miHoYoが648元の学校費用詐欺の領収書に表示された。だからといって詐欺師ということにはならない
重慶の保護者が架空の648元の学校費用を支払った後、加盟店としてmiHoYoが表示された。この手がかりは目を引く一方で、誤解を招く可能性もある。
この詐欺は2026年8月30日、重慶市開州区の漢豊第二小学校における新入生向けQQグループ内で発生した。報道によれば、なりすまし犯は教師の氏名やプロフィール画像を複製し、学校サービスや学級費の支払いを求めた。
5人の保護者が支払い、報告された被害総額は3,240元となった。しかし、Alipayの取引記録では、学校や個人アカウントではなく、上海miHoYo影鉄科技有限公司が受取先として表示された。
この加盟店名により、既知の保護者グループを狙う詐欺は、はるかに難しい決済セキュリティ上の問題へと変わった。資金はmiHoYoへ渡ったのか、犯罪者へ渡ったのか、それとも別の人物が管理する正規のゲーム取引を経由したのか。
現時点で得られる証拠は、この問いの一部にしか答えていない。学校はなりすましを確認して通報したものの、捜査当局は決済経路の全容を公表していない。
したがって、この領収書は重要ではあるが、それだけで詐欺師を特定することはできない。取引で使われた加盟店の決済先を示すにとどまり、欺瞞を仕掛けた人物や利益を得た人物を必ずしも示すものではない。
648元詐欺で何が起きたのか
確認されているのはなりすまし詐欺であり、正確なゲーム決済の仕組みはなお捜査中である。
9月2日、漢豊第二小学校はこの事案に関する声明を発表した。学校の説明によれば、犯罪者は小学1年生の家庭向けQQグループに入り込み、8月30日に料金支払いを装う詐欺を行った。
学校は、5人の保護者が合計3,240元を失ったとし、公表された学校の声明によれば、当局へ通報済みだと説明した。
この件とともに拡散したスクリーンショットでは、2つの小学1年生クラスの教師を名乗るアカウントが確認された。これらのアカウントは、放課後サービス費として448元、学級費として200元を求めたとされる。
この計算によって、非常に認識しやすい648元という合計額になった。中国のモバイルゲームでは、648元は標準的な高額チャージの選択肢として広く知られている。
通知では、学校への支払い完了に関するもっともらしい文言が使われたとされる。また、早く支払った保護者の子どもには校内での褒賞を与えるとも約束していた。
この褒賞は露骨な脅しを使わずに緊急性を生み出した。保護者は、ためらえば子どもが不利になったり、非協力的に見られたりするのではないかと不安を感じても不思議ではない。
メッセージには学校の集金アカウントと表示されたQRコードが含まれていた。保護者がAlipayでこれを読み取ると、その後の取引記録にはmiHoYoの法人名が表示された。
一部の記録には、ゲーム内通貨に関連する商品説明も表示されたと報じられている。こうした詳細は、QRコードが通常の個人送金ではなく、実在する加盟店の決済画面を開いたことを強く示唆する。
ただし、公の報道では、受取先となったゲームアカウントの所有者は特定されていない。誰が支払い要求を生成したのか、また別の購入者が取引に関与したのかも確認されていない。
現時点で公開されている警察の認定では、miHoYoが通常のゲーム決済を受け取ったことを超えて、この詐欺を組織した、承知の上で処理した、あるいは利益を得たとは示されていない。同社は容疑者として特定されていない。
この区別は本質的だ。犯罪者は、被害者を誘導して正規の加盟店に支払わせ、別人に商品を届けさせることができる。
この種の取引では、加盟店は決済を履行したため、支払い記録には加盟店名が表示される。支払者に嘘をついた人物の身元は表示されない。
時系列は、後のSNS上の議論が生んだ誤解の可能性も正している。詐欺が起きたのは8月30日であり、数日後にこの話題がトレンドになった時点ではない。
学校が9月2日に発表した声明は、報告された被害者数と被害総額を確認した。648元という金額が、一般的なゲームのチャージ額と一致したことを受け、話題はその後拡散した。
なぜ領収書にmiHoYoの名前が表示されたのか
加盟店表示は、決済がどこで処理されたかを示すが、その背後で社会的な欺瞞を仕組んだ人物を証明するものではない。
オンライン決済には、複数の異なる当事者が関わる。支払者、加盟店、デジタル商品を受け取るアカウント、支払いコードを共有した人物、仲介購入者などが含まれる。
通常の購入では、これらの主体は同じ2者に属することが多い。だが、不正に操作された取引では、3人以上に分かれることがある。
考えられる構図の一つは、三角詐欺だ。このモデルでは、詐欺師が、互いに無関係な取引に参加していると思い込む2人の被害者を結び付ける。
まず犯罪者は、デジタル商品の正規の決済画面を取得または生成する。商品は、犯罪者または別の顧客が管理するアカウントに付与されるゲーム内通貨である可能性がある。
次に犯罪者は、その決済コードを別の被害者に渡す。そのコードを、学校費用、買い物代金、保証金、サービス料金などと偽って説明する。
3番目に、被害者が正規の加盟店へ支払う。加盟店は、元の注文に紐付いたアカウントへデジタル商品を届ける。
犯罪者はその後、商品を使用、転売、または引き渡すことができる。第三者の購入者は、犯罪者が単に割引チャージサービスを提供していると信じているかもしれない。
この構図は、正規企業がなりすまし犯ではないにもかかわらず、決済記録に表示される理由を説明する。また、価値を受け取った人物が支払者の領収書に一切表示されない理由も説明する。
ゲーム内クレジットは、迅速に提供できるため、このような状況で利用されやすい。また、アカウント売買、非公式チャージ、その他の二次的な取引を通じて、経済的価値を移転できる。
とはいえ、この仕組みは重慶の事案で公式に確認されたものではない。これは証拠に基づく仮説であり、公表された捜査結論ではない。
ほかの説明も考えられる。詐欺師が付与先アカウントを直接管理していた、第三者のチャージ注文を利用した、あるいは別の仲介者を通じて決済画面を入手した可能性がある。
アカウント乗っ取りも別の可能性だが、現時点で公開されている証拠はこの具体的な説明を支持していない。QRコードの生成履歴は、画面上に見える加盟店名よりも有益な情報をもたらすだろう。
捜査当局が経路を再構成するには、決済注文データが必要となる。関連記録には、注文ID、作成時刻、ゲームアカウント、サーバー、端末情報、IPアドレス、提供状況が含まれる。
プラットフォームの記録からは、QRコードが固定式だったか、再生成されたか、転送されたか、別ページの背後に埋め込まれていたかも判明する可能性がある。経路ごとに異なる証拠の軌跡が残る。
648元という金額は、主張された学校費用の合計と一般的なチャージ額の双方に一致するため、ゲーム決済という解釈を強める。この整合性は意図的に作られた可能性がある。
犯罪者は利用可能な648元の決済画面を起点に、それと同額になる学校費用をでっち上げた可能性がある。448元と200元という内訳は、その可能性に合致する。
逆の可能性もある。詐欺師が保護者に請求する額を決めた後、その金額に合わせてゲーム注文を選んだ可能性だ。
根拠となる注文記録がなければ、どちらの順序も確定した事実として扱うべきではない。この一致は有力な手がかりであり、犯罪者の計画過程を証明するものではない。
これが、表示された加盟店を急いで非難すると分析を妨げかねない理由でもある。加盟店は、依然として別の被害当事者でありながら、有用なアカウント情報や注文記録を保有している可能性がある。
問うべきなのは単に「なぜmiHoYoが資金を受け取ったのか」ではない。より適切な問いは、「誰が注文を発生させ、誰がその価値を受け取り、誰がそれを偽って説明したのか」だ。
本当の対立は、信頼された身元と決済の実態にある
この詐欺が成功したのは、保護者が決済システムに表示された独立した身元を確認する前に、見慣れた社会的な身元を信用したためである。
コピーされたアバターは認証ではない。見慣れた表示名、文体、クラスへの言及、教師の職務に関する知識がありそうに見えることも同様だ。
犯罪者は、管理が緩いグループに入り込み、行動を起こす前に会話を観察できる。教師のプロフィールをコピーし、学校用語を学び、支払いが集中する時期を待つことができる。
警察の注意喚起では、これは新学期に繰り返される手口とされている。詐欺師は厳格な入会管理のないグループを狙い、教師になりすましてもっともらしい料金通知を投稿することが多い。
淮北市が出した最近の警察の注意喚起にも、似た流れが記されている。侵入者は学級グループに入り、日常のやり取りを観察し、教師アカウントを複製して支払い要求を投稿する。
重慶のメッセージには、複数の説得要素が組み合わされていたとされる。認識しやすい学校費用を挙げ、正確な合計額を示し、教師の身元を用い、子どもに関する褒賞を添えていた。
これらの要素はそれぞれ、保護者が立ち止まる可能性を下げた。グループという場も、目に見える参加が集団的に承認された要求のように見せるため、別の近道を生み出した。
この種の詐欺では、共犯アカウントを使って偽の支払い確認を投稿するものもある。武漢警察は、本物の保護者が送金を始める前に、犯罪者が見かけ上のグループ合意を作り出せると警告している。
この手法が重要なのは、人々が他者の支払いを非公式な確認として扱いがちだからだ。しかし、スクリーンショットやグループ内の返信は、送信者の身元も請求の正当性も証明しない。
武漢警察のガイダンスは、不審なアカウントにメッセージを送るのではなく、本物の教師に電話するよう勧めている。また、学校には入会を制限し、身元不明のメンバーを削除するよう助言している。
重慶の事案では、決済画面が第二の身元シグナルを提供した。その加盟店名は、QQグループ内で語られた説明と直接矛盾していた。
この不一致は、些細な請求明細の問題ではなかった。取引における最も強い警告だった。
正規の学校費用であれば、学校が独自に告知した経路を通じて支払われるべきだ。受取先、取引目的、支払い指示は、その告知と一致していなければならない。
主張された目的と関係のない場合、実在する加盟店名が表示されても取引が安全になるわけではない。むしろ、予想外の正規加盟店は、支払者が他人の購入資金を負担していることを示す場合がある。
そのため保護者は、最終的な決済画面を新たな確認の段階として扱うべきだ。すでに信頼した会話の後に続く形式的な手続きと見なしてはならない。
承認前に3つの問いに答える必要がある。加盟店はその機関と一致しているか、商品は提示された請求内容と一致しているか、独立した学校の連絡経路で要求が確認されているか。
いずれかの答えが「いいえ」なら、支払いを止めるべきだ。送信者のアバターや緊急性は、加盟店名の不一致を解消しない。
このルールは学校以外にも当てはまる。税金の支払いとされるものがオンライン小売業者への決済になってはならず、家賃の保証金がデジタルクレジットの購入に使われるべきでもない。
この原則は加盟店も守る。デジタル商品が提供され、紛争が複数のプラットフォームへ広がる前に、支払者が不正に誘導された決済を見抜く助けになる。
保護者と学校が詐欺の連鎖を断つ方法
最も効果的な防御策は、SNSプロフィールの見分けに依存しない決済プロトコルである。
保護者は、予期しない請求については必ず別の経路で確認すべきだ。支払いを求めるアカウントにメッセージを送るより、既知の電話番号に電話をかける方が確実である。
疑わしいアカウントに本物かどうかを尋ねてはならない。なりすまし犯は主張を繰り返すだけであり、複製されたプロフィールは独立した保証にならない。
学校のウェブサイト、認証済みの公式アカウント、印刷された案内、または事前に保存していた電話番号を利用する。怪しいメッセージ内で示された連絡先は避けるべきだ。
北京当局は重慶の事件の翌日、8月31日に迅速な注意喚起を出した。同当局の学校支払いに関するガイダンスでは、学校は正式な経路を利用し、通常は個人用のグループコードで料金を集めないとしている。
保護者は最終的な承認画面も最後まで確認すべきだ。加盟店、商品説明、金額、取引種別はいずれも、不整合を見つける機会になる。
金額が正しく見えても、内容に不一致があれば支払いを中止すべきである。詐欺師は、実際の決済で要求される金額そのものに合わせて虚偽の説明を組み立てられる。
緊急性も警告サインだ。「今すぐ支払ってください」「定員限定」「最初の参加者には特典」といった表現は、確認を急がせるために使われる。
子どもに関わる学校の案件には、特有の心理的圧力がある。保護者は、申し出に異議を唱えれば教師に迷惑をかけたり、子どもの立場に影響したりするのではないかと懸念するかもしれない。
適切に設計された学校方針は、この心理的負担を取り除く。支払い依頼を確認したことで、職員が家庭に不利益を与えることは決してないと明示すべきだ。
学校と教師も防御のもう半分を担う。各クラスのグループでは、管理者の承認と、検証可能な保護者または後見人の本人確認を必須にすべきである。
公開されたQRコードによる招待は、短期間で期限切れにするか、利用を避けるべきだ。広く配布される資料に印刷されたコードは、外部者の侵入口になり得る。
管理者はメンバー一覧を正式な在籍記録と照合すべきだ。重複する教師の身元、不明なアカウント、一般的すぎる保護者名は確認を要する。
学校は金銭を集める前に、安定した単一の支払い方針を公表すべきだ。その方針では承認済みの経路を示し、決済時に保護者が確認できる情報を説明する必要がある。
グループに固定表示する通知では、教師が個人用の支払いコードを投稿することは決してないと明記できる。また、確認用として既知の電話番号を家庭に示すべきだ。
杭州警察は、本人確認、グループ参加の管理、証拠の即時保全を推奨している。同警察の保護者グループ向けチェックリストは、公開グループで子どもの詳細な情報を露出させないことも助言している。
グループ管理者は可能な限り、共有通知への不要な変更を制限すべきだ。また、一般メンバーが審査なしに追加アカウントを招待することも防ぐ必要がある。
なりすまし犯が現れた際、教師には迅速な対応手順が必要だ。最初の連絡では、全員に支払いを止め、元の投稿を保存するよう伝えるべきである。
なりすましアカウントを即座に削除すれば被害拡大を抑えられる可能性があるが、安全に可能な場合は先に証拠を確保すべきだ。有用な記録には、プロフィール、アカウント識別子、QRコード、メッセージ、タイムスタンプ、支払い確認などが含まれる。
その後、学校は侵害されたグループの外で影響を受けた家庭に連絡すべきだ。不正アカウントがグループ内に残っていたり、別のグループを使って欺瞞を続けたりする可能性がある。
すでに支払ってしまった保護者は、速やかに行動すべきだ。決済プラットフォームに連絡し、取引を詐欺の疑いとして報告し、関連する注文情報の保全を求める必要がある。
警察にも連絡し、完全な記録を提出すべきだ。北京の注意喚起は、被害者にチャット履歴と送金記録を保存したうえで、直ちに届け出るよう助言している。
プラットフォームへの苦情申請は、警察への通報に代わるものではない。決済プラットフォームは取引を確認できる一方、法執行機関は複数のサービスにまたがるアカウントやネットワークの記録を要請できる。
別料金を支払えば返金を約束するという人物には、支払ってはならない。被害回復を装う詐欺は、最初の損失が公になった後の被害者を狙うことが多い。
また、疑わしい受取人に個人的に対峙することも避けるべきだ。表示されているゲームアカウントや購入者は、支払いの出所を理解していない仲介者である可能性がある。
迅速な通報は、プラットフォームが未配信の価値を凍結したり、記録を保全したりできる可能性を高める。ただし、特にデジタル商品がすでに付与されている場合、返金を保証するものではない。
miHoYoの名称が示すこと、示さないこと
この領収情報はゲーム支払いとの関連を裏付けるが、企業の認識、犯罪意図、最終的な受益者を立証するものではない。
最も強く確認されている事実は限定的だ。学校の費用を支払っていると考えた保護者らが、miHoYo関連の法人加盟店として表示された取引を承認したと報じられている。
この事実は特定の商取引を示すため、調査に値する。しかし、加盟店の表示名を詐欺師の名前として扱うことは正当化しない。
加盟店は、自らの決済システムが示す購入を処理する。通常、別の人物が支払者を説得するために使った無関係な説明までは把握していない。
QRコードが正規のゲーム注文を示していた場合、miHoYoのシステムは技術的に有効な承認を受け取っていた可能性がある。ソーシャルエンジニアリングを伴う詐欺は、その前段階、すなわち保護者グループ内で起きた。
この切り分けは、すべてのプラットフォーム上の問題をなくすものではない。デジタル商品の販売事業者には、疑わしい注文パターンを検知し、被害者から送金先変更を伴う支払いの報告を受けた際に迅速に協力する圧力がなお存在する。
捜査当局は、反復注文、アカウントの開設時期、端末の変更、利用・交換の速度、ゲームアカウント間のつながりを調べる可能性がある。こうした兆候は、通常のプレイと不正利用を区別する助けとなる。
ただし、公表されている記録からは、これらの取引にどのような管理措置が適用されたかは分からない。また、付与先のアカウントが凍結されたのか、デジタル商品が回収されたのかも確認されていない。
miHoYoが学校を装ったコードを提供した、保護者グループに参加した、または各家庭と連絡を取ったことを示す検証済みの公開証拠はない。それを示唆する主張は、利用可能な事実の範囲を超える。
Alipayが取引を学校への支払いとして意図的に表示したことを示す公表済みの証拠もない。報じられた画面には、むしろ不一致を露呈させる加盟店情報が表示されていたようだ。
この論争は、記録上の加盟店に関する思い込みが抱える、より広い問題を浮き彫りにしている。消費者は領収書に記載された会社が、自身との直接の取引相手でもあると考えがちだ。
この想定は通常の買い物では機能する。しかし、犯罪者が別人の決済を転送したり、加盟店への注文を無関係なものに偽装したりする場合には成り立たない。
デジタル商品システムは、特に回収が難しい。物理的な荷物と異なり、ゲーム内通貨は即時に付与され、詐欺が報告される前に消費される可能性がある。
しかし、デジタル配信は記録も残す。アカウント、サーバー、注文時刻、端末、ログイン履歴は、捜査当局が追跡できる連鎖を形成し得る。
したがって、この事件は責任を等しく割り当てることなく、すべての関係者に対応を迫る。学校はグループへのアクセスを保護し、決済プラットフォームは取引証拠を保全し、加盟店は付与先アカウントを特定しなければならない。
保護者には明確な確認習慣が必要だが、見慣れた教師のプロフィールを信頼した被害者を責めることが答えではない。この詐欺は、まさにその信頼を利用するよう設計されていた。
648という数字はこの事件を文化的に分かりやすいものにしたが、セキュリティ上の失敗から注意をそらすべきではない。複製された身元情報が、認証済みの学校手続きの外で実際の支払いを発生させることを許してしまった。
同様の弱点は、数年前に開州でも存在した。2020年、地元当局は、グループにアクセスした後に教師の身元を複製し、31人の保護者をだました容疑者について説明している。
この過去の開州事件では6,200元が関係しており、教師になりすます手口が新しいものではないことを示している。変わったのは、根本的な操作手法よりも配信経路の方だ。
長く残る教訓は、ゲーム会社が密かに学校の費用を徴収しているということではない。正規の決済インフラであっても、不正な説明の背後に置かれ得るということだ。
648事件を明らかにする3つのシグナル
次に意味のある進展は、取引記録、付与先アカウント、そして連携した回復措置からもたらされる。
第一のシグナルは、決済の流れに関する警察の説明だ。捜査当局は、誰が各注文を作成し、どのゲームアカウントが対応する価値を受け取ったのかを明らかにする必要がある。
この結果は、三角詐欺の説明を裏付けるか否定することになる。また、詐欺師がアカウントを直接管理していたのか、それとも外部の購入者にサービスを提供していたのかも明らかになる。
第二のシグナルは、特定可能な注文に結び付いたプラットフォームまたは加盟店の対応だ。有用な開示は、取引が特定、保全、凍結、返金されたのか、あるいは他の活動と関連付けられたのかを扱うべきである。
一般的な詐欺対策の声明だけでは、ほとんど意味を持たない。重要な証拠は、この5件の支払いと、その後に価値が付与されたアカウントに関するものだ。
第三のシグナルは、学校グループと支払い管理の変更だ。漢豊第二小学校や他の学校は、検証済みのメンバーシップと固定された徴収経路によって、再発リスクを低減できる。
これらのシグナルは、3,240元という一件の損失を超えて重要である。社会的ななりすましの証拠を、加盟店とアカウントの記録に十分迅速につなぎ、価値を回収できるかどうかを示すことになる。
捜査当局がこの連鎖を公表するまでは、慎重な結論は明快だ。miHoYoの領収情報は、支払いがどこで決済されたかについての信頼できる証拠であり、誰が詐欺を実行したかの証明ではない。
保護者にとって実践的な原則はさらに単純である。学校からの通知と支払い画面が異なる説明をしている場合は、必ず中止することだ。
既知の電話番号で料金を確認し、最終的な加盟店と商品を確認し、何かおかしいと感じたらすべての記録を保存する。すでに支払ってしまった場合は、直ちにプラットフォームと警察に連絡する。
記憶に残る詳細は648元かもしれない。再利用できる防御策は、学校関連の支払いを行う前に毎回、独立した確認を行うことだ。
