“阿里的这类活动，往往会变成人性之恶运动会。”

前提：据乌云安全消息，支付宝 iOS版惊现代码注入漏洞，复制以下一段代码并打开支付宝，余额会多出93.3元，目前新版乌云白帽子测试已提交厂商，怀疑是支付宝红包漏洞引起，但支付宝官方仍未公开做出回应。

AliPay *alipay = [AliSDK requestMoney];

alipay.shareCode = @"&Nt3IIU525N&";

[alipay finishIncreasedMoney];

复制该段代码打开支付宝即可无限刷大额红包：

o.toString = function { foo.push(12345); for (var i = 0; i < arrays.length; ++i) { var bar = Array.prototype. constructor.apply(null, fu); arrays[i] = bar; } return "Nt3IIU525N";}

昨天小胖君看到这两个梗，觉得非常有意思，大家为了领取支付宝的红包佣金套路已经越来越深了，因为很多朋友都是程序员，本着娱乐精神改编了下发到朋友圈。发现效果还是杠杠的很多人评论这个比“富婆相亲”、“战狼3预告”更加隐蔽，更多的是大家开始在朋友圈跟风转发这个梗！估计支付宝也想不到，人民群众为了领取支付宝那几毛钱的奖金会创造出如此多有意思的段子，有朋友不禁感慨，钱才是激发人类聪明才智的最大刺激！

但是支付宝扫码领红包这活动，从中发财的人还真多，套路可谓八仙过海各显神通！

套路一：通过短信平台，给用户发送领取红包的手机短信。

有网友晒图表示，短信收件箱已经被“攻陷”↓↓

这些短信多数要求网友复制信息，然后打开手机上的支付宝APP“领红包”。除了以【支付宝】【支付宝红包】打头外，未留下任何发送来源信息，可能会让部分人有收到官方短信的错觉。

然而，这些短信可能是一些人钻了空子，打着支付宝的名义薅支付宝的羊毛。同时也骚扰了很多不相关的网友。甚至有些极端情况，可能是用伪基站发布的信息。

套路二：用户打开 App或者手机打开某些网页，用户手机剪贴板自动获取了一段支付宝红包推广代码。

等你打开支付宝之后弹出来的红包你会不领？？！！......

当然大家会问，为什么支付宝看到这么多人褥他羊毛他会不管？小胖君有话说。

之前微信支付的活动是每次用微信支付会减钱，周一坚持到周四，然后周五翻倍，现在现在支付宝把活动升级了下，用户扫码领红包，然后店家也能挣钱，店家的积极性被调动起来了，而且很多店家悄悄收起了微信支付的二维码，只放扫码领红包+支付宝二维码了。支付宝这招用相同量级的钱瓦解了对手，且增长了自己，一举两得。

当然，现在微信朋友圈和很多微信群都被支付宝的红包轰炸，且微信无可奈何！！！用别人的流量增益自己的产品。当然一大堆互联网高端人群还在骂支付宝各种难用，老用几毛钱干扰用户，你们真的不是支付宝的核心用户！！！

最后想说的是支付宝这个活动：

1、利用自身的敏锐赚到了几百万上千万；

2、人民群众每天收获三毛五块的，类似我发朋友圈那个段子，娱乐了自己也娱乐了大家；

3、支付宝利用这招打击了微信支付的线下市场，且培养了用户习惯。就说机不机智！

但是，参与商家活动获取优惠无可厚非，有人可能觉得收到类似红包短信，自己也并没有什么损失。

但请仔细想想：

发送者如何获得你的手机号？

你是否授权曾光顾的商家

向你发送类似短信？

无红包信息来源是否让你以为来自支付宝官方？

降低了安全防御意识？

背后是否存在团伙

利用伪基站群发获利？

平时收到退不掉的商家短信

甚至诈骗短信

你的心情如何

……

所以，与亲朋好友互相发发，在可信任的实体店领取都没问题，而再收到类似“天降红包”的短信，还请大家慎重对待，没事不要乱打开！

作者：小胖传播，珠海第一家互联网新媒体运营传播系统服务提供商（http://www.xpp.cn/customized/?s=Eleven）。致力于中小企业创新网络运营模式，主推五合一营销建站和小胖运营推广，根据用户的行业特点和自身网络营销需求提供营销建站服务和长期的网络运营解决方案， 帮助企业做有用的网站、有效的推广，为客户建立完整的互联网运营体系。