Корпоративная карта в руках девятилетнего автора Roblox-видео превратилась в рекламный бюджет на $118 тыс. За три недели ребенок запустил серию кампаний в Google Ads для продвижения своего YouTube-канала, а разбираться теперь приходится его отцу, работодателю и финансовому отделу.
Историю опубликовал The Register: речь идет о юном YouTube-блогере Mighty Mike Plays, который снимает ролики по Roblox и Minecraft. Его отец Дэйв работает в маркетинге в неназванной крупной компании. О списаниях он узнал не из банковского уведомления, а на встрече с менеджером и финансовым отделом, где ему показали таблицу расходов по корпоративной карте: $118 тыс. за три недели рекламы.
Детали быстро сошлись в неприятный пазл. В разбивке расходов фигурировали аккаунт ребенка, названия роликов по Roblox и Minecraft и рекламные кампании на YouTube. Сам Дэйв позже записал видео с сыном, где объяснил, почему канал Mighty Mike Plays может надолго замолчать. Ребенок начал ролик словами, что это, возможно, конец, после чего отец взял слово и рассказал, что сын запускал высокобюджетные кампании, о которых он фактически не знал.
Самая болезненная часть истории не в том, что ребенок нажал не туда. Дэйв признал, что цепочка ошибок началась с него. Несколько лет назад он помог сыну завести канал: вместо пассивного просмотра чужих роликов по Roblox и Minecraft отец решил подтолкнуть ребенка к более активному занятию — записи собственных видео. Позже сын попросил Robux, внутриигровую валюту Roblox, и отец оплатил покупку корпоративной картой. Данные карты остались привязаны к аккаунту.
Следующий шаг выглядел почти невинно. Когда ребенок пожаловался, что подписчики и просмотры растут слишком медленно, отец помог ему настроить рекламную кампанию с лимитом $20. Для маркетолога это, вероятно, казалось бытовым уроком: вот бюджет, вот продвижение, вот результат. Но ребенок запомнил не только кнопку запуска, а весь маршрут. Когда первые $20 закончились, он создал новую кампанию. Потом еще одну. И еще.
По словам Дэйва, девятилетний ребенок не воспринимал происходящее как кражу или нарушение правил. В интерфейсе карта каждый раз проходила оплату, система не останавливала кампании, а большие числа на экране не связывались в его голове с реальными деньгами компании. Это важный момент для любой команды, которая строит платежные, рекламные или подписочные продукты: если пользователь может сделать дорогую ошибку, он рано или поздно ее сделает. Особенно если пользователю девять лет, но и взрослые в корпоративных SaaS-интерфейсах иногда не сильно лучше.
Для бизнеса здесь сразу несколько уроков, и все они довольно приземленные. Первый: корпоративная карта не должна использоваться для личных покупок, даже на мелкие суммы. Маленькая поблажка создает техническую связку, которая потом живет дольше здравого смысла. Второй: платежные данные, однажды сохраненные в детском или семейном аккаунте, надо считать доступными всем, кто имеет доступ к устройству или профилю. Третий: рекламные кабинеты без жестких лимитов, уведомлений и ролей — это не удобство, а отложенный инцидент.
Для IT-директоров и финконтроля эта история звучит как комедия только до первой сверки расходов. В нормальной корпоративной среде у платежных инструментов должны быть лимиты по категориям, быстрые алерты на аномалии, понятная процедура согласования крупных списаний и запрет на использование карт вне рабочих сценариев. Особенно в маркетинге, где Google Ads, YouTube и другие платформы могут списывать деньги быстро, регулярно и без драматичных красных экранов.
Для разработчиков и продактов в рекламных системах вопрос тоньше. Да, формально платформа провела авторизованные платежи по сохраненной карте. Но продукты, где бюджет можно нарастить серией простых действий, должны учитывать риск непонимания цены действия. Пороговые подтверждения, отдельные PIN-коды для изменения бюджета, суточные лимиты, уведомления владельцу платежного средства и более заметная маркировка реальных расходов выглядят скучно, зато потом не приходится объяснять финансовому отделу, почему ребенок купил себе медийное продвижение по цене автомобиля.
Финал у истории пока не праздничный. Дэйв сказал, что вопрос поднят внутри компании, и он не уверен, сохранит ли работу. Также есть риск, что ему придется возмещать часть или всю сумму из личных денег. Сыну, если переводить сумму в детскую арифметику, пришлось бы возвращать примерно по $13 тыс. в год до совершеннолетия. Шутка жесткая, но полезная: цифровая грамотность детей теперь начинается не с разговоров о времени у экрана, а с того, что любой сохраненный платежный метод — это настоящие деньги, даже если интерфейс выглядит как очередной уровень в игре.