648元從班羣流向米哈遊：一場冒充收款，卡住的是未成年人付費的驗證環節

一個數字先看規模：648元人民幣，是中國手遊市場長期通行的最高檔單筆儲值額度。據百度貼吧熱榜話題頁顯示，此事件即時討論量超過33萬條，內容指一名玩家冒充老師在班級羣內發布收款訊息，家長掃碼支付648元後發現收款方為米哈遊，隨後報警，消息稱嫌疑人為一名四年級小學生。

這則消息的重點不在個案本身，而在它把未成年人網路付費體系裡三個原本各自獨立的環節，班級羣通訊、第三方支付、遊戲儲值，串成了一條最短的路徑。三個環節各自的驗證機制都存在，但沒有一個環節的驗證對象覆蓋了這條完整鏈路。

先看監管基準：限額是存在的

依中國國家新聞出版署2019年發布的《關於防止未成年人沉迷網路遊戲的通知》，網路遊戲企業不得為未滿8周歲的用戶提供付費服務；8周歲以上未滿16周歲的用戶，單次儲值金額不得超過50元人民幣，每月累計不得超過200元；16周歲以上未滿18周歲的用戶，單次上限100元，每月累計上限400元。

四年級學生的年齡通常落在10至11歲之間，落在最嚴格的限制層。換句話說，一筆648元的儲值，理論上應被廠商的實名與年齡分層系統攔截。這筆交易之所以能成立，前提是付款帳號在帳面上屬於一個具備完全民事行為能力的主體，也就是被冒充身分的家長本人。家長的支付帳戶成了這名學生繞開限額的通道。

支付與實名兩套系統各自運作正常，問題出在授權環節。誰在按確認鍵，兩套系統都不知道，也從來不負責知道。

648元這個數字本身

648元並非隨機定價。中國App Store的定價梯次中，648元對應最高檔儲值方案，長期是主流商業化手遊的標準配置，業界俗稱「一單648」。以米哈遊旗下產品為例，648元檔位換取的遊戲內代幣數量，通常是首儲加成後足以抽取多輪限定角色的門檻。

對照未成年人限額，這個定價結構的落差一目了然：一筆最高檔儲值等於16歲以下用戶三個多月的法定累計上限。定價階梯服務的是成年付費用戶，限額服務的是監管要求，兩者之間的縫隙，靠家長的支付工具與密碼管理來填補。這起事件顯示，這道防線的成本由家長單方面承擔，且承擔者往往不自知。

影響推演：三個承壓點

第一個承壓點是學校與班級羣的收費流程。班級羣作為通知管道，長期以「老師發訊息、家長照辦」的低摩擦模式運作。冒充身分的技術門檻極低，只需要一個相似的頭像與暱稱。事件曝光後，可預期的反應是收費流程轉向學校官方管道或要求收款方核驗，這部分摩擦成本最終由家長與教師消化。

第二個承壓點是遊戲廠商的退款與舉證成本。中國遊戲產業的未成年人退款糾紛近年數量可觀，廠商普遍設有專線與舉證流程，家長需提供付款憑證、親子關係證明與未成年人在場證據。此案的複雜之處在於款項來源是詐騙所得，涉及報警與司法程序，退款路徑從客訴升級為贓款返還，處理週期與成本結構完全不同。

第三個承壓點是支付平臺。掃碼支付的小額便捷與收款方名稱揭露之間存在時間差，家長是在完成支付後才從帳單發現收款方為米哈遊而非班級。收款方名稱若能在確認頁更醒目呈現，是成本最低的攔截點，但這類介面調整會犧牲支付轉換率，平臺缺乏單方面收緊的誘因。

誰該為驗證環節付費

把時間軸拉長，這已不是未成年人付費爭議的第一次出現。從2021年防沉迷新規將每週遊戲時間壓縮至3小時，到各廠商陸續上線人臉辨識與支付環節的二次驗證，監管路徑一直在往交易當下收緊。但歷次規則調整針對的都是「未成年人使用自己的帳號付費」這一情境。此案展示的是另一條路徑：透過欺騙第三方付款人完成支付，此時廠商端一切合規機制照常運作，帳面上這就是一筆成年人的正常儲值。

以民事法律框架看，10歲左右的未成年人屬於限制民事行為能力人，冒充行為衍生的效力爭議與監護責任認定，最終仍要回到個案處理。對產業而言，此案的訊號更直接：當繞過限額的方式從「偷用手機」升級到「欺騙第三方付款」，驗證的責任邊界就需要重新劃分，而這條邊界目前沒有明確歸屬。

收束來看，33萬條討論把它當趣聞，但帳本上的結構問題是實在的：限額體系假設付款人與帳號持有人一致，通訊羣組假設發訊者與身分一致，兩個假設同時被一個小學生打破，成本先記在家長帳上，後續的流程緊縮則會分攤給學校、廠商與平臺。驗證環節誰來付費、怎麼付，才是這起事件留下的真正題目。