支付宝有登录密码和支付密码，必须同时知道才能取走钱。
如果是支付宝帐户内有非本人操作的交易，建议联系支付宝客服详细咨询确认，以便工作人员进一步提交核实，方便知晓相关情况。
保护好自己的个人信息，不法分子在知道支付宝联系人的情况下，可以经过支付宝的功用：找回密码-身份验证（如绑定新银行卡、校验已绑定银行卡、人脸校验、答复提示问题等）-重置密码，简简单单的3个过程就可以获取支付宝密码。
当手机由于某种原因被植入木马后，不法分子会在睡觉时经过木马，购买物品或转账。当需求支付密码时，不法分子就用木马程序经过手机号获取验证支付宝验证码重置支付密码，然后成功转账。
扩展资料：
用户应妥善保管银行卡、卡号、密码、发卡行预留的手机号码以及支付宝账号、密码、数字证书、支付盾、宝令、手机动态口令、支付宝账户绑定的手机号码、来自于发卡行和/或支付宝向用户发送的校验码等与银行卡或与支付宝账户有关的一切信息和设备。
如过用户遗失或泄露前述信息和/或设备的，应及时通知发卡行及/或支付宝，以减少可能发生的损失。无论是否已通知发卡行及/或支付宝，因用户个人的原因所致损失需由用户自行承担。
参考资料来源：支付宝官网—快捷支付服务协议
