简直太缺德！近日央视财经曝出，湖北荆州的谭女士外出吃饭时，随手连上了早餐店的免费公共WiFi。谁料刚一联网，手机就弹出个喜气洋洋的现金红包弹窗。她以为是店家福利，随手点了进去。万万没想到，手机紧跟着连跳三条银行扣款提醒，扣费的竟是家完全陌生的公司。报警之后，警方查出的真相，直叫人后背冒凉气。
 
三次扣款共计850余元，全程没有收到任何短信验证码。民警调取资金流水后发现，扣款账单上显示的公司是一家位于上海的保险公司，谭女士点下的“签到红包”，实为该保险公司产品的自动购买业务，免密代扣协议在点击那一刻就已生效。
 
表面看是贪了小便宜，但真正的问题是：为什么一次“误点”就能直接触发银行代扣？买保险需要明确意愿，一次手指触碰就完成了签约和扣款，关键条款被藏在比WiFi密码还深的小字里。
 
正如评论所指，这分明是“利用了用户对弹窗的信任和阅读小字的疏忽”。而这种弹窗陷阱并不只藏在WiFi连接里，充电桩扫码、快递柜取件、共享充电宝、停车缴费等场景都有同类案例。
 
西藏林芝的索朗先生就曾中招。他在充电站扫充电桩二维码后，跳出的不是充电小程序，而是一个要求输入银行卡和手机号的页面。他以为这是充电必填信息，没多想就填了，随后却收到某保险公司的扣款通知。
 
无论是连WiFi还是扫二维码，套路如出一辙：用便民场景降低警惕，用伪装页面误导操作，最终实现隐蔽扣费。
 
但如果以为这就到头了，那真是低估了背后的水有多深。警方提醒，公共WiFi暗藏两种风险，除了弹窗扣费，还有不法分子搭建虚假热点，抓取连接者的上网数据，窃取账号密码。
 
这类“钓鱼WiFi”会克隆一个与店家完全相同的网络名称，手机一旦连上，所有数据都从对方的服务器经过，你刷了什么、输了什么密码、银行卡号是多少，全在别人眼皮底下。
 
江苏无锡就曾打掉一个犯罪团伙，利用木马远程控制手机，被害人的短信验证码、支付密码和银行卡信息被实时截获，人在家中坐，钱在境外被刷走。
 
2025年7月，山东淄博公安机关还发现，有网民搭建维护多个钓鱼网站，诱导用户下载捆绑木马病毒的软件安装包，非法控制受害人电脑，窃取信息牟利。
 
更值得警惕的是，2025年12月国家安全部专门发过预警，个别境外间谍情报机关在政府机关周边设置恶意WiFi，公职人员一旦连上，通讯录和邮件往来全被监控。这就早已不是骗几百块钱的问题了。
 
为什么这类套路年年曝光却屡禁不止？据媒体调查，黑猫投诉平台上涉及弹窗广告的投诉多达数千条，仅“跳转广告”相关投诉就超过四万条，强制消费和恶意扣费是重灾区。
 
有数据显示，四川天府新区消协2025年以来受理的同类投诉突破1800件，涉案金额140余万元，受害者多为对网络操作不熟悉的老年人。套路在升级，受害面在扩大，可违法成本却低得令人无奈。
 
市场监管总局和国家网信办印发的《互联网平台价格行为规则》已于2026年4月正式实施，明确要求平台提供免密支付和自动扣款服务时，必须以显著方式展示选项，每次扣款前提前通知消费者，并允许随时取消。规则的框架有了，关键在于落地执行的力度。
 
最后说几句实在话。进入公共场所，先把手机“自动连接WiFi”功能关掉，确需联网要向店员核实网络名称，在公共WiFi环境下不要进行网银登录、转账和支付操作。
 
一个免费WiFi，一个红包弹窗，三笔扣款。天上掉的从来不是馅饼，是鱼钩。免费的网可以蹭，但糊里糊涂签下的保单，千万别跟着蹭进来。