保险公司未经客户同意私自购买商业车险属于违法行为，客户有权要求保险公司立即退保并赔偿损失，必要时可通过法律途径维权。以下是具体分析：

1. 保险公司的行为性质
   根据《保险法》第十一条，订立保险合同应当遵循自愿原则，除法律、行政法规规定必须保险的外，保险公司不得强迫或变相强迫投保人订立保险合同。保险公司未经客户同意擅自购买商业险，属于越权代理或无权代理，合同效力待定（需客户追认）。若客户明确拒绝，合同自始无效。

2. 客户可采取的维权措施

   • 立即联系保险公司：要求书面说明投保原因，并明确拒绝该保单，同时要求全额退还保费（包括可能产生的手续费）。
     
   • 向监管部门投诉：若保险公司拒绝处理，可向当地银保监会（12378热线）举报，监管部门会介入调查并处罚违规机构。
     
   • 保留证据并起诉：若因私自投保导致客户损失（如重复投保、保费扣款影响信用等），可收集证据（如聊天记录、扣款记录、保单等）向法院起诉，主张合同无效并要求赔偿。

3. 特殊情况处理

   • 若客户曾授权但未明确范围：需核查授权文件（如电子签名、口头协议等），若授权模糊，客户仍可主张保险公司未尽到明确告知义务，要求撤销合同。
     
   • 若保费已被扣款：可要求保险公司立即停止扣款，并联系银行或支付平台申请拦截。若已扣款，可要求全额返还并赔偿利息损失。

建议行动步骤：

1. 第一时间联系保险公司客服，明确拒绝该保单并要求书面回复；
   
2. 同步向银保监会投诉（保留投诉回执）；
   
3. 若问题未解决，3日内整理证据并起草律师函（或直接起诉）。
   

如有进一步细节（如是否收到保单、扣款方式等），可随时补充说明，我会为您分析具体风险点。