若发现个人信息被卖给保险公司且未经同意扣了钱，可采取以下措施维护自身权益：
立即联系保险公司要求停止侵权并退款
首先，直接联系涉事保险公司，明确告知对方：
- 你未授权其获取或使用个人信息；
- 要求立即停止扣款行为；
- 退还已扣除的款项；
- 书面说明信息来源及处理方式。
若保险公司推诿或拒绝，需保留通话记录、短信、邮件等证据，为后续维权做准备。
向监管部门投诉并举报违法行为
- 投诉保险公司：向当地银保监会（12378）或保险行业协会投诉，说明保险公司未经同意扣款、侵犯个人信息权益的行为，要求监管部门介入调查并处罚。
- 举报信息泄露源头：若怀疑个人信息被某机构（如银行、电商平台、医疗机构等）泄露，可向网信办（12321）、公安部门（110）或市场监管部门举报，要求追查信息泄露链条并处罚责任方。
固定证据并评估损失，准备诉讼
- 收集证据：包括扣款记录（银行流水、支付凭证）、与保险公司的沟通记录、个人信息被使用的证明（如保单、短信通知）、可能的信息泄露源头证据（如曾在某平台填写过相关信息）。
- 评估损失：除直接扣款外，若因信息泄露导致诈骗、名誉受损等间接损失，需一并计算。
- 提起诉讼：以“侵犯公民个人信息罪”或“侵权责任纠纷”为由，向法院起诉保险公司及信息泄露方，要求赔偿损失、赔礼道歉，并可主张精神损害抚慰金（若造成严重后果）。
防范后续风险，加强个人信息保护
- 查询信用报告：通过中国人民银行征信中心或第三方平台（如百行征信）查询个人信用报告，确认是否有其他未经授权的贷款、保险等记录。
- 修改密码并开启双重验证：对银行账户、支付平台、社交账号等修改密码，并开启短信/指纹验证，防止信息被进一步滥用。
- 警惕诈骗：若接到自称“保险公司”“银行”等电话，要求提供验证码、转账等，务必核实对方身份，避免二次受骗。
法律依据：
- 《个人信息保护法》第10条：任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或公开他人个人信息。
- 《刑法》第253条之一：违反国家有关规定，向他人出售或提供公民个人信息，情节严重的，处三年以下有期徒刑或拘役，并处或单处罚金。
- 《消费者权益保护法》第55条：经营者欺诈行为的，应按消费者要求增加赔偿其受到的损失，增加赔偿金额为消费者购买商品的价款或接受服务的费用的三倍。
行动建议：
优先通过投诉、举报快速止损，若保险公司态度强硬或损失较大，及时委托律师介入，通过法律途径追究责任。过程中务必保持冷静，避免因情绪化操作影响证据收集或维权效果。