或许有人会说，随意乱点的谭女士自身也有责任。确实，陌生网络的弹窗不能见着就碰，民警也反复提醒：进入公共场所先关闭“自动连接Wi-Fi”功能，确需联网先向店员核实热点名称，公共Wi-Fi下不做网银登录、转账、支付。可问题在于，如果所有风险都要靠消费者“练就火眼金睛”来防，那还要平台规则、要监管干什么？手机广告乱象早已从“烦人”升级为“坑人”，投诉平台上关于弹窗的投诉数以万计，无故扣费正是高发项之一。

　　既然是公共Wi-Fi就要有人维护，餐厅、商场理应对接入网络的安全性负责。平台把付费按钮做进弹窗里就一定要把明示、确认、二次授权做到位——勾选了哪项服务、同意了什么协议、将扣多少钱、如何一键取消，都该醒目地摆在手指落下之前，而不是藏在页面小字里，等消费者事后报警、退款。即便消费者真的误触了，扣款前也应当再有进一步确认，而不是让免密代扣被一次点击直接触发。

　　治理弹窗广告从来不缺规则。《广告法》《互联网广告管理办法》等虽明确要求弹窗“显著标明关闭标志、确保一键关闭”，不得以欺骗方式诱使用户点击，但违规者即便被查实，付出的代价也并不大。违法成本太低，处罚若不能高于收益，规则就只会沦为广告生意的“经营成本”。因此，对这类把广告凌驾于用户权益乃至欺诈用户的行为，理应依法严惩，以儆效尤。罚款要按违法收益来算，才能让违规者真正感到“肉疼”。