le informazioni del commerciante che hanno rivelato la discrepanza.
La controversia illustra un problema più ampio nelle ipotesi riguardanti il merchant of record. I consumatori spesso credono che la società indicata sulla ricevuta debba essere anche la loro controparte diretta.
Questa ipotesi funziona negli acquisti ordinari. Fallisce quando un criminale inoltra il pagamento di un’altra persona o maschera un ordine presso un commerciante come qualcosa di non correlato.
I sistemi di beni digitali affrontano difficoltà di recupero particolari. A differenza di un pacco fisico, la valuta di gioco può essere accreditata immediatamente e consumata prima che qualcuno denunci la frode.
Tuttavia, la consegna digitale crea anche registri. Un account, un server, l’orario dell’ordine, il dispositivo e la cronologia degli accessi possono formare una catena tracciabile per gli investigatori.
Il caso esercita quindi pressione su ogni partecipante senza attribuire colpe uguali. Le scuole devono proteggere l’accesso ai gruppi, le piattaforme di pagamento devono conservare le prove delle transazioni e i commercianti devono identificare l’account accreditato.
I genitori hanno bisogno di chiare abitudini di verifica, ma la risposta non può essere incolpare le vittime per essersi fidate di un profilo di insegnante familiare. La truffa è stata progettata attorno a quella fiducia.
Il numero 648 ha reso l’incidente riconoscibile sul piano culturale, ma non dovrebbe distogliere l’attenzione dal fallimento della sicurezza. Un’identità copiata è stata autorizzata ad attivare un pagamento reale al di fuori di un processo scolastico autenticato.
Una debolezza simile esisteva a Kaizhou anni prima. Nel 2020, le autorità locali hanno descritto un sospettato che aveva copiato l’identità di un insegnante e truffato 31 genitori dopo aver ottenuto accesso a un gruppo.
Quel precedente caso di Kaizhou riguardava 6.200 yuan e dimostra che l’impersonificazione degli insegnanti non è una tecnica nuova. Il canale di consegna è cambiato più della manipolazione sottostante.
La lezione duratura non è che le aziende di videogiochi riscuotano segretamente tasse scolastiche. È che un’infrastruttura di pagamento legittima può essere collocata dietro una storia fraudolenta.
Tre segnali che chiariranno il caso dei 648 yuan
I prossimi sviluppi significativi arriveranno dai registri delle transazioni, dagli account accreditati e da qualsiasi azione di recupero coordinata.
Il primo segnale è una descrizione della polizia della catena di pagamento. Gli investigatori devono stabilire chi ha creato ciascun ordine e quale account di gioco ha ricevuto il valore corrispondente.
Questa conclusione confermerebbe o respingerebbe la spiegazione della triangolazione. Rivelerebbe inoltre se il truffatore controllasse direttamente gli account o servisse acquirenti esterni.
Il secondo segnale è una risposta della piattaforma o del commerciante collegata a ordini identificabili. Una comunicazione utile dovrebbe chiarire se le transazioni sono state individuate, conservate, congelate, rimborsate o collegate ad altre attività.
Una dichiarazione generale antifrode aggiungerebbe poco. Le prove importanti riguardano questi cinque pagamenti e gli account accreditati successivamente.
Il terzo segnale è un cambiamento nei controlli dei gruppi scolastici e dei pagamenti. La scuola primaria n. 2 di Hanfeng e altre scuole possono ridurre il rischio di recidiva tramite iscrizioni verificate e canali di riscossione fissi.
Questi segnali sono rilevanti oltre una singola perdita di 3.240 yuan. Mostreranno se il sistema è in grado di collegare abbastanza rapidamente le prove di impersonificazione sociale con i registri dei commercianti e degli account da recuperare valore.
Finché gli investigatori non pubblicheranno quella catena, la conclusione prudente rimane semplice. La ricevuta di miHoYo è una prova credibile di dove il pagamento è stato regolato, non la prova di chi ha commesso la truffa.
Per i genitori, la regola pratica è ancora più semplice. Fermatevi ogni volta che un avviso scolastico e la relativa schermata di pagamento raccontano due storie diverse.
Verificate la quota usando un numero di telefono noto, controllate il commerciante e il prodotto finali e salvate tutti i documenti se qualcosa sembra errato. Se il pagamento è già avvenuto, contattate immediatamente la piattaforma e la polizia.
Il dettaglio memorabile può essere 648 yuan. La difesa riutilizzabile è la verifica indipendente prima di ogni pagamento legato alla scuola.
