通话中，这位“好友”告诉小涵，由于她在游戏中的不当操作，很可能导致其爸爸面临牢狱之灾，除非小涵能帮其爸爸支付相应的“违约金”。听到这，小涵顿时慌了神，不想爸爸“被抓”的她急忙向“好友”表明“诚意”，告诉对方自己一定会按照他所说的进行操作。

在对方的一步步“引导”下，小涵使用短信验证码轻易修改了爸爸的支付宝支付密码，并向对方支付了一万余元的“违约金”。支付完成后还在“好友”的要求下删除了所有的转账记录和银行卡短信提示。这就是为什么直到刘先生再次使用手机支付前都未察觉账户余额已空的原因。

“女儿说有惊喜，没想到居然是这么大的‘惊吓’。更奇怪的是，女儿既不知道我原始的支付密码，也没让我刷脸验证，这样都能改掉我的密码？”刘先生在派出所无奈地摇头道。

民警通过现场试验发现，首次修改支付宝的支付密码时，当点击“不记得”当前密码，就可以使用所绑定手机的短信验证码轻松验证，直接进入密码修改环节并能成功修改密码。小涵就是这样实现后续“无障碍”转账支付的。