太离谱了！郑州新密，一大妈花1.9元买了块豆腐，扫码付完菜钱便回了家。可没过多久，手机接连弹出两条扣款短信：一条是1.9元，另一条竟是499.9元的话费充值。大妈当场懵了，自己话费还剩30多元，平时每月只充50元，根本没必要充这笔钱；更让她想不通的是，全程没按过500块的金额，也没输过支付密码，钱怎么就凭空“溜”去充了话费？

郑州新密郭大妈买豆腐的事，钱退回来了，但有个细节比退款本身更值得掰扯：营业厅说“可能是误操作”。

一个平时话费只剩30多块、每月只充50块的人，站在菜市场里花1.9买豆腐，她有什么理由去“误操作”一笔499.9的话费充值？这说不通。

大妈自己讲得很清楚，全程没按过五百这个数，也没输过支付密码。菜店老板调了流水，当天进账全是几块十几块的菜钱，没有那笔499.9块。

钱没进菜店口袋，却从大妈账户里划走了，充进了一个话费账户。这说明问题不在大妈的手指头上，在她扫码之后弹出来的那个付款页面里。

关键就在“免密支付”这四个字上。当初推这个功能，理由是方便，买瓶水扫一下就走，不用反复输密码。免密免掉的，是用户主动确认那一下。

可一旦付款页面里被塞进了豆腐钱以外的交易项，免密就等于给这笔夹带进来的订单开了直通车——大妈以为自己只付了1.9块，实际上那一下操作背后跑出去两笔账，另一笔499.9块的话费充值，跟着免密通道一起绕过了密码，直接从账户里划走了。

那这个话费订单是怎么混进付款页面里的？现在不少扫码付款跳出来的页面，不是一块干干净净的收款框。

它可能弹一个小窗，可能有一个默认已经打上勾的选项，也可能在某行小字里藏着“话费充值”“同意开通”之类的东西。

年轻人付款前还会扫一眼，上了年纪的人眼神本来就吃力，菜市场又吵又挤，手里还提着菜，对着屏幕一顿戳，根本分不清哪个按钮是付豆腐钱的，哪个是夹在里面的收费项。

消保委的提醒里也专门点过这个事：支付完成后弹出的“话费立减”“抽奖领取”之类的东西，随手一点，要么默认绑定搭售服务，要么直接跳转扣费页面。

郭大妈遇到的，大概率就是这条路径。她没主动想充话费，但页面替她把选项摆好了，免密支付替她把密码省了，钱就这么“溜”出去了。

营业厅把这事叫“误操作”，客气是客气，但责任指错了地方。一个60来岁的人在嘈杂的菜市场里，被要求在一两秒内从密密麻麻的付款页面中分辨出哪个是正常菜钱、哪个是偷偷夹进来的充值项，这本身就不合理。

真正该被追问的是平台和支付通道：为什么一笔1.9块的买菜交易里，能塞进一笔将近500块的话费订单？为什么这笔夹带进来的订单不需要再输一次密码、不需要再做一次人脸或者指纹确认？免密支付省的是用户的确认步骤，但不应该省掉平台对交易金额和用户真实意图的基本核对。

中国支付清算协会在关于免密支付的倡议里说得很直接，授权环节要杜绝默认勾选，要让用户在充分知情的前提下主动确认。可现实是，很多页面上的“默认勾选”和弹窗诱导，恰恰是在用户不知情的那几秒里把事办了。

还有一个被忽略的事实：钱退回来了。营业厅愿意以现金形式全额退还，这件事本身就很说明问题。

如果这笔499.9块真是大妈心甘情愿、清清楚楚充进去的，营业厅有什么理由痛痛快快退现金？退款恰恰证明这笔扣款在流程上站不住，它经不起“用户到底想不想充、知不知道自己在充”这个追问。

这件事给所有人提的醒，不是“让老人小心一点”就完了。年轻人天天扫码，付完拎着东西就走，也很少有人会逐行核对页面上的每一个勾、每一个弹窗。

真正管用的动作有两个。

第一个，现在就打开手机，把不必要的小额免密支付关掉，或者把免密额度压到最低。微信在“我—服务—钱包—支付设置—免密支付”里关，支付宝在“我的—设置—支付设置—免密支付/自动扣费”里关。

第二个，付款页面跳出来之后，眼睛多停两秒，看清楚金额框里写的是不是你要付的数，页面上有没有多出来的勾和按钮。不点弹窗，不碰“领取”，付完直接退出。

1.9块的豆腐不该变成一堂499.9块的课。钱退了是好事，但退钱不该是这件事的终点。平台把交易做干净，支付通道把确认做到位，比让每个买菜的人自己瞪大眼睛去防页面里的坑，要实在得多。