微信红包，都是需要主人密码确认后才气发出去的。但杭州滨江的张女士遇到了一件怪事，她的微信，在她不知情、也没有输入密码的环境下，两万多元红包就出去了，感受像是微信“本身”在发红包。

　　此刻原因找到了。张女士的微信被人动了手脚，而这与她手机、钱包被偷有直接干系。

　　微信背着主人

　　偷发了2万多元的红包

　　24日上午，张女士登录微信时吓了一跳，从11月23日晚上到24日凌晨，绑定的银行卡里共发出去100多个红包，几乎每笔都是200块，总共发出去两万两千多元。“两万多元的红包，差不多都是发给了同一小我私家，叫王芳，但我不认识这小我私家。”

　　张女士联系了微信背景，对方称并非微信本身在发主人的红包，系统显示这段时间，张女士的密码被修改了，每次发红包也都是正常输入新的密码，所以红包可以正常发出。

　　谁改了我的密码？张女士名顿开，11月23日晚她的手机和钱包被偷了！“我在出租房里拂拭，大门敞开着……钱包和手机都不见了。原来筹备第二天早上去挂失……”

　　目前，因为张女士已经报警，微信官方也暗示可以共同警方寻找“王芳”的陌生微信号来源。

　　银行卡、身份证、手机

　　有了这三样，陌生人也可发红包

　　但张女士照旧想不通：嫌疑人是如何窜改她的微信付出密码的？

　　钱报记者观测发明，在第三方付出平台，包罗微信付出和付出宝，只要知道卡号、身份证号、对应手机，就可以随时通过“忘记密码”重置密码。所以，嫌疑人第一时间操作这个成果，把张女士卡上的钱通过红包拿了出来。

　　更可怕的是，嫌疑人还可以把张女士钱包里的其它借记卡全部绑缚微信付出，前提是钱包里怀孕份证和银行卡，且银行卡预留手机号为本机号码。

　　绑定的历程也很简单，几分钟即可。钱报记者实验绑定一张借记卡，只需要填写卡号和对应手机号，很快手机就会收到验证短信，验证码一填，绑定就乐成了，绑按时微信会要求设定付出密码，有了这个付出密码，就可以发红包了。

　　手机验证短信取代银行密码

　　付出快捷，但有安详隐患

　　在一般的理解中，每张银行卡都有一个6位的密码，即使银行卡、身份证被盗，要想取出卡里的钱，必需得猜出6位数的密码，有难度。许多人也因此觉得，即使同时丢了，也不消太着急。

　　但如果你有微信大概付出宝，那么一旦丢了银行卡、身份证和手机，卡里的钱随时都可能被人取走。因为此时已经不需要银行卡密码了，而是一个可以随时变动的付出密码。

　　微信付出、付出宝都属于快捷付出：即不需开通网银，只需提供银行卡卡号、户名、手机号码等信息，银行验证手机号码正确，第三方付出发送手机动态口令到用户手机号上，用户输入正确的手机动态口令，完成付出。

　　所以说，手机短信验证替代银行密码，在方便市民操纵的同时，也留下了安详隐患。

　　对此，有安详专家建议，尽量不要把手机、银行卡和身份证放在一起。　　首席记者 李阳阳