湖北荆州谭女士在外就餐时，随手连上了早餐店的公共免费WiFi。谁知刚联网，手机就弹出喜庆的现金红包弹窗，她以为是商家福利就点了。结果她的手机接连弹出三条银行扣款提醒，扣款方是一家不认识的公司。报警后，警方查出的真相让人后背发凉。

850块钱，三笔扣款，全程连一条短信验证码都没收到。民警一查，扣款方是上海一家保险公司。谭女士点的那“签到红包”，根本就是一份保险产品的自动购买协议。手指点下去的那一刻，免密代扣就已经生效了。

这套路踩的就是人性软肋。免费WiFi自带“便民”光环，人在早餐店放松警惕，看到红包顺手就戳。谁能想到戳一下等于签了一份扣款合同。

弹窗广告的乱象早就是老毛病了。某投诉平台上涉及弹窗广告的投诉多达2800多条，强制消费、恶意扣费是重灾区。谭女士的遭遇不过是冰山浮出水面的一角。

弹窗后面藏着的风险远不止扣钱这一层。公共场所的WiFi一般暗藏两种陷阱，一种是弹窗诱导误触扣费，另一种更阴——不法分子直接搭虚假热点，抓走你所有上网数据。

虚假热点的技术门槛低得吓人。一台笔记本电脑加专业软件，就能克隆出一个和正规热点同名同姓的WiFi。你连上去，所有数据绕开真网络，直奔黑客的监听器。账号密码、支付信息，在人家屏幕上跟透明的一样。

澳洲有个案子够触目惊心。一名44岁男子在航班和机场架设“邪恶双胞胎”WiFi，窃取旅客数据、入侵女性在线账户，被判了七年零四个月。七年四个月的刑期说明一件事——这事儿在哪儿都不是小打小闹。

回头再看谭女士这笔钱，警方认定属于“恶意扣款”，协调后退了款。全额退款当然是好事。退了款就等于没发生过吗？

免密支付这个机制本来是图方便的。有人被免密自动扣费708元，整整扣了一年才发现。扣款流程设计得像踩地雷，炸了才告诉你脚下有雷。科技该让消费更方便，不该让人防不胜防。

一个“签到红包”弹窗，一份藏在页面小字里的付费协议，一次不需要任何验证的免密代扣——三道关卡但凡有一道把住了，这850块钱都扣不走。问题恰恰在于，每一道关卡都被设计成了“手快者吃亏”的游戏。

有评论说得好，既然提供公共WiFi，商家就得对接入网络的安全性负责。弹窗里嵌付费按钮可以，但勾选了哪项服务、同意了什么协议、扣多少钱、怎么取消，必须明明白白摆在手指落下之前。

治理弹窗扣费从来不缺规则。《互联网广告管理办法》写得清清楚楚，弹窗广告必须显著标明关闭标志、确保一键关闭。违规的，责令改正，拒不改正的，罚款五千到三万。

五千到三万。对靠弹窗日进斗金的公司来说，这三万块钱连一个季度的广告投放零头都算不上。违法成本压不住违法收益，规则就只是广告生意的经营成本。

更让人不安的是，这类陷阱已经不限于公共WiFi了。充电桩扫码、快递柜取件、共享充电宝、停车缴费，凡是弹出页面让你填信息的场景，都可能藏着同样的套路。

西藏林芝的索朗先生扫充电桩二维码充电，跳出来的第一页不是充电小程序，而是要填银行卡和手机号。他以为是充电必填信息，填完就收到了保险公司的扣款通知。充电桩变投保台，这跨界跨得离谱。

做保险销售可以，把保险推销伪装成“签到红包”不行。搞扫码缴费没问题，把付费协议埋进流程页面里坑人不行。

民警的提醒每一条都实在。关掉手机“自动连接WiFi”的功能，确需联网先找店员核实热点名称，公共网络下不做网银登录和转账支付。这些话不新鲜，但谭女士的850块钱证明，总有人不当回事。

真正的问题是，普通消费者凭什么要练出一双火眼金睛才能安心吃顿早餐。一个安全的支付环境，不是等你被扣了钱再帮你追回来，而是从源头上就不该让一次误触变成一笔扣款。

参考来源：央视新闻客户端《视频丨假期出行连接免费Wi-Fi要当心 扣款陷阱可能等着你→》，2026年10月3日发布。