天眼查信息显示，安行天下保险经纪（上海）有限公司成立于2008年，持有全国性保险经纪牌照，旗下运营星火保交互式保险咨询服务平台，实际控制人为刘春晓。值得一提的是，安行保险并非一家直接卖保险的“保险公司”，而是一家保险经纪公司。简单来说，它是一家有资质的正规中介，定位更像“保险超市”，主要帮客户从多家合作保险公司里挑选产品。
从事保险工作的业内人士刘先生告诉记者，这类扣款往往并非“黑客式”的非法划扣，而是保险行业的银联/网联代收通道，或是保险公司与银行的直连代扣协议——本质是用户在投保时“不经意间”签下的授权协议。
刘先生解释，保险公司或保险经纪公司属于持牌金融机构，只要用户在投保页面填写了银行卡信息、完成短信验证码校验，同时勾选了“同意代扣保费”的协议，后续每期保费就可以直接通过银行接口划扣，不需要再输密码，也不会出现在第三方支付的免密列表里。
而用户之所以“毫无印象”，恰恰是这类互联网保险的常见销售套路：
第一步，用“首月1元”“0元领百万医疗险”“免费意外险”之类的弹窗广告引流，常见于短视频、资讯app的广告位；
第二步，投保流程极度简化，只需填写手机号、身份证号、银行卡号，接收一条验证码即可完成投保；
第三步，关键信息“隐身”—— 后续每月保费金额、自动续费规则、代扣授权条款，要么藏在几十页的用户协议最底部，要么用灰色小字标注，用户稍不注意就会直接跳过。
针对此类事件，浙江融哲律师事务所许静律师表示，互联网保险“隐身扣费”的行为，已经触碰了多条监管红线。
“《互联网保险业务监管办法》第二十一条明确规定，未经客户同意不得自动续保；《消费者权益保护法》第二十六条也要求，经营者不得以格式条款、通知、声明、店堂告示等方式，作出对消费者不公平、不合理的规定。”许静律师表示，提供格式条款的一方（保险公司或平台）对于自动续保等与对方有重大利害关系的条款，必须履行提示说明义务。仅以设置勾选框、弹窗等方式不足以证明已履行该义务。在自动扣费前，未在合理期间内以显著方式提醒消费者并预留决策时间，该续保行为可被认定为无效。
其次，如果用户完全没有投保操作，平台亦无法提供投保授权和身份核验记录，则该扣划行为因缺乏意思表示与合同依据，构成《民法典》第九百八十五条规定的不当得利。用户不仅有权要求平台全额返还所有被扣款项，还可依据《民法典》第九百八十七条主张该笔资金被占用期间的法定孳息（利息）。
律师同时提醒，银行作为代扣通道方，必须严格遵循“先授权、后支付”原则。若未履行客户身份核验、支付指令审核义务，违规开通代扣通道，须与保险公司承担连带赔偿责任。