借帳號給小孩藏風險，九歲童操作Google廣告三週花掉公司百萬公款

將自己的數位裝置與帳號交給孩子，背後隱藏的資安與財務風險可能遠超想像。國外一名父親戴夫（Dave）日前驚愕發現，自己年僅 9 歲的兒子麥克（Mike）在短短三週內，竟透過父親的 Google 帳號在 YouTube 上豪擲了 118,000 美元（約合新台幣 380 萬元）的龐大廣告費。

這起令人咋舌的災難，起因於父親原本單純的一堂「20 美元廣告投放教學」，卻因為孩子對行銷機制的誤解、系統預設的信用卡儲存功能，以及企業公務卡缺乏即時額度管制，最終滾成一場可能讓父親丟掉飯碗的財務風暴。

從 20 美元教學到 11.8 萬美元黑洞：演算法背後的天真誤解

這場天價災難的起點，原本只是個充滿父愛的技術啟蒙。

戴夫原本想鼓勵兒子麥克經營名為「Mighty Mike Plays」的 YouTube 遊戲實況頻道，便主動向他展示如何透過 Google Ads 平台推廣影片，並示範設定約 20 美元的基礎預算來吸引曝光。

父親的本意只是讓孩子體驗現代數位內容的傳播邏輯，然而，年僅 9 歲的麥克在學會建立廣告活動的操作介面後，卻對後台的數字產生了認知落差。在孩子的直覺思維中，行銷後台既不是冰冷的預算上限，也不是需要精打細算的投報率，而是單純的「數字填得越大，影片觀看次數就會越多」。

在缺乏後續監督的情況下，麥克開始自行登入系統大展身手，在廣告後台毫不手軟地拉高數字，接二連三地建立宣傳活動。

對 Google Ads 的自動化演算法來說，只要後台給出高預算且扣款暢通，強大的分發引擎便會毫無顧忌地全速運轉。

在短短約三週的時間內，麥克的遊戲頻道確實迎來了驚人的流量灌注，但伴隨而來的，卻是像雪崩一樣迅速累積的 118,000 美元天文數字帳單。

Robux 課金致命漏洞：Google「付款資料」與企業卡權限失控

一個年僅 9 歲的孩童究竟是如何突破重重關卡，直接動用到金額龐大的公司信用卡？這背後暴露出的是帳號共用與平台支付資料儲存機制所交織出的資安死角。首先在法規與服務條款層面，Google Ads 明文規定未滿 18 歲的未成年人不得使用廣告服務，但麥克實際上是直接登入戴夫本人的 Google 帳號進行操作，使系統完全無法辨識幕後的真實使用者年齡。

更關鍵的引爆點，在於戴夫先前埋下的一筆付款記錄。過去戴夫曾為了獎勵兒子，直接拿公司的公務信用卡在 Google 服務上替麥克購買沙盒遊戲《羅布樂思》（Roblox）的遊戲代幣「Robux」。使用者在 Google 相關服務中輸入信用卡資料後，系統會預設將該卡片保存在帳號的「付款資料（payment profile）」內，方便日後進行其他消費快速結帳。當麥克日後在同一帳號下建立 Google Ads 活動時，系統便理所當然地自動調用這張已綁定的公司卡進行扣款。

雪上加霜的是，這張企業信用卡本身並未設置即時通報或單筆消費上限等攔截防線。在沒有任何預警機制阻擋的情況下，巨額款項就這樣一筆接一筆順利通過授權，直到累積成高達數百萬台幣的巨額負債。

家長防護網失靈後的現實代價

這起持續近一個月的廣告豪賭，直到戴夫突然被主管與公司財務部門緊急叫進辦公室開會時才徹底曝光。

當財務人員面色凝重地攤開那張詳列數十筆巨額款項、總額高達 11.8 萬美元的 Google Ads 扣款明細表時，戴夫才震驚地意識到自己與兒子惹出了多大的禍端。

事發之後，戴夫痛定思痛表示，他將立即刪除 Google 帳號內所有保存的付款資訊，並全面啟用嚴格的家長監護控制與消費限額設定。同時，兒子麥克那個人氣暴增的 YouTube 頻道「Mighty Mike Plays」也已被迫緊急發布停更影片，並全面暫停運作，直到家中建立起完整且安全的數位設備管理規範為止。

然而，技術設定的修正永遠挽回不了已經造成的現實代價。戴夫在受訪時無奈坦言，他目前完全不知道自己是否還能保住這份工作，更不清楚公司是否會要求他個人全額賠償這筆 11.8 萬美元的巨額開銷。這起慘痛的案例無疑給所有現代家庭與企業員工上了一堂震撼教育：將綁定支付資料的個人或工作帳號隨意開放給孩童使用，甚至將公私財務界線混淆，最終要付出的代價，往往沉重得難以承受。