有这种情况的可能性,你的密码有可能被泄露或者被盗取。造成这种情况的可能性很多,比如你自己手机或者电脑中病毒或者木马程序了,被不法分子利用登录想骗取受害人钱财等。或者自己不小心把明文密码存放在个人邮箱或某些记录文档里,被人入侵盗取等,甚至不排除被人为故意泄露(当然也有可能是自己无意中泄露)虽然后面这几种情况概率较低。
还有种常见可能性,他只是知道你的账号,并不知道准确密码,只是利用一些特殊付款方式,企图骗取你的钱财。但由于支付宝的安全侦测功能比较强大,一旦监测到风险(比如不是常用设备登录,异地登录等等)可能就需要验证码等方式来进一步确认,阻止他们进一步的非法行动。