miHoYo Apareceu em um Comprovante de Golpe de Taxa Escolar de 648 Yuan. Isso Não Faz Dela a Golista
A miHoYo apareceu como comerciante após pais de Chongqing pagarem uma falsa cobrança escolar de 648 yuan, criando uma pista marcante, mas potencialmente enganosa.
A fraude ocorreu em 30 de agosto de 2026, em grupos de QQ de novos alunos da Escola Primária nº 2 Hanfeng, no distrito de Kaizhou, em Chongqing. Os impostores teriam copiado os nomes e as imagens de perfil dos professores e, em seguida, solicitado pagamentos por serviços escolares e despesas da turma.
Cinco pais efetuaram pagamentos, resultando em uma perda total relatada de 3.240 yuan. No entanto, seus registros no Alipay identificavam a Shanghai miHoYo Yingtie Technology Co., Ltd. como destinatária, em vez de uma escola ou conta pessoal.
O nome do comerciante transformou um golpe já conhecido em grupos de pais em uma questão muito mais complexa de segurança de pagamentos. O dinheiro foi para a miHoYo, para um criminoso ou passou por uma transação legítima de jogo controlada por outra pessoa?
As evidências disponíveis respondem apenas parte dessa pergunta. A escola confirmou a falsificação de identidade e denunciou o caso, mas os investigadores não documentaram publicamente todo o caminho do pagamento.
O comprovante, portanto, é relevante, mas não pode identificar o golpista por si só. Ele mostra o destino comercial usado na transação, não necessariamente a pessoa que criou o engano ou se beneficiou dele.
O Que Aconteceu no Golpe dos 648 Yuan
O evento confirmado é um golpe de falsificação de identidade, enquanto o mecanismo exato de pagamento no jogo continua sob investigação.
Em 2 de setembro, a Escola Primária nº 2 Hanfeng divulgou uma nota sobre o incidente. Segundo o relato da escola, criminosos entraram em grupos de QQ de famílias de alunos do primeiro ano e realizaram um golpe de cobrança em 30 de agosto.
A escola informou que cinco pais perderam, ao todo, 3.240 yuan. Também declarou que o caso havia sido comunicado às autoridades de segurança pública, segundo o comunicado da escola.
Capturas de tela que circularam com a história mostravam contas se apresentando como professoras de duas turmas do primeiro ano. Elas teriam solicitado 448 yuan por serviços após o horário escolar e 200 yuan para despesas da turma.
Essa conta resultou no total incomumente reconhecível de 648 yuan. Nos jogos mobile chineses, 648 yuan é amplamente associado a uma opção padrão de recarga de alto valor.
A mensagem teria usado linguagem oficial sobre a conclusão dos pagamentos escolares. Também prometia uma recompensa na escola para as crianças cujos pais pagassem antecipadamente.
Essa recompensa criou urgência sem recorrer a uma ameaça explícita. Os pais poderiam temer, de forma razoável, que hesitar prejudicasse seus filhos ou os fizesse parecer pouco cooperativos.
A mensagem incluía um código QR identificado como uma conta de cobrança da escola. Os pais que o escanearam pelo Alipay posteriormente viram a entidade corporativa da miHoYo em seus registros de transação.
Alguns registros também exibiam, segundo relatos, uma descrição de produto ligada a moeda de jogo. Esses detalhes sugerem fortemente que o código QR abriu um checkout comercial real, e não uma transferência pessoal comum.
No entanto, as reportagens públicas não estabeleceram quem era o dono da conta de jogo que recebeu os valores. Tampouco confirmaram quem gerou a solicitação de pagamento ou se outro comprador participou da transação.
Nenhuma conclusão policial disponível publicamente demonstrou até agora que a miHoYo organizou, processou conscientemente ou lucrou com a fraude além de receber um pagamento normal de jogo. A empresa não foi identificada como suspeita.
Essa distinção é essencial. Um criminoso pode redirecionar uma vítima para pagar um comerciante legítimo por bens entregues a outra pessoa.
Em uma transação desse tipo, o registro de pagamento mostra o nome do comerciante porque ele processou o checkout. Ele não exibe a identidade da pessoa que mentiu para quem pagou.
A cronologia também corrige uma possível impressão equivocada criada pelo debate posterior nas redes sociais. A fraude ocorreu em 30 de agosto, e não quando o assunto começou a ganhar popularidade vários dias depois.
A nota da escola, de 2 de setembro, confirmou o número relatado de vítimas e a perda agregada. A discussão viral veio depois, impulsionada pela coincidência entre 648 yuan e um valor conhecido de recarga em jogos.
Por Que o Comprovante Mencionou a miHoYo
Uma identificação de comerciante informa onde um checkout foi liquidado, mas não prova quem arquitetou o engano social por trás dele.
Os pagamentos online conectam várias identidades distintas. Entre elas estão quem paga, o comerciante, a conta que recebe os bens digitais, a pessoa que compartilha o código de pagamento e qualquer comprador intermediário.
Essas identidades frequentemente pertencem às mesmas duas partes em uma compra normal. Uma transação manipulada pode separá-las entre três ou mais pessoas.
Uma estrutura plausível é o golpe de triangulação. Nesse modelo, um fraudador conecta duas vítimas que acreditam estar participando de transações não relacionadas.
Primeiro, o criminoso obtém ou gera um checkout legítimo para bens digitais. Os bens podem ser moeda de jogo creditada a uma conta controlada pelo criminoso ou por outro cliente.
Segundo, o criminoso entrega esse código de checkout a uma vítima diferente. O código é falsamente descrito como pagamento escolar, cobrança de compra, depósito ou taxa de serviço.
Terceiro, a vítima paga o comerciante legítimo. O comerciante entrega os bens digitais à conta associada ao pedido original.
O criminoso pode então usar, revender ou entregar esses bens. Um comprador de terceiros pode acreditar que o criminoso simplesmente ofereceu um serviço de recarga com desconto.
Essa estrutura explica como uma empresa legítima pode aparecer no registro de pagamento sem ser a autora da falsificação de identidade. Ela também explica por que a pessoa que recebe o valor pode nunca aparecer no comprovante de quem pagou.
Créditos de jogos são atraentes nesse contexto porque a entrega pode ser rápida. Eles também são transferíveis em valor econômico por meio da venda de contas, recargas não oficiais ou outros acordos secundários.
Ainda assim, esse mecanismo não foi oficialmente confirmado no caso de Chongqing. Ele continua sendo uma hipótese baseada em evidências, e não uma conclusão investigativa publicada.
Outras explicações continuam possíveis. O golpista pode ter controlado diretamente a conta creditada, usado um pedido de recarga de terceiros ou obtido um checkout por meio de outro intermediário.
Uma conta comprometida é outra possibilidade, embora atualmente não existam evidências públicas que sustentem essa explicação específica. O histórico de criação do código QR será mais informativo do que o nome visível do comerciante.
Os investigadores precisariam de dados do pedido de pagamento para reconstruir o percurso. Os registros relevantes incluem o identificador do pedido, horário de criação, conta do jogo, servidor, informações do dispositivo, endereço IP e status de entrega.
Os registros da plataforma também poderiam revelar se o código QR era estático, regenerado, encaminhado ou incorporado por trás de outra página. Cada caminho cria uma trilha probatória diferente.
O valor de 648 reforça a interpretação de checkout de jogo porque correspondeu tanto ao suposto total escolar quanto a uma denominação conhecida de recarga. Essa correspondência precisa pode ter sido planejada deliberadamente.
Um criminoso poderia começar com um checkout disponível de 648 yuan e, então, inventar cobranças escolares que somassem o mesmo total. Os supostos componentes de 448 e 200 yuan se encaixam nessa possibilidade.
O inverso também é possível. O fraudador poderia ter escolhido um pedido de jogo depois de decidir quanto pedir aos pais.
Sem o registro do pedido subjacente, nenhuma das sequências deve ser apresentada como fato estabelecido. A coincidência é uma pista forte, não prova do processo de planejamento do criminoso.
Esse também é o motivo pelo qual culpar o comerciante visível cedo demais pode prejudicar a análise. O comerciante pode possuir registros úteis de contas e pedidos, ao mesmo tempo em que permanece outra parte explorada.
A pergunta correta não é simplesmente: "Por que a miHoYo recebeu o dinheiro?" A pergunta melhor é: "Quem causou o pedido, quem recebeu seu valor e quem o apresentou de forma enganosa?"
O Conflito Real É Entre Identidade Confiável e Realidade do Pagamento
O golpe funcionou porque os pais confiararam em uma identidade social familiar antes de verificar a identidade independente exibida pelo sistema de pagamento.
Um avatar copiado não é autenticação. O mesmo vale para um nome de exibição conhecido, estilo de escrita, referência à turma ou aparente conhecimento das atribuições de um professor.
Criminosos podem entrar em grupos com gestão pouco rigorosa e observar as conversas antes de agir. Eles podem copiar perfis de professores, aprender a terminologia escolar e esperar por um período movimentado de pagamentos.
Alertas da polícia descrevem isso como um padrão recorrente no início do ano letivo. Golpistas frequentemente exploram grupos sem controles rígidos de admissão, imitam um professor e publicam uma cobrança verossímil.
Um recente alerta policial de Huaibei descreve uma sequência semelhante. Intrusos entram em um grupo de turma, observam suas rotinas, clonam a conta de um professor e publicam uma exigência de pagamento.
A mensagem de Chongqing teria reunido vários elementos de persuasão. Ela mencionava despesas escolares reconhecíveis, apresentava um total preciso, usava identidades de professores e incluía uma recompensa voltada às crianças.
Cada elemento reduzia a chance de os pais pararem para refletir. O ambiente do grupo criou outro atalho, pois a participação visível pode fazer uma solicitação parecer coletivamente aceita.
Algumas versões desse golpe usam contas de cúmplices para publicar falsas confirmações de pagamento. A polícia de Wuhan alertou que criminosos podem fabricar uma aparente concordância no grupo antes que os verdadeiros pais comecem a transferir dinheiro.
Essa técnica importa porque as pessoas frequentemente tratam o pagamento de outra pessoa como uma verificação informal. Ainda assim, uma captura de tela ou resposta em grupo não comprova nem a identidade do remetente nem a legitimidade da cobrança.
A orientação da polícia de Wuhan recomenda ligar para o professor verdadeiro em vez de enviar mensagem à conta suspeita. Ela também aconselha escolas a restringirem admissões e removerem membros desconhecidos.
A tela de pagamento forneceu um segundo sinal de identidade no incidente de Chongqing. Seu nome de comerciante entrava diretamente em conflito com a história contada no grupo de QQ.
Essa incompatibilidade não era um detalhe menor de cobrança. Era o alerta mais forte da transação.
Uma cobrança escolar legítima deve ser feita por um canal que a escola tenha anunciado de forma independente. Seu beneficiário, propósito da transação e instruções de pagamento devem corresponder a esse anúncio.
Um nome de comerciante real não torna uma transação segura quando o propósito alegado não tem relação com ele. Na verdade, um comerciante legítimo inesperado pode indicar que quem paga está financiando a compra de outra pessoa.
Portanto, os pais devem tratar a tela final de pagamento como uma nova etapa de verificação. Não devem vê-la como uma formalidade após uma conversa já considerada confiável.
Três perguntas devem ser respondidas antes da autorização. O comerciante corresponde à instituição, o produto corresponde à cobrança declarada e um canal independente da escola confirmou a solicitação?
Se alguma resposta for não, o pagamento deve ser interrompido. O avatar e a urgência do remetente não podem resolver uma incompatibilidade de comerciante.
A mesma regra se aplica fora das escolas. Um suposto pagamento de imposto não deve ser liquidado para um varejista online, e um depósito de aluguel não deve comprar créditos digitais.
Esse princípio também protege os comerciantes. Ele incentiva os pagadores a detectarem checkouts desviados antes que os bens digitais sejam entregues e que disputas se espalhem por várias plataformas.
Como Pais e Escolas Podem Romper a Cadeia do Golpe
A defesa mais eficaz é um protocolo de pagamento que não dependa de reconhecer um perfil de rede social.
Os pais devem verificar toda taxa inesperada por um segundo canal. Uma ligação para um número conhecido é mais confiável do que uma mensagem enviada à conta que solicita o pagamento.
Não pergunte à conta suspeita se ela é legítima. Um impostor simplesmente repetirá a alegação, e um perfil copiado não oferece nenhuma garantia independente.
Use o site da escola, uma conta pública verificada, um aviso impresso ou um número de telefone salvo anteriormente. Evite informações de contato fornecidas na mensagem suspeita.
As autoridades de Pequim emitiram um alerta oportuno em 31 de agosto, um dia após o incidente em Chongqing. Suas orientações sobre pagamentos escolares afirmam que as escolas utilizam canais formais e normalmente não cobram taxas por meio de códigos pessoais em grupos.
Os pais também devem ler toda a tela de autorização. O comerciante, a descrição do produto, o valor e o tipo de transação oferecem, cada um, uma oportunidade de detectar inconsistências.
Uma divergência deve encerrar a tentativa de pagamento, mesmo quando o valor parecer correto. Golpistas podem criar uma história falsa em torno do valor exato solicitado por uma finalização de compra legítima.
A urgência é outro alerta. Frases como "pague imediatamente", "vagas limitadas" ou "os primeiros participantes recebem uma recompensa" são elaboradas para substituir a verificação pela pressa.
Assuntos escolares que envolvem crianças criam uma pressão especial. Os pais podem temer que questionar uma solicitação incomode um professor ou afete a situação de seu filho.
Uma política escolar bem elaborada elimina esse peso emocional. Ela deve informar explicitamente às famílias que os funcionários jamais as penalizarão por verificar uma solicitação de pagamento.
Escolas e professores carregam a outra metade da defesa. Todo grupo de turma deve exigir aprovação de administradores e uma identidade verificável de pai, mãe ou responsável.
Convites por QR code compartilhados publicamente devem expirar rapidamente ou ser evitados. Um código impresso em material amplamente distribuído pode se tornar uma porta de entrada para pessoas de fora.
Os administradores devem comparar a lista de membros com os registros oficiais de matrícula. Identidades duplicadas de professores, contas sem explicação e nomes genéricos de pais merecem revisão.
As escolas devem publicar uma política de pagamento estável antes de cobrar qualquer valor. A política deve indicar os canais aprovados e explicar quais informações os pais verão durante a finalização da compra.
Um aviso fixado no grupo pode informar que os professores nunca publicam códigos pessoais de pagamento. Também deve fornecer às famílias um número de telefone conhecido para verificação.
A polícia de Hangzhou recomenda verificações de identidade, controles de entrada em grupos e preservação imediata de evidências. Sua lista de verificação para grupos de pais também aconselha não expor informações detalhadas sobre crianças em discussões públicas de grupo.
Os administradores do grupo devem restringir, quando possível, alterações desnecessárias em avisos compartilhados. Também devem impedir que membros comuns convidem contas adicionais sem revisão.
Os professores precisam de um procedimento de resposta rápida quando surge um impostor. A primeira mensagem deve dizer a todos para interromper os pagamentos e preservar as publicações originais.
Excluir o impostor imediatamente pode limitar novas perdas, mas as evidências devem ser registradas primeiro, quando isso for possível com segurança. Registros úteis incluem o perfil, o identificador da conta, o QR code, as mensagens, os horários e as confirmações de pagamento.
As escolas devem então entrar em contato com as famílias afetadas fora do grupo comprometido. Uma conta fraudulenta pode continuar presente ou usar grupos secundários para manter o engano.
Os pais que já pagaram devem agir rapidamente. Devem entrar em contato com a plataforma de pagamento, denunciar a transação como suspeita de fraude e solicitar a preservação das informações do pedido associado.
Também devem chamar a polícia e fornecer registros completos. O alerta de Pequim orienta as vítimas a preservar conversas e transferências, depois denunciar o incidente imediatamente.
Uma reclamação à plataforma não substitui um boletim de ocorrência. Plataformas de pagamento podem analisar transações, enquanto as autoridades policiais podem solicitar registros de contas e de rede em vários serviços.
As vítimas não devem pagar ninguém que prometa um reembolso mediante outra taxa. Golpes de recuperação costumam atingir pessoas depois que a perda original se torna pública.
Também devem evitar confrontar em particular um suposto destinatário. A conta de jogo ou o comprador visível pode ser um intermediário que não entende a origem do pagamento.
Uma denúncia rápida aumenta a chance de que as plataformas possam congelar valores ainda não entregues ou preservar registros. Ela não garante reembolso, especialmente quando os bens digitais já foram creditados.
O Que o Nome da miHoYo Prova — e o Que Não Prova
O recibo sustenta uma ligação com um pagamento de jogo, mas não estabelece conhecimento corporativo, intenção criminosa ou o beneficiário final.
O fato confirmado mais forte é limitado. Pais que acreditavam estar pagando cobranças escolares teriam autorizado transações que exibiam um comerciante corporativo relacionado à miHoYo.
Esse fato merece investigação porque aponta para um pedido comercial específico. Ele não justifica tratar a identificação do comerciante como o nome do golpista.
Um comerciante processa a compra descrita por seu próprio sistema de finalização de compra. Em geral, ele não vê a história não relacionada que outra pessoa usou para persuadir quem pagou.
Se o QR code representava um pedido legítimo de jogo, os sistemas da miHoYo podem ter recebido uma autorização tecnicamente válida. A fraude social ocorreu antes disso, dentro do grupo de pais.
Essa separação não elimina todas as questões sobre a plataforma. Comerciantes de bens digitais ainda enfrentam pressão para detectar padrões suspeitos de pedidos e cooperar rapidamente quando as vítimas denunciam pagamentos redirecionados.
Investigadores podem examinar pedidos repetidos, idade da conta, mudanças de dispositivo, velocidade de resgate e conexões entre contas de jogo. Esses sinais podem ajudar a distinguir o uso comum de jogos de abusos.
No entanto, os registros públicos não mostram quais controles operaram nessas transações. Também não estabelecem se as contas creditadas foram congeladas ou se os bens digitais foram recuperados.
Não há evidência pública verificada de que a miHoYo forneceu o código com tema escolar, entrou no grupo de pais ou se comunicou com as famílias. Alegações que sugiram o contrário vão além dos fatos disponíveis.
Também não há evidência publicada de que o Alipay tenha apresentado conscientemente a transação como um pagamento escolar. A tela relatada aparentemente exibiu as informações do comerciante que revelaram a divergência.
A controvérsia ilustra um problema mais amplo nas suposições sobre o comerciante registrado. Consumidores frequentemente acreditam que a empresa nomeada no recibo também deve ser sua contraparte direta.
Essa suposição funciona em compras comuns. Ela falha quando um criminoso encaminha a finalização de compra de outra pessoa ou disfarça um pedido de comerciante como algo não relacionado.
Sistemas de bens digitais enfrentam dificuldades particulares de recuperação. Ao contrário de um pacote físico, a moeda de jogo pode ser creditada imediatamente e consumida antes que alguém denuncie a fraude.
Ainda assim, a entrega digital também cria registros. Uma conta, servidor, horário do pedido, dispositivo e histórico de login podem formar uma cadeia rastreável para os investigadores.
Portanto, o caso pressiona todos os participantes sem atribuir culpa igual. As escolas devem proteger o acesso aos grupos, as plataformas de pagamento devem preservar evidências de transações e os comerciantes devem identificar a conta creditada.
Os pais precisam de hábitos claros de verificação, mas a resposta não pode ser culpar as vítimas por confiarem em um perfil familiar de professor. O golpe foi elaborado em torno dessa confiança.
O número 648 tornou o incidente culturalmente reconhecível, mas não deve distrair da falha de segurança. Uma identidade copiada foi autorizada a acionar um pagamento real fora de um processo escolar autenticado.
Uma fraqueza semelhante existia em Kaizhou anos antes. Em 2020, autoridades locais descreveram um suspeito que copiou a identidade de um professor e fraudou 31 pais após obter acesso a um grupo.
Esse caso anterior de Kaizhou envolveu 6.200 yuan e mostra que a falsificação da identidade de professores não é uma técnica nova. O canal de entrega mudou mais do que a manipulação subjacente.
A lição duradoura não é que empresas de jogos cobram secretamente taxas escolares. É que uma infraestrutura legítima de pagamentos pode ser colocada por trás de uma história fraudulenta.
Três Sinais Que Esclarecerão o Caso dos 648
Os próximos desdobramentos relevantes virão dos registros de transações, das contas creditadas e de qualquer ação coordenada de recuperação.
O primeiro sinal é uma descrição policial da cadeia de pagamento. Os investigadores precisam estabelecer quem criou cada pedido e qual conta de jogo recebeu o valor correspondente.
Essa conclusão confirmaria ou rejeitaria a explicação de triangulação. Ela também revelaria se o golpista controlava as contas diretamente ou atendia compradores externos.
O segundo sinal é uma resposta da plataforma ou do comerciante vinculada a pedidos identificáveis. Uma divulgação útil trataria de saber se as transações foram localizadas, preservadas, congeladas, reembolsadas ou vinculadas a outra atividade.
Uma declaração geral contra fraudes acrescentaria pouco. A evidência importante diz respeito a esses cinco pagamentos e às contas creditadas depois deles.
O terceiro sinal é uma mudança nos controles de grupos escolares e de pagamentos. A Escola Primária Hanfeng Nº 2 e outras escolas podem reduzir o risco de repetição por meio de associação verificada e canais fixos de cobrança.
Esses sinais importam além de uma perda de 3.240 yuan. Eles mostrarão se o sistema consegue conectar evidências de falsificação social de identidade com registros de comerciantes e contas com rapidez suficiente para recuperar valor.
Até que os investigadores publiquem essa cadeia, a conclusão cautelosa permanece simples. O recibo da miHoYo é uma evidência confiável de onde o pagamento foi liquidado, não uma prova de quem cometeu o golpe.
Para os pais, a regra prática é ainda mais simples. Parem sempre que um aviso escolar e sua tela de pagamento contarem duas histórias diferentes.
Verifiquem a taxa usando um número de telefone conhecido, inspecionem o comerciante e o produto finais e salvem todos os registros se algo parecer errado. Se o pagamento já ocorreu, entrem em contato imediatamente com a plataforma e a polícia.
O detalhe memorável pode ser 648 yuan. A defesa reutilizável é a verificação independente antes de cada pagamento relacionado à escola.



