真坑人！湖北荆州，女子与朋友一起吃在餐馆吃早餐，顺手就连了餐馆的公共WiFi，觉得这样可以节省自己的手机流量。谁知，接上WiFi，手机就自动弹出红包领取弹窗，他没多想就点击了下，并未介意这到底是什么。随后他就去玩别的去了，谁知，不一会就接到3条银行扣款信息，银行提示3笔扣款共850元。女子懵了，自己没消费，没支付更没输入密码，这钱怎么出去的？难道遭到了诈骗吗？她赶紧报警，警方核查后，她不寒而栗！网友：这不就是明目张胆地抢钱吗？

850块，三笔，没输密码，钱就没了。这才是整件事最让人后背发凉的地方。

她点的那一下“红包”，压根不是红包，是一个入口。入口后面连着的，是授权，是协议，是免密支付的开关。

警方查完让她不寒而栗，原因就在这。那三笔扣款不是凭空冒出来的，每一笔都踩着一个“同意”。

公共WiFi本身不偷钱，偷钱的是连上之后弹出来的东西。山寨热点、伪造页面、诱导授权，三样凑齐就能动手。

你以为连的是餐馆的网，实际连的是别人搭的台子。名字起得一模一样，密码随便填都能进，这就是最明显的信号。

红包弹窗是最老套的饵，偏偏最好用。人看见“领取”两个字，手指比脑子快。

点下去的一瞬间，页面会要你“登录”“授权”“确认”。很多人看都不看就点“允许”，这一下就把门打开了。

免密支付、自动扣款、连续包月，这些全是合法功能。合法功能被用在钓鱼页面上，就成了披着合规外衣的抢。

法律上最麻烦的一点：“我没输密码”不等于“我没同意”。那个“同意”藏在弹窗的按钮里，藏在你随手点的那一下里。

警方要查的，就是这条授权链从哪来、通向谁。查清楚了才发现，这不是一个人碰上，是一条流水线。

有人搭热点，有人做页面，有人收钱，分工明确。850块不多，正好卡在很多人“懒得追”的心理线上。

金额小、取证难、跨地域，追起来费劲，放弃的居多。这才是最阴的地方：它算准了你不会为几百块折腾。

网友说“明目张胆抢钱”，话糙理不糙。抢钱的人不露面，露面的只有一个弹窗。

弹窗背后是服务器，服务器背后是层层跳转的账户。等你想追，链条早断在某个你找不到的角落。

支付平台的风控不是没能力，是这类小额太容易被放过。小额免密默认开着，很多人根本不知道自己开了。

这个默认，方便了自己人，也方便了不该方便的人。餐馆的WiFi同样有账要算，热点名字随便起，密码随便给。

顾客连上去弹出什么，商家多半不知道，也不管。不知道不是免责牌，提供网络服务就有基本的审核义务。

一句“我们也不懂”，挡不住顾客在你店里丢钱的事实。把自己的WiFi名字和密码管好，别让人冒用，这是底线。

更该做的是提醒一句：本店WiFi无需任何授权和支付。就这么一句话，能挡住八成的弹窗陷阱。

对普通人来说，最实在的动作是关掉不必要的免密支付。微信、支付宝里那些“自动扣款”“免密支付”，挨个查一遍。

不认识的授权，全关。看不懂的协议，别点。公共WiFi下不登录网银，不输支付密码，不点任何弹窗。

红包、中奖、返现，天上掉的那三样，一样都别信。手机流量那点钱，跟850块比，哪个贵，一目了然。

为了省几兆流量，把支付的门敞开，这笔账怎么算都亏。真碰上了，第一时间报警，截图、留证、联系银行冻结。

别嫌钱少不追，追的人多了，这条链才有人管。警方那句“不寒而栗”，不是吓唬人，是见得多。

见得多的是：同样的弹窗，同样的授权，同样的一脸懵。技术进步了，骗术也跟着升级，唯一没升级的是人的警惕。

点之前停半秒，看一眼那行小字写的是什么。这半秒，可能就值850块。