一个很大的可能

是你的信息（SSN, 生日）被泄露了， 坏人拿到这些就可以按“忘记ID, 忘记密码”的步骤重置密码， 一般都是两步验证， 就是需要手机text code, 或者email code, 不知道他们是怎么绕过这步的。

1，你需要了解坏人是如何进入你的账号的。这样可以知道到底是什么信息泄露了， 以及机构的漏洞和疏忽（比如有新的银行连上却没有通知你）

还有一个途径， 我们也是出了事才发现这个漏洞的， 很多银行或者金融机构都有 phone banking, 然后打电话时候需要你设一个voice id, 以后可以用这个voice id 跟银行打电话进行操作， 由于大多数人都用网上银行而从来不用电话银行了 所以很多人都没有立voice id. 我们碰到的一个例子是坏人打电话进去， 自己设了一个voice id, 就把钱转出去了。

2， 既然你有对方银行信息， 那就找那个银行， 找个律师写封信， 表明这是 fraud, unauthorized activity, 要求银行配合。很多时候从银行转账的钱是可以追回来的， 尤其是美国国内的银行。