微信红包，都是需要主人密码确认后才能发出去的。但杭州滨江的张女士遇到了一件怪事，她的微信，在她不知情、也没有输入密码的情况下，两万多元红包就出去了，感觉像是微信“自己”在发红包。

现在原因找到了。张女士的微信被人动了手脚，而这与她手机、钱包被偷有直接关系。

微信背着主人

偷发了2万多元的红包

24日上午，张女士登录微信时吓了一跳，从11月23日晚上到24日凌晨，绑定的银行卡里共发出去100多个红包，几乎每笔都是200块，总共发出去两万两千多元。“两万多元的红包，差不多都是发给了同一个人，叫王芳，但我不认识这个人。”

张女士联系了微信后台，对方称并非微信自己在发主人的红包，系统显示这段时间，张女士的密码被修改了，每次发红包也都是正常输入新的密码，所以红包可以正常发出。

谁改了我的密码？张女士恍然大悟，11月23日晚她的手机和钱包被偷了！“我在出租房里打扫，大门敞开着……钱包和手机都不见了。本来准备第二天早上去挂失……”

目前，因为张女士已经报警，微信官方也表示可以配合警方寻找“王芳”的陌生微信号来源。

银行卡、身份证、手机

有了这三样，陌生人也可发红包

但张女士还是想不通：嫌疑人是如何改动她的微信支付密码的？

记者调查发现，在第三方支付平台，包括微信支付和支付宝，只要知道卡号、身份证号、对应手机，就可以随时通过“忘记密码”重置密码。所以，嫌疑人第一时间利用这个功能，把张女士卡上的钱通过红包拿了出来。

更可怕的是，嫌疑人还可以把张女士钱包里的其它借记卡全部捆绑微信支付，前提是钱包里有身份证和银行卡，且银行卡预留手机号为本机号码。

绑定的过程也很简单，几分钟即可。钱报记者尝试绑定一张借记卡，只需要填写卡号和对应手机号，很快手机就会收到验证短信，验证码一填，绑定就成功了，绑定时微信会要求设定支付密码，有了这个支付密码，就可以发红包了。

手机验证短信代替银行密码

支付快捷，但有安全隐患

在一般的理解中，每张银行卡都有一个6位的密码，即使银行卡、身份证被盗，要想取出卡里的钱，必须得猜出6位数的密码，有难度。很多人也因此觉得，即使同时丢了，也不用太着急。

但如果你有微信或者支付宝，那么一旦丢了银行卡、身份证和手机，卡里的钱随时都可能被人取走。因为此时已经不需要银行卡密码了，而是一个可以随时更改的支付密码。

微信支付、支付宝都属于快捷支付：即不需开通网银，只需提供银行卡卡号、户名、手机号码等信息，银行验证手机号码正确，第三方支付发送手机动态口令到用户手机号上，用户输入正确的手机动态口令，完成支付。

所以说，手机短信验证替代银行密码，在方便市民操作的同时，也留下了安全隐患。

对此，有安全专家建议，尽量不要把手机、银行卡和身份证放在一起。

第一时间冻结账户，防止绑卡盗刷

微信红包是微信2014年1月27日推出的一款应用，功能上可以实现发红包、查收发记录和提现。

腾讯公司方面认为，微信支付并未单开账户，只是为用户和银行提供“快捷接口”的支付能力。不过，一些网友对微信红包潜藏的风险心存疑虑。对于移动支付的安全性，网友“小红唱曲”就是坚定的不参与者，他说：“随便就把银行卡和社交平台挂钩，这个手机钱包究竟安不安全，还需要考量。”

公安部门相关人士表示，从已经发生的互联网支付案件看，问题大多集中在用户开户和交易两个环节。其中，开户环节缺乏面对面“人证合一”查验是第三方移动支付存在风险隐患的主要原因。“在开户、绑卡过程中，如果你的手机、身份证、银行卡同时被盗，犯罪分子有可能利用绑卡进行盗刷。”

另外，传统银行柜台办理业务时，需要“人证合一”双重查验，即使身份证、银行卡被盗，如果办理业务者非本人，相关业务仍无法办理。“第三方移动支付环境下，仅通过姓名、卡号、身份证、手机号就可以完成，而且手机号的短信验证也被代劳，缺乏多因素认证措施。”

在使用快捷支付的同时，网友如何保护自己的账户安全？记者分别请警方、银行等专业人士支招——

●网友特别要警惕微信密码被盗或者手机丢失，避免账户资金损失；

●如果有丢失，记得第一时间联系银行冻结账户（客服电话24小时）；

●不要轻易通过搜索引擎下载安装所谓的“抢红包”软件。

欢迎到云法律网 免费法律咨询 律师在线解答 咨询律师 离婚咨询 法律顾问