结论：小三偷刷老公抖音支付18万，可能承担民事侵权责任，甚至可能涉及刑事责任，具体需根据其行为性质和后果来判断。以下从民事和刑事两个角度进行详细分析：
民事角度
侵权责任：
- 法律依据：根据《中华人民共和国民法典》的相关规定，行为人因过错侵害他人民事权益造成损害的，应当承担侵权责任。在此案例中，小三未经允许，擅自使用他人抖音账号进行支付，侵犯了原账号所有者的财产权，构成侵权。
- 责任承担：小三应当承担返还财产、赔偿损失等民事责任。具体来说，小三需要返还偷刷的18万元，并可能因给原账号所有者造成的其他损失（如因资金被占用而产生的利息损失、因处理此事产生的合理费用等）进行赔偿。
夫妻共同财产处理：
- 法律背景：在婚姻关系存续期间，夫妻双方对共同财产享有平等的处理权。但一方未经另一方同意，擅自处分共同财产，可能构成对另一方财产权的侵害。
- 处理方式：若老公未经妻子同意，擅自将夫妻共同财产赠与小三，妻子可以依法主张该赠与行为无效，并要求小三返还财产。在此案例中，虽然是小三偷刷，但若老公存在过错（如泄露支付密码等），也可能对妻子承担一定的赔偿责任。不过，这主要涉及夫妻内部财产关系的处理，与小三的侵权责任是两个独立的法律关系。
刑事角度
盗窃罪：
- 法律依据：根据《中华人民共和国刑法》的相关规定，盗窃公私财物，数额较大的，构成盗窃罪。在此案例中，小三偷刷老公抖音支付18万，若该行为被认定为盗窃，且数额达到当地盗窃罪的立案标准，则小三可能面临刑事追究。
- 数额认定：盗窃罪的数额认定标准因地区而异，一般以当地经济发展水平和社会治安状况为依据。18万元在多数地区已远超过盗窃罪的数额较大标准，因此小三可能面临较重的刑事处罚。
其他罪名考量：
- 诈骗罪：若小三通过欺骗手段获取老公的抖音账号和支付密码，进而实施支付行为，可能构成诈骗罪。但在此案例中，更侧重于“偷刷”行为，即未经允许擅自使用他人账号进行支付，因此更倾向于认定为盗窃罪。
- 信用卡诈骗罪：若抖音支付与信用卡绑定，且小三使用信用卡进行支付，可能涉及信用卡诈骗罪。但此罪名通常要求行为人以非法占有为目的，使用伪造的、作废的信用卡，或者冒用他人信用卡，或者恶意透支等方式进行诈骗活动。在此案例中，若小三仅是未经允许使用他人抖音账号进行支付，并未涉及信用卡的伪造、作废或冒用等行为，则不构成信用卡诈骗罪。
建议：
- 收集证据：原账号所有者（或其配偶）应尽快收集相关证据，如抖音支付记录、聊天记录、转账凭证等，以证明小三的侵权行为和财产损失情况。
- 协商解决：在证据充分的情况下，可以尝试与小三进行协商，要求其返还财产并赔偿损失。若协商无果，可以考虑通过法律途径解决。
- 法律途径：若协商无果或小三拒绝承担责任，可以向法院提起民事诉讼，要求小三承担侵权责任。同时，若涉嫌刑事犯罪，可以向公安机关报案，要求追究小三的刑事责任。
如有更多疑问或需要进一步的法律帮助，请直接向我咨询。