【案例回放】

小王在春節(jié)期間，包了一個88元的接龍紅包發(fā)給了三個人，分別是他的父母和弟弟。發(fā)出去不久這個紅包就被三個小王完全不認識的人搶走了。小王問了父母和弟弟，他們都未曾猜過這個紅包以及轉發(fā)這個紅包，也就是說這個紅包的口令是不可能被別人知道，以及憑借這個口令去搶紅包。

有網(wǎng)友跟帖表示自己搶到過陌生人紅包“1、自己包一個群紅包，0.01元，1個，點擊發(fā)紅包，完后點擊使用口令紅包，這時候就進入輸入口令界面了。

2、這時候就可以想想哪些口令是有可能使用的，比如：猴年發(fā)發(fā)發(fā)，猴年我要發(fā)大財，等等怎么判斷口令是不是紅包呢，當你輸入口令，點擊確定，沒反應的時候，就證明這個紅包已經(jīng)存在，這時候你記下口令，再多試幾個，發(fā)現(xiàn)已經(jīng)存在的口令就記下，一會去口令輸入界面領紅包就行了。

或者拿兩手機，兩支付寶，一個測，一個輸入，這個比在群里等著搶紅包，靠譜多了。”

這些錢如何要回呢?

2015年2月14日傍晚，朱先生跟他的妻子坐在沙發(fā)上用手機面對面發(fā)紅包。由于陳女士沒有猜中金額，紅包沒有領取成功。

支付寶紅包也提示，錢款將在12小時內轉回朱先生的賬戶，可是一段時間后，這5000元竟被6個陌生人瓜分，而支付寶相關工作人員也不清楚紅包信息是如何泄露的。

追訴客服成功追回金額

朱先生聯(lián)系到支付寶相關部門，對方記錄相關信息后，表示會去進行調查。不久，支付寶已經(jīng)將5000元錢退回朱先生的支付寶賬戶。

在退款之前，支付寶方面給朱先生去了電話，說他們已經(jīng)通過后臺信息，跟第一個拿走朱先生錢的廖先生取得聯(lián)系。廖先生稱，自己是通過一個公眾號平臺得到這個紅包信息的，他猜中后，又分享出去了。

支付寶不知信息如何泄漏

支付寶相關工作人員透露，朱先生當時發(fā)給妻子陳女士的是一個接龍紅包。該紅包有8個數(shù)字的密碼，猜中的幾率非常小。至于廖先生是通過什么途徑，從支付寶平臺截獲該紅包信息，支付寶方面也不知道。

擔心支付寶存在安全漏洞

陳女士稱，雖然錢追回來了，但是她心中的疑惑并沒有減少?！斑@紅包我老公只發(fā)給了我，我沒猜中，也沒傳播出去。而且支付寶也有提示12小時內錢會退回，所以我們就等錢打回來，也未進行任何操作?！?/p>

陳女士說，這串口令是自動生成，只有她老公和支付寶知道，且沒有進行傳播，所以可能是支付寶存在安全漏洞，泄露了這串口令，導致第三方獲得。因此，她擔心，只要生成紅包，可能會因為某些原因，導致用戶的紅包最終發(fā)布到陌生人手里。“這么大的漏洞，我希望支付寶的安全員能夠重視?！?/p>