太阴了！央视最近曝光了个案子，湖北荆州的谭女士，早上在早餐店吃饭，顺手连了店里那个没密码的公共Wi-Fi。刚一连上，手机就蹦出个“签到领红包”。她还以为是店家给的早餐福利，想都没想就点了。

结果粉还没吃完，银行卡连着来了三笔扣款短信，收款方名字听都没听过。报警一查，压根不是黑客盗刷，也不是境外诈骗，而是一家注册在上海的正规保险公司。那个“签到红包”，其实就是保险产品的自动购买入口。她手指一点，免密代扣协议当场生效，钱就一笔一笔往外跳。

你说气不气？三笔钱扣走，谭女士连一条验证码都没收到。平时网上买几十块东西，还得输密码、刷脸，这回点个红包，八百多块就没了，连个响都没有。

后来民警给保险公司打电话，对方倒是配合，核实完把850多块原路退了。可你琢磨琢磨，退得这么痛快，说明啥？说明人家心里门儿清，知道这钱扣得站不住脚。可要是谭女士没发现呢？要是她卡里钱多、平时又不查账单呢？这钱是不是就悄没声地留下了？

民警说，这属于消费者不知情情况下的“恶意扣款”，但还够不上诈骗。说白了，就是钻规则空子，游走在灰色地带。页面上可能有一行小字，写着同意什么协议，可你把投保按钮做得跟领红包一模一样，这不就是故意诱导吗？

而且这种套路，早就不只藏在公共Wi-Fi里了。扫码充电桩、快递柜取件、共享充电宝、路边停车缴费，到处都可能跳弹窗。你以为你在办正事，手指一点，不知道勾了哪个服务、签了哪份代扣。等过俩月看账单，才反应过来：我啥时候买过这玩意儿？

有人可能说，谁让你手欠乱点。可普通人过日子，难道每点一个弹窗都得放大、逐字逐句读小字吗？我们敢连公共Wi-Fi、敢扫路边的码，是因为默认这些地方正规、有人管。结果这份信任，被人当成软肋拿捏。违法成本又低，罚那点钱跟收益比，九牛一毛。今天扣你850，明天退了就是，人家眉头都不皱一下。

所以谭女士这事，最让人后背发凉的不是那850块，而是它暴露出来的一套成熟玩法：流量从公共场景来，弹窗用福利包装，代扣协议藏在小字里，扣款走免密通道不用验证码，真被发现了就退款息事宁人。他们算准了大部分人不查账单，算准了大部分人嫌麻烦不报警，算准了就算报警，钱退了也就没事了。

这不是啥高科技犯罪，这是一群人把普通人的生活习惯和信任，翻来覆去研究透了，然后设计出来的一条收割流水线。

谭女士是幸运的，发现得早，钱也退回来了。可不是每个人都有这个运气。我们总说科技让生活更方便，可方便的另一面，是不是也意味着，我们把越来越多的主动权交出去了？以前花钱得掏钱包、数现金，现在手指碰一下屏幕，碰掉了什么、签了啥、扣了多少，很多时候自己都说不清。