太离谱了！郑州新密，一大妈花1.9元买了块豆腐，扫码付完菜钱就回了家。可是没过多久，手机接连弹出两条扣款短信：一条是1.9元，另一条竟是499.9元的话费充值。大妈当场懵了，自己话费还剩30多元，平时每月只充50元，根本没必要充这笔钱；更让她想不通的是，全程没按过500块的金额，也没输过支付密码，钱怎么就凭空“溜”去充了话费？

大妈越想越不对劲，提着豆腐折回菜市场找摊主，怀疑收款码动了手脚。

摊主当场调出流水 —— 当天早上二十来笔账全是几块钱的买菜钱，那笔 1.9 元豆腐款明明白白躺着，半毛钱多余进账都没有。

大妈凑近看了半天，蓝底白字，怎么看都没毛病。

钱没进摊主口袋，那 499.9 元飞哪去了？她赶紧打给运营商客服。

这一查更糊涂了：那笔 499.9 元，好端端充进了她自己的手机号。

可她压根没碰过充值这茬。营业厅翻完记录，反倒淡定，给了个哭笑不得的解释：大概率是付款那会儿，支付页面弹了个营销窗口，上面默认勾着一个话费充值包，金额正好 499.9 元，大妈没留神，手指一点，连同 1.9 元豆腐钱一起确认了。

再加上她开着小额免密支付，单笔 1000 元以内不用输密码，两笔钱就一前一后悄无声息划走了。

说白了，这事儿不一定是骗子连夜溜进市场贴假码 —— 那是另一种真存在的套路。

单说大妈这一单，更像手机支付页面里藏着的 "小心眼"。

你扫码付完钱，页面冷不丁蹦个弹窗，字小得跟蚂蚁似的，写着 "充话费立减 50"" 开通省钱包再省 3 元 "，底下默认给你打了个勾。

年轻人眼神好，随手关掉；可上了年纪的长辈，眼睛本就花，对弹窗又没概念，只想着赶紧付完回家做饭，手指下意识往" 完成 ""知道了" 上一戳 —— 充值套餐就这么被 "同意" 了。

这里头真正的帮凶，是那个被很多人随手开通、又随手遗忘的 "免密支付"。

中消协早就提醒，非必要别开。它单笔限额通常就在 1000 元上下，499.9 正好卡在免密通道里，系统觉得 "金额不大"，密码不用输，钱直接就走。

你图的是买早餐那两秒钟省事，营销弹窗图的，就是你这两秒钟里不设防的手指。

更麻烦的是，免密只管单笔额度，不管一天刷多少笔，真遇上有心人，一夜扣十几笔，加起来就是大数目。

万幸的是，大妈这 499.9 元，经协商营业厅以现金形式退了回来。

为啥能退？因为话费实打实充进她自己号码，不是被人转走、充进哪个陌生号码 —— 这要是遇上贴双层假码、把钱导进外人账户的骗局，那就得报警、调监控、一笔笔追，能不能回来全看运气。

从这角度说，大妈算 "虚惊一场"，好歹钱回来了。

可这事不能笑过就算。它给所有用智能手机买菜、付水电的长辈提了个醒：扫码付款那几十秒，别光顾着听 "收款成功" 那声喇叭，眼睛盯着屏幕 —— 收款方是谁？有没有蹦出来的弹窗？那个勾是不是已经被人替你打上了？

扣款短信别嫌烦，掏出来对一对。

家里有老人的年轻人，顺手帮着把免密支付里用不上的额度关一关。

开小店的摊主，每天开门先看看墙上那张收款码有没有被人偷偷盖了一层薄码 —— 这种双层假码，周边好几个市场都排查出来过。

一块豆腐 1.9 元，差点变成 499.9 元的 "话费套餐"。

这笔账怎么算都比那块豆腐金贵。咱们天天说手机支付方便，可 "方便" 俩字，有时候就是被人钻空子的地方。

多瞅一眼屏幕，多核对一眼商户名，花不了三秒钟，却能把那只想从你口袋里 "溜" 钱的手，死死按住。