因为在香港支付宝不会知道发卡行那边的用户登记电话号码，所以只会用身份证相片去判断是否本人，然后所谓的验证就只会把验证码发去支付宝的登记号码。

所以只要得到别人的身份证相片就能冒充他人，用一个假的电话号码申请香港支付宝，再绑定该人的银行帐户，再从当中把钱转出来了。