骗子利用支付宝把绑定银行卡的余额转到支付宝余额里，怎么做到的？

今天上午11:30，手机显示我的支付宝在异地登录，随后支付宝短信提醒正在发生500块的交易，然而需要验证码所以只是等待付款的阶段……随后绑定支付宝的工商银行也来短信说余额在减少而且分好几次进行，每次减少的余额都不多，后来经过检查发现骗子将我银行卡的余额转移到支付宝的账户里，看起来像是我的钱被盗走了一样……也有点怕就赶快解除银行卡的绑定并修改支付宝密码，然而后来密码连续输错三次暂时不能进入支付宝。。想想这样也好……不过骗子是怎样获得我支付宝密码的呢？我没有进入诈骗网站也没有在其他地方泄露过 是手机的问题吗？还是淘宝卖家的问题？骗子又是为什么分多次将我绑定银行卡的钱转移到支付宝余额的呢？他之后将采取什么方式诈骗呢？小女子表示有点无解……不知道接下来该怎么做。。