据张先生介绍，日前，他跟朋友正在唱歌，突然收到一条短信。“您使用支付密码解除了手机绑定，该手机的手机服务都将被停止。”张先生十分纳闷，自己没有做过任何操作，怎么会突然收到这条短信，于是他赶紧拨通支付宝客服热线，客服告诉张先生他的账号刚刚被人创建了四笔各9.16元的交易，其中有一笔已经支付完成。客服人员表示，几笔交易购买的都是游戏点卡，那笔支付完成的交易，款项已经划转出去。
自己没有操作过，怎么会无端多出几笔交易?张先生对自己的遭遇很不理解。支付宝方面表示，从支付宝这边情况来看，张先生账号的解除手机绑定、支付等操作是输入了正确的支付宝密码的。如果张先生确认不是本人操作，那很可能是密码被盗用了，一般盗用者获取受害人的账号密码后都用于在销售虚拟产品的网站购买点卡、充值卡等产品，这些虚拟产品不需要物流发货，很难通过发货途径追查到盗用者。为了防止超过限额，需要短信验证，盗用者一般都采用小额多笔、“蚂蚁搬家”的方式行窃。张先生的支付宝账号里没有余额，被盗的一笔交易是通过快捷支付从绑定的银行卡里支付的，余下的三笔则被支付宝系统拦截而没有盗用成功。
支付宝表示，支付宝对于快捷支付有72小时全额赔付的承诺，不管用户是因为什么原因造成资金损失，只要资金是通过快捷支付付出去的，支付宝都会给予全额赔付。因此支付宝会在3个工作日联系张先生完成先行赔付的。张先生虽然最终挽回了损失，但如何避免被盗事件再次发生?安全专家提醒，除了要给支付宝、网银设置单独的高强度密码之外，用户还应该尽量选用数字证书、支付盾等高级别安全产品。张先生账号被盗也是因为他的账号没有使用数字证书等安全产品，处于“裸奔”状态。
