太不要脸了！近日，湖北荆州谭女士在外就餐时，随手连上了早餐店的公共免费WiFi。谁知刚联网，手机就弹出喜庆的现金红包弹窗，她以为是商家福利就点了。

结果她的手机接连弹出三条银行扣款提醒，扣款方是一家不认识的公司。报警后，警方查出的真相让人后背发凉。

先讲最容易被大家忽略的一个知识点，公共WiFi的风险其实分两类，不少人只听过弹窗扣费，却不清楚还有假热点的隐患。

有些不法分子会搭建名字和门店WiFi几乎一模一样的无密码热点，只要手机连上，你的上网浏览记录、账号信息都有可能被别人偷走。

所以我一直劝身边亲友，出门尽量关掉手机自动连接WiFi的功能，如果一定要用店里的网络，得当面问店员确认WiFi名字，不要随便连接来路不明的热点。

而且只要连上公共WiFi，千万不要登录网银、转账付款，资金操作最好用手机流量来完成。

除了早餐店WiFi弹窗，现在不少生活场景都埋着同款诱导扣费陷阱，充电桩扫码充电、快递柜取件、共享充电宝租借、停车场缴费的时候，都有可能跳出伪装的广告页面。

页面看着像正常办理业务的界面，一点进去就悄悄开通保险代扣服务，很多人有个认知误区，以为只要不手动填写银行卡号就不会被扣钱。

实际上一旦开通免密代扣协议，系统可以直接划扣资金，全程不需要密码和短信验证码，这也是这套套路最让人后怕的地方。

谭女士那天和亲友在早餐店吃饭，坐下之后手机连上店里的公共WiFi，网络刚连上，屏幕弹出红彤彤的签到红包弹窗。

普通人看到这种红包，很容易当成店家做的福利活动，谭女士随手点了这个红包，页面闪了一下看不出异常，她就退出页面继续用餐。

没过多久手机连续震动三次，三条扣款通知弹出来，三笔金额加起来一共850多元，收款方是一家上海的保险公司，谭女士完全不认识这家公司。

她当时特别纳闷，没有输入密码，也没有收到验证码，自己根本没有下单，钱怎么就直接划走了，谭女士马上拨打110报警。

民警到场收集手机记录和银行流水，联系保险公司客服核实情况，才弄清事情真相，这个红包弹窗只是伪装的广告页面，点击弹窗的瞬间，页面已经默认勾选保险订单，直接触发免密代扣完成购买。

警方解释，这件不属于电信诈骗，只是广告页面诱导用户在不知情的情况下触发了保险代扣，商家利用大家不会细看小字协议的特点设下圈套，这里就是整件事最核心的矛盾。

按照保险公司一方的说法，页面上附带了相关协议，点击页面就代表同意，可普通人谁会在一个红包弹窗里面，逐字阅读密密麻麻的小字。

设计广告页面的人，就是抓住大家不会细看小字的习惯，把红包、福利这类大字放在显眼位置，付费协议压缩到角落，关闭按钮做得很小，甚至一点关闭就直接跳转广告，整套设计就是刻意诱导误点击。

国家早就出台规定整治弹窗广告，禁止虚假关闭按钮，禁止诱导点击，但这类广告换了投放渠道，到处在扫码页面、公共WiFi跳转页面投放。

监管的难处在于广告链条很长，广告中介、投放渠道、产品商家分属不同环节，一旦产生纠纷，各方容易互相推诿责任，商家拿页面小字协议当作挡箭牌，普通消费者想要举证自己不是主动购买要耗费大量的时间和精力。

谭女士算是运气很好，警方介入协调之后，这笔钱全额退回，但我看过很多同类投诉案例，不少人碰到静默扣费之后，维权过程十分磨人。

客服来回拉扯，要求消费者自己证明是误操作，很多人嫌麻烦最后只能自认倒霉，老年人分辨弹窗的能力偏弱，看到红包就想点开，这类陷阱对他们的威胁会更大。

不少网友评论，说谭女士不该随便点弹窗，出事是自己不够小心，我不完全认同这个看法，提醒大家提高防范意识没问题，但不能把全部责任推到消费者身上。

如果一款保险产品，需要靠伪装成红包、隐藏付费条款、省去二次确认才能成交，那这套销售模式本身就存在很大问题，正常卖保险，应当清清楚楚告诉用户产品内容、扣费金额，必须由用户主动确认下单，而不是靠这种藏在弹窗里的套路悄悄扣费。

还有一个值得思考的问题，现在一键开通免密代扣的门槛是不是设置得太低，但凡涉及直接从银行卡扣款的业务，系统应当增加强制二次确认，不能依靠页面小字来完成用户授权。

广告投放平台也应当加强审核，拦截这种伪装成福利红包，隐藏付费项目的诱导广告。

这套商业模式，本质上靠大范围投放碰运气，投放方并不指望每一个点开弹窗的人都主动买保险，只要成千上万的用户里面。

有一小部分人误点扣费，整套投放就能赚到收益，门店本身往往管控不了WiFi跳转出来的广告页面，很多店主都不知道自己店里的WiFi会弹出这类扣费广告。