上周三在鼓楼区湖南路的支行门口，我蹲点等张阿姨的时候，她拎着半袋刚买的芦蒿，攥着皱巴巴的征信报告，手都在抖。
“我就是打个退休工资的流水，那个小姑娘说扫个码就能领油，我老花眼，哪看得见屏幕最底下那行跟蚂蚁似的、浅灰色的字——我连自己啥时候同意查征信、开通12万预授信的都不知道。”
太真实了。
她本来只是想打个流水给儿子办房贷做资质证明，结果那行嵌在活动规则折叠栏最底部、字号比蚂蚁还小的授权条款，加上默认勾上的同意框，直接让她的个人征信报告上，平白多了两条“贷款审批”的查询记录。银行的风控系统压根不管你是不是真的要贷款，只要短期内出现多次非主动的贷款查询，就会给你打上“资金紧张”的标签，连带着她儿子的房贷审批评分都被拉低，利率要直接上浮15%。
被“默认勾选”吞掉的知情权，从来不是小事
之前大家聊起金融消费者保护，总绕不开“别信高息理财”“别给陌生人转钱”这种老话，可现在的坑，早就藏在你以为是“薅羊毛”的小便宜里了。
张阿姨当时扫码的时候，屏幕上跳出来的就是领油的登记页，没有任何弹窗提醒“您即将授权我行查询个人征信报告”，没有加粗的风险提示，那行授权条款甚至是浅灰色的——正常视力的人不把脸凑到屏幕跟前三厘米，都未必能看清上面写了啥，更别说戴了三百度老花镜的张阿姨。
我见过太多类似的套路了。你以为你只是扫个码领满减券，点个弹窗领新用户红包，甚至只是在手机银行里点了个“查看专属权益”，那一秒钟你可能已经把自己的征信查询权限、账户自动扣款权限、甚至人脸数据的使用权限，全打包给了对方。
说穿了，就是欺负普通人不会逐字逐句读那几万字的用户协议，欺负老年人眼神不好，欺负大家觉得“反正我不贷款，查一下征信也没什么”——可真等你要贷款、要买房、要给孩子办留学的时候，这些莫名其妙的记录，就是卡在你审批路上的一道坎。
刷脸领的福利，可能是你信息裸奔的开始
上个月我在科巷菜场门口蹲点，撞见个更离谱的。
一个穿印着银行logo马甲的小伙子，摆个折叠桌，上面堆着一筐土鸡蛋，路过的阿姨只要刷个脸，验证下“是不是本人”，就能领30个鸡蛋。我凑过去看了下他用的那个小程序，根本不是银行官方的，是本地一家助贷公司搞的拉新活动——所谓的刷脸验证，本质就是采集你的人脸数据，匹配你的手机号、身份证号，然后直接把你的信息打包卖给至少5家消费金融公司。
那天我站在旁边看了十分钟，三个阿姨刷完脸拎着鸡蛋走的时候，还跟旁边的老姐妹夸“这比社区发的免费菜划算多了”。说实话，我当时真想冲上去拦，可我也知道，拦得住这一个摊子，拦不住满大街藏在“免费福利”背后的信息收割。
之前有个找我咨询的小伙子，就是因为在街头扫了个“领免费奶茶”的码，被强制授权了人脸信息，结果半个月后发现，自己名下多了三个用来走账的虚拟账户，要不是反诈中心给他打电话，他都不知道自己已经成了帮信罪的嫌疑人。
很多人觉得，我就是个普通老百姓，没钱没权，我的信息值几个钱？可你不知道，在那些助贷机构、黑产的眼里，你的人脸、你的征信记录、你的手机号，就是能直接换钱的商品。你刷一次脸，可能换回来30个鸡蛋，但是你的信息被卖一次，就能给对方赚几十甚至上百块的佣金。
我们要的从来不是“不犯错”，是“被看见”的权利
今年江苏银保监局出了个新的指导意见，说以后所有金融机构，只要涉及到征信授权、生物识别授权，必须用强制手动勾选、加粗弹窗提示的方式，不准搞默认勾选，不准把授权条款藏在折叠的活动规则里。
我把这个消息告诉张阿姨的时候，她愣了半天，说“就算他们把字放大了，我老花眼，还是可能看不清啊”。
你看，这才是最真实的问题。所有坐在办公室里写出来的、看起来完美无缺的规则，一旦落到具体的人身上，总会有漏缝。我们总说要保护金融消费者，可到底是要保护谁？是保护那些每天对着手机研究各种权益、能逐字逐句读用户协议的年轻人？还是保护张阿姨这样，只是想打个流水、领桶油、买个菜，根本没精力跟这些套路斗智斗勇的普通人？
我觉得，真正的保护从来不是要求每个消费者都变成懂法律、懂金融的专家，而是要让那些挖坑的人，把坑明明白白露出来。比如以后所有涉及到征信查询、人脸授权的操作，能不能在用户点确认之后，用语音把核心条款读一遍？能不能给老年用户专门开个“无打扰模式”，所有的预授信、所有的信息授权，必须由用户自己主动申请，不能随便弹窗、不能随便让你扫码领福利？
昨天张阿姨给我发微信，说银行已经把那两条错误的查询记录删掉了，还给她申请了房贷利率的优惠，她特意买了两斤砂糖橘，要给我送到律所来。
风刮在湖南路的梧桐树上，哗啦啦响。
我看着微信里她发的那堆橘子的照片，突然觉得所谓的金融消费者保护，从来不是写在监管报告里的那些宏大数字，就是帮一个普通的阿姨，把她本来就该有的、不被莫名其妙坑了的权利，一点点给挣回来。
