Google Wallet遭遇盗刷

昨晚手机gmail突然连续推送了一连串来自Google Play的购买确认信。
因为本人在香港，8月底的时候花了8 hkd购买了一个游戏，当时在Google Wallet上绑定了一张香港的mastercard信用卡，一直没有解绑。
放了两个多月今天突然就出事了。当时卡里所剩额度只有不到600HKD，还好Google自动拒绝了前三笔大额的购买。
但后面连续的几笔小额购买还是成功了，还是在我手忙脚乱登陆删除信用卡信息之后才中断的。

因为现在这些购买还没有在银行那边入账，银行的回复说这些已生效的预授权交易，如果在银行那边走流程需要1-2个月来判定是否涉嫌被盗。
Google Play有可以申诉被盗刷交易的页面（没有中文版本），但需要提供银行刷卡账目明细，因为还没有出账所以暂时还得等两天左右。

现在的问题在于这些信息是怎么泄露的，唯一可能就是自己曾经买过的二手Android机被高手root了。
请大家记得定期更新Google 账户密码，同时Google Wallet还是太危险，尽量不要保存个人有效信用卡信息在上面。

大家有遇到类似的情况吗？ 貌似Google Wallet找不到instant messaging的客服。