让余先生想不通的是，自己登陆支付宝，不仅要输入密码，甚至还要人脸识别和验证指纹，这么多防范措施，怎么就被人把钱给盗刷了呢？
支付宝客服：“（余先生：为什么人家能够轻松就登陆了呢？）我查了一下之前我们有被盗问题，记录上写的支付宝账户在10月31号凌晨，使用这个账户的人通过身份证银行卡信息，包括隐私的信息将账户支付密码改掉了。（余先生：人脸识别很重要，没有人脸识别他怎么改掉的？）人脸识别是比较安全的交易方式，但并不是每一个修改方式都支持人脸校验的，不是唯一的选择。”
也就是说，如果掌握了余先生的隐私信息，即便不用人脸识别，对方也能修改密码。
市民余强：“（记者：10月31日这个操作是不是你本人？）不是，因为支付宝8月底我就没有用过了。（记者：改银行卡密码和信息你怎么泄露的？）我也很郁闷，根本想不到，因为银行卡一直都是在我身上，并且这段时间根本就没有在外面用这个卡消费过。”
目前，余先生已向警方报警，同时，也在积极配合支付宝方面进行理赔调查。那么，余先生的身份信息等个人隐私是怎么被泄露的，他自己也觉得很诡异。希望通过警方的调查，能早日查出事情真相。所以说，自己的个人信息一定要谨慎保管，对手机开通网络支付等功能一定要做好防范措施。
