無處不在的中國網路詐騙

一顿早餐的工夫，手机连上店里的免费WiFi，屏幕上跳出一个现金红包，湖北荆州的谭女士顺手点了一下，没想到紧接着收到三条银行扣款短信，银行卡里的850多元已经没了。

她没有输入银行卡密码，也没有收到验证码，更没有看到常见的支付确认页面，钱却分三次被划走，收款方是一家上海保险公司，扣款名目写着“保费”。

这就让人纳闷了：没买保险，怎么会突然冒出三笔保费？更让人不安的是，整个过程几乎没有明显提示，很多人甚至可能把它当成普通的红包活动，根本不会马上意识到自己已经被扣款。

警方介入后查明，问题就藏在那个看似喜庆的红包弹窗里，页面上有一份用很小字号写出的协议，关键选项还被提前勾选，用户点击“领取”的动作，后台就可能被识别成同意开通免密代扣服务。

也就是说，表面上是领红包，实际上却把“领取福利”和“授权扣费”捆在了一起，用户以为自己只点了一下，系统却把这个动作解释成了另一层意思。

这类设计并不一定表现为一个明显的钓鱼网站，也未必需要盗取支付密码。它更像是把重要信息藏起来，再用默认勾选、微小字体、模糊按钮和连续弹窗，把人一步步推向商家希望的结果。

有人把这种套路理解成“手机中了木马”，也有人担心银行卡信息被直接盗走。公共WiFi确实可能成为钓鱼链接、恶意程序和假热点的入口，但谭女士这次的情况，警方查到的重点并不是密码被盗，而是隐蔽的免密代扣协议。

这也是它最麻烦的地方，对方没有完全跳出支付规则，而是披着一层“用户已经同意”的协议外衣，把商业推广伪装成红包福利，警方最终将其定性为恶意扣款，尚未达到刑事诈骗的认定标准。

经过民警协调，谭女士的损失全部追回，但这笔钱能回来，并不代表所有人都能这么顺利。

很多人平时不会仔细看银行账单，看到几十元、几百元的扣款，可能以为是会员续费、保险服务或某个忘记取消的订阅。有人嫌投诉麻烦，有人觉得金额不大，拖着拖着，隐蔽代扣就可能持续发生。

公共WiFi的风险，也早就不是什么新鲜事了。2015年前后，安全研究人员曾在咖啡馆搭建过一个与店家同名、无需密码的假热点，短短两个小时，就有二十多人主动连入，其中一些人的手机里保存着银行卡信息、支付宝账号，甚至身份证照片。

骗子盯上的往往不是某一个具体的人，而是手机里那些平时看不见、却很有价值的信息，免费网络、中奖红包、自动连接，这几个元素凑在一起，正好击中了人们图方便、贪小利的心理。

更危险的是，假WiFi不一定看起来很可疑。有人会在店铺附近架设信号更强的同名热点，手机开启自动连接后，可能优先连上“信号最好的那个”，用户刷视频、看网页时未必察觉，直到打开支付页面、点击弹窗，风险才真正暴露出来。

公共网络本身并非一定有问题，真正危险的是“免费、无密码、信号异常强”，再加上突然出现的红包、中奖通知或下载提示。尤其是那些要求填写手机号、银行卡信息、支付密码，或者让用户授权免密扣款的页面，千万别抱着“先点了再说”的心态。

这类“暗黑模式”在互联网产品中并不少见：取消按钮藏得很深，确认按钮特别醒目；重要条款缩成小字，授权选项默认打钩；用户以为是在关闭广告，实际却完成了订阅。它利用的不是技术有多高明，而是普通人没有时间逐字阅读、也很难判断每个按钮到底代表什么。

早些年，通信行业也出现过类似的短信暗扣，用户查话费时，才发现自己不知不觉订了多个包月业务。如今套路换成了公共WiFi、红包弹窗和免密支付，手段更隐蔽，责任边界也更复杂。

问题在于，不能每次都把责任推给消费者“自己不小心”，网络提供方要管好热点，广告平台要审查推广内容，支付机构也应对异常代扣、模糊授权和短时间连续扣款设置更有效的提醒与拦截。

对普通人来说，最稳妥的做法很简单：公共WiFi能不用就不用；真要连接，不要在上面登录网银、输入支付密码或处理重要账户；陌生红包、中奖弹窗直接关闭；手机里关闭不必要的自动连接和免密支付，并且定期核对银行卡账单。

天上掉下来的红包，未必是福利，也可能是有人精心设计好的入口，免费WiFi可以蹭，账户安全不能拿来赌。