前一段，我的一个淘宝账号（没用过，注册后再也没用了）出现了异常，被盗用。我就登陆，没法登陆，提示修改密码，挺好的。我就修改了密码。
而前两天，我又收到邮件提示（邮箱就是淘宝账号），说卖家退换，我很纳闷，我可没要卖东西。于是我登陆，无法登陆，怀疑密码被修改，但是我上次修改在我这台机器上，本机也没啥病毒木马的，工作用的。而且另一个经常使用的淘宝账号，两个支付宝账号都很安全，也有数字证书的保护。究竟是如何密码被修改？
我先找回密码，结果输入身份证，直接让进行修改密码了，也没有发邮件通知。我靠！！！修改密码都不发邮件，真是够损的啊，淘宝！
登陆进去，发现有好几个物品，二手交易，有人买了，有人退款，有许多自动取消交易了。我靠啊，我检查了下账号绑定的是我自己的支付宝，也没发现骗子的支付宝啊。是怎么回事情呢？加入，真的有人购买，这里点击发货，正常的啊，即使那人没收到货，点击了确认收货，钱也是到我的支付宝啊，我的支付宝应该是很安全的，绑定手机，数字证书。那骗子是怎么行骗的呢？
我给淘宝打电话，但是结果毋庸置疑，没啥用处，说我的邮箱密码被泄露之类的。不过，这个淘宝账号由于不用，也没有安全设置，但是一直没用，又怎么会被密码被盗呢？
疑问有两个：
1.骗子 怎么搞到密码？或者根本没有搞到密码，而是直接修改了密码。
2.骗子 这样能行骗成功？目的何在？
其实我想查看操作日志，但是淘宝客服也不知道吧。网站也没法查询。
像这类资金交易的网站应该提供：
1.每次操作记录，可以保留一个月或1000条记录之类的。
2.修改密码，第一要验证一些信息，如身份证或支付密码或安全问题，第二要通过邮箱进行修改；如果有手机验证最好。当然手机可能停机，不能设置为必要条件。
记得上次我被骗过一次，是支付宝代付，别人QQ被盗，我不幸运的相信了，进行代付，结果没有明显的提示对方不是我的好友，名字不明显，结果被骗。。。
反正淘宝 支付宝 有太多的行骗人员了，因为淘宝 支付宝 是骗子的好工具！！淘宝 应该对这些骗人案件进行整理，然后对自己的网站设计进行重新改进，但是事实 是 淘宝客服 感觉都是用户的错，自己无责，每次打电话，基本一点帮助都没有。