内容字号：
段落设置：
字体设置：
精准搜索请尝试：
小心！微信红包存在高危漏洞
来源：作者：望山责编：望山
讯&3月5日消息，今年的红包大战似乎格外火爆，同样也火了不少“抢红包神器”。现在，乌云漏洞平台发布最新高危漏洞，显示微信红包存在设计缺陷，黑客可以设计程序自动领取他人发放的红包，堪称真正的“躺着就能赚钱”。乌云漏洞平台显示，白帽黑客only-guest发现微信红包存在高危漏洞，源于厂商的客户端程序设计缺陷，黑客可以绕过权限，设计程序来随意领取红包。这名白帽子还亲自做了示范，结果在挂机不到二十分钟的时间里，就抢到了200多元的红包。他还半开玩笑的称“一觉醒来发现已经发家致富奔小康也是有可能的”。该白帽子称，红包地址中，有个叫“sendid”的，就是红包的id。只要修改这个id后面的几位数字，就能打开其他任意用户的红包。乌云平台还曾调戏这名白帽子问这种漏洞为啥不私藏而选择通知厂商，白帽子称：“我们没钱，但是任性！”目前，腾讯方面已经做出回复，“这个问题我们已经确认，正在与业务部门进行沟通制定解决方案。如有任何新的进展我们将会及时同步。”截至到发稿时间，腾讯方面尚未公布处理结果。
大家都在买
软媒旗下软件：
IT之家，软媒旗下科技门户网站 - 爱科技，爱这里。
Copyright (C) , All Rights Reserved.
版权所有 鲁ICP备号十万火急 求助 关于微信红包问题_百度知道吧_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
十万火急 求助 关于微信红包问题收藏
此图是6.1版本的微信 此人的手机为什么可以在 不是他发红包 而且不用拆开红包的情况下 看到红包里面的手气呢? 不是自己发而且不用拆开红包的情况下 看到红包里面的手气 这是为什么 如图
您好这个问题建议您直接去百度知道
提问会有网友帮您解答~ 或者您可以去相应的贴吧发帖提问 感谢您的理解与支持
登录百度帐号推荐应用
为兴趣而生，贴吧更懂你。或评论: “微信红包”引发的若干法律问题
新华信息化
日 10:12:38
2015年春节期间最吸引眼球的要算“微信红包”，尤其是微信朋友圈的“抢红包”以势不可挡之势，掀起一阵又一阵的互联网社交金融支付的波澜。在“微信红包”改变传统风俗的同时，互联网公司也让数亿用户十足地体验了线上互联网社交圈中移动支付那激动人心的场面，同时也使众多商家通过这一新媒体的传播途径体验了“微信红包”营销的魅力。然而，当我们在给“微信红包”点赞的同时，也不得不关注由“微信红包”引发的安全和法律问题。
“微信红包”不仅仅是支付
微信红包是腾讯旗下产品微信于2014年春节期间推出的一款应用软件，其最初的功能可以实现发红包、查收发记录和提现，去年的微信红包基本上是社交用户之间的自娱自乐。与去年不同的是，2015年春节的“微信红包”融进了很多品牌厂商，是集社交支付、娱乐、营销和传播为一体的新型集成社交商业模式。尤其是与央视春晚的联手，可谓达到了腾讯推广微信支付和商家微营销的顶峰。根据微信官方公布的数据显示，2015年除夕当日微信红包收发总量达10.1亿次，春晚微信摇一摇互动总量达110亿次,全球185个国家都有人参与春晚微信摇一摇，仅除夕当天，微信联合京东、泰康、微店等品牌商家共发出了5亿元现金红包。
可见，微信红包与支付宝最大的区别在于，微信红包是互联网金融领域的一种互联网社交金融模式，其功能不仅仅是第三方支付，其最大的看点是新媒体时代各大厂商以微信红包为手段实施的移动互联网社交营销，也是以互联网手段实现收受礼金的有效途径。
互联网支付仍处于野蛮生长阶段
互联网金融的实质是互联网技术与金融核心功能的融合，其主要是：支付、融资、投资理财、风险管理。微信红包属于互联网金融的支付功能，目前的支付形式主要是互联网支付和手机支付，将来还会有许多新型的多种交互模式的支付技术，如二维码、指纹、声纹、身份证、蓝牙等。但短期仍然是以移动互联网支付为主。目前我国互联网金融支付领域仍然处在野蛮生长阶段，比如信用体系尚未建立、准入和退出机制无法律依据、行业标准缺失、监管严重缺位等。
目前，仅互联网支付领域的竞争也颇为激烈，腾讯与阿里之间围绕互联网支付明争暗斗，不断上演攻防大战。2015春节期间，各路“微信红包”满天飞。腾讯首次采用“双引擎驱动战略”：一方面微信在线上线下进行造势；另一方面，手机QQ也首次加入红包大战。面对“微信红包”，支付宝钱包的“新春红包”增加了分享到微信和QQ的功能，受到用户欢迎。然而，就在用户为微信支付与支付宝钱包融合互通称赞之际，2月2日晚10时左右，人们突然发现支付宝红包已经完全被微信封杀，点击“发微信好友”后显示“无法分享到微信”，这样给用户的互联网支付体验带来了极大不便。腾讯对此的解释是：“近期微信收到用户举报，很大一部分涉及假货售卖、虚假红包、欺诈等违规行为的源头都来自于少数第三方平台的链接分享。腾讯公众平台近期将对违规的第三方平台行为进行逐步整治。” 可见，互联网支付领域仍然是没有规则的丛林式竞争。
“微信红包”引发的几个法律问题
微信红包的核心不在于微信本身，而在于在于“红包”。传统意义上的“红包”主要是在春节期间由家长或长辈用红纸包裹派给自己的孩子或晚辈的压岁钱，表示把新的一年的祝福和好运带给他们。现代意义上的“红包”已经有多重含义，有的已涉及法律风险，比如医生收“红包”就应该纳入商业贿赂处理范畴。因此，“微信红包”背后的法律风险问题应当引起有关部门的关注。
首先，要警惕“微信红包”的贿赂风险问题。
“微信红包”的核心是收发微信红包必须绑定银行卡。据腾讯初步统计，仅除夕当天绑定的银行卡就超过了2亿张。而在绑定银行卡以后，消费者就可以利用微信支付“我的钱包”进行各种消费，如买机票火车票、滴滴打车、网上购物、信用卡还款等。此外，还有一项重要的功能没有被统计，即“微信红包”的“送礼”功能。
实际上，“微信红包”就是“电子红包”，最早是由银行推出的一项业务，后来被引入第三方支付和电子商务领域。电子红包与传统红包最大的区别在于，电子红包不需要与接收人见面，也无须征得对方同意即可发出。发放电子红包的金额可大可小，也可以多次发放。因此，电子红包不仅是现金的馈赠方式，也是各种商业组织促销的最佳手段。但是电子红包具有“附赠”行为的性质，即通过向消费者无偿提供一定数量的红包现金，用来引诱消费者与之发生交易，特别是“电子红包”没有实物让人看见，基本上做到：天知，地知，你知，我知，其他人谁也不知。因此“电子红包”也是通过互联网的方式实施商业贿赂的最好方式，应当引起相关部门的高度重视，并依法予以规制。
其次，“微信红包”沉淀资金和利息归属应当引起关注。
从表面上看，“微信红包”更多是一种互联网社交行为，不是一种经济行为。然而，在这种互联网社交金融行为背后，“微信红包”却创造了数十亿元的现金流，众多没有被领取的红包以及没有被提现的红包，都将使微信积累了大量的沉淀资金。从流程及微信支付说明来看，“微信红包”本质上仍然是基于腾讯旗下第三方支付平台财付通开发的操作程序。第三方支付中的各方权利义务关系及其法律性质，目前在法律上尚未做出明确的界定。
从第三方支付业务本身看，第三方支付平台只是提供了一项支付服务，但是这个平台却聚集了大量资金，已经具备了商业银行储蓄的性质，但是却又不受相关商业银行法律法规的规制，用户资金的时间价值（利息）成为其主要的利润来源。
关于“微信红包”沉淀资金及其利息的归属问题，属于基本的金融业务范畴，是互联网第三方支付平台都存在的问题。根据中国人民银行的有关规定，沉淀资金本身归属于客户，由支付机构保管，根据客户的支付指令进行操作。笔者认为，关于“微信红包”的利息归属问题应当分为两个阶段：在转账制作红包到红包接受者接受红包前这段时间所沉淀资金产生的利息，应当属于发放者；在红包到达接受者的账户，且在接受者提现前这段时间沉淀资金所产生的利息，应当属于接受者。
建议国家尽快修改商业银行基本法，增加有关互联网金融安全、准入、交易、认证、监管、退出、消费者权益保护和法律责任等规定，尤其是要规制网络支付安全给互联网金融带来的系统性风险，同时要提高互联网金融行业的违法成本。
另外，“微信红包”涉及用户的信息安全问题。
“微信红包”必须与银行卡绑定之后才能实现其应有的功能，但是“微信红包”一旦与用户的信用卡绑定就不再只是社交游戏了，而包含了个人手机号、银行卡号、密码等敏感信息。最近，笔者发现有几款所谓的抢微信红包的外挂软件，比如有一款名为“关云藏”的抢红包外挂软件，该软件的安装界面中自称通过了360安全认证。下载安装后，软件会提醒用户，将收集手机中的所有文本，包括个人信用卡号、手机交互数据等信息。有些网友反映，其收到朋友发来的链接，点开后竟然能看到对方手机里收发红包和提现的全部记录，甚至包括银行卡尾号和姓名等。
建议“微信红包”经营者应当从网络安全的战略出发，采取必要的技术措施和手段，严禁泄露用户的个人信息。对此我国《消费者权益保护法》有明确规定，经营者应当采取技术措施和其他必要措施，确保信息安全，防止消费者个人信息泄露、丢失，在发生或者可能发生信息泄露、丢失的情况时，应当立即采取补救措施。“微信红包”作为一款互联网支付产品，经营者必须采取严格的安全手段和措施确保用户的信息安全，如果因为技术漏洞泄露用户信息，给用户造成损失应当立即采取补救措施，并应当承担相应的法律责任。
最后，关于“微信红包”的涉税问题。
关于收受“微信红包”是否缴纳所得税的问题，这有两种情况，需要分别对待：首先，亲朋好友之间通过微信社交发红包，且金额也不大，是互相赠予，按照目前的税法不涉及个人所得税问题；其次，如果企业明确表示通过“微信红包”形式，对用户或潜在客户的附赠行为，或通过“微信红包”奖励成绩突出的员工以及通过“微信红包”形式向员工发放奖金等福利，就应按累计数额缴纳个人所得税。因为企业上述红包的发放，对方收受红包这一行为则属于偶然所得，应该按照20%的税率缴纳税款。
我国税法规定，取得偶然所得的个人为个人所得税的纳税义务人，应依法纳税；向个人支付偶然所得的单位为个人所得税的扣缴义务人。不论在何地兑奖或颁奖，偶然所得应纳的个人所得税一律由支付单位扣缴。偶然所得以收入金额为应纳税所得额，纳税率以20%计算。对于大家常说的1万元的起征点，是专指个人购买福利、体育彩票（奖券）一次中奖收入不超过1万元（含1万元）的暂免征收个人所得税；一次中奖收入超过1万元的，应按税法规定全额征税。
互联网金融的创新不能突破法律底线
互联网金融是创新的产物，既然是创新，就肯定会有失误和风险。对创新导致的失误和风险我们要有包容的态度，但是这种包容决不能突破法律的底线。互联网金融本身并不神秘，本质上还是金融，只是利用互联网技术、思想和业务模式，让金融交易效率更高、成本更低。既然互联网金融的本质就是金融，它同样具有信息不对称、交易成本、合规性、风险性、外部性、公共性、监管谨慎性等基本的金融特征，并且这些特征是无论运用何种先进技术都无法改变。因此，对于互联网金融而言，首先应当运用法治的思维审视互联网金融发展中的问题，其次才是以互联网的思维去创新互联网金融的发展模式。
一定要清楚地认识到，互联网金融一定是在合规有序、风险可控的基础上才能得以健康发展，同时互联网金融的创新一定要围绕服务实体经济和服务消费者的需求来进行，而不是远离实体经济和消费者的需求。若无边界地去凭空设计和创造，那会背离金融创新的基本准则。特别是打着“互联网金融创新”旗号无规则的发展和丛林式的竞争，均违背创新的基本准则。过度的互联网金融创新是一种潜在的金融法律风险，任何突破法律底线的创新必须依法予以矫正和规制。
( 作者：南京邮电大学信息产业发展战略研究院院长 王春晖 本文为作者独立观点，不代表新华网立场。)微信抢红包当心掉进“陷阱” 这三种红包千万不能抢
还有一个多星期就要过春节了，这两天，趁着年关岁尾，不少商家在微信上派发起了红包，以此“赚赚人气”。不过，市民抢红包也要留个心眼，并不是所有的红包都可以兑现的。近日，微信团队公众平台发布公告，表示将严查违规发红包的公众号，严重者将作封号处理。记者调查发现，有三种红包不能抢！
微信发公告
严查违规发红包
临近春节，眼看支付宝红包“红红火火”，微信也不甘落后，向公众账号开放了红包接口。这让不法商家找到了新的“生财之道”。
2月6日，微信团队在其公众平台上，发布《微信公众平台关于抢红包等违规行为处罚规则公示》，表示将严查违规发红包，严重者封号处理。
微信在公示中表示，春节临近，微信公众平台发现部分商家试图通过“合体抢红包”等营销活动进行诱导分享、诱导关注快速获得粉丝以及谋取不当利益。经微信团队核实，此类行为违反公众平台运营规范，并且存在涉嫌欺诈用户、收集用户隐私数据等恶意行为。
微信表示，为保护用户体验，即日起，公众平台将对涉及此类行为的账号，按情节严重性进行封号及删除粉丝等处罚。
抢红包请当心
这三类红包请不要抢
微信在发布的公告中提到，部分商家试图通过“合体抢红包”进行诱导分享、诱导关注快速获得粉丝以及谋取不当利益。那么，什么是“合体抢红包”，它们又谋取到了什么不当利益？
经记者实际调查，部分微信公众号的抢红包，并不能真正抢到红包。这一类公众号的抢红包，大多出于三个目的：吸引粉丝关注、窃取用户的隐私、诈取用户的钱财。
第一类不能抢的红包
设置提现门槛，诱取更多粉丝关注
为了调查公众号抢红包的违规行为，记者找到了一正在发红包的公众号做实验。
在这个红包的页面上，点击“我要红包”，立刻会弹出一对话框：“恭喜，领到25.03元红包一个，关注后可提现红包。”下方有“点击关注”，只要点击，就关注了该公众号。换句话说，如果你不“点击关注”，你就没办法提现红包。
是不是“点击关注”了，就可以提现红包了呢？没那么简单，该公众号给提现红包设置了一门槛：100元以上才能提现。可问题是，记者只领取到了25.03元的红包，怎样才能凑齐100元呢？
答案是：转发给你的好友。抢红包页面的下方，有“邀请好友”，点击“邀请好友”，就可以将此公众号转发给朋友圈中的好友。
这个微信公众号的本意是给你设置一个较高的提现门槛（100元），然而发给你的红包却远远不足，余下的不足需要你转发好友，让好友参与抢红包，好友与你抢到的红包，加在一起达到提现门槛后，才可以提现。这又带来了一个新的问题：抢到的红包达到100元后，又由谁去提现呢？
微信客服告诉记者，这一类公众号的抢红包，很少有人达到提现门槛的。“它给你25元，给你的朋友10元，给你朋友的朋友5元，就是很难达到100元提现门槛。”她说，这一类的公众号目的只有一个，通过不断转发，吸引粉丝的关注。
第二类不能抢的红包
意在窃取用户的隐私
在调查中记者还了解到，有一类公众号的抢红包，不仅需要转发给好友以获取关注，还涉嫌窃取用户的隐私信息。
同样，记者关注了一正在抢红包的微信公众号。与上一个公众号类似，用户需要邀请好友一起抢红包。不过该页面上出现了“特别说明”：1.因微信限制，禁止分享到朋友圈，否则视为作弊！2.只能发送给好友或微信群，邀请好友一起来抢。
当记者领取红包时，却弹出了一页面，要求记者填写“收款人姓名”、“手机号码”、“支付宝账号”等个人信息。
微信表示，这一类的公众号，意在搜集用户的个人信息。“可能是用于推送广告，也有可能用于其他不良目的。”
第三类不能抢的红包
编制木马病毒，诈取钱财
与吸引粉丝关注、窃取用户个人隐私相比，还有一类更为危险的公众号，它们打着“发红包”的幌子，实施诈骗之实。
记者虽没有搜索到这一类的微信公众号，但从微信客服口中了解到，有一类抢红包需要用户填写银行账号，请勿上当受骗！
这一类抢红包通常的玩法是，无需转发给好友、也不需要关注公众号，只通知你领取红包，需要你在领取红包的页面上，输入手机号、姓名、银行卡账号等信息。手机安全专家表示，这就掉入了骗子设置好的“钓鱼网站”。
“你填写了手机号码、银行账号，就等于给了骗子授权。”扬州一手机安全专家陈先生表示，后台的木马病毒可以发挥作用，这种木马病毒有能力窃取银行系统随机发送的手机验证码，随时转走卡里的钱。
微信方面提醒，一旦用户在参与相关涉及资金返还等规则的活动时无法兑现，则该活动可能涉嫌欺诈，用户可通过客服反馈，也可以进入举报入口进行举报，一旦发现欺诈、收集用户隐私等恶性行为，微信会对其内容及账号进行处理，同时建议用户在使用微信时，不要轻易在不可信的第三方页面输入手机号码、银行账号等重要个人信息。
记者 朱轩卿
责任编辑：孙逸洲
扬州网新闻热线: 4&扬州网广告热线:1
版权声明:凡本网注明来源为“扬州网”或“扬州日报”、“扬州晚报”、“扬州时报”各类新闻﹑信息和各种原创专题资料的版权，均为扬州报业集团及作者或页面内声明的版权人所有。任何媒体、网站或个人未经本网书面授权不得转载、链接、转贴或以其他方式使用；已经通过本网书面授权的，在使用时必须注明上述来源。
新闻热线:4
广告热线:9
.cn All Rights Reserved