可能方法如下：
1、手机被植入木马，黑客在操作过程中，通过木马拦截用户短信，获取验证码，从而盗取支付宝密码。
2、木马直接复制用户的银行卡，从保险公司等获取用户的身份证号码、手机号，制作假身份证并用假身份证补办手机卡，用手机找回支付密码，用支付宝保定的银行卡将钱转走。
3、在用户输入密码时，盗号木马记录下用户密码从而进行盗取。
