[其他] 昨天朋友的apple ID被盗了，这路数有点看不懂

昨天半夜朋友发消息说他的apple ID被盗，账号内剩余的320多RMB被盗用。

根据朋友收到的邮件，大概推测是这么个流程

1、6月5日邮件提示他的ID在上午11点多的时候在网页上登录过，可以判断ID被盗日期为6月5日上午
2、6月6日上午10点多，邮件提示ID信息被更改，盗号者修改了账单的信用卡和电话号码，登记了一张陌生的信用卡和一个来自黑龙江的电话号码。
3、6月6日晚上，邮件提示盗号者用余额购买了一堆app，并在某个垃圾手游里面进行了内购，花光了余额，并用他登记的信用卡进行了一笔交易（因额度不足而交易失败）
4、6月7日凌晨0点多，我朋友发现异常，及时修改了密码。账单的信用卡和电话号码需要先付清30多元的欠款才能修改。朋友发邮件进行了申诉，目前正在等待申诉结果。

虽然没有造成多大的损失，但整件事情奇怪的地方有几处，有点没想明白，所以想请大家帮忙分析一下：

1.朋友的密码是比较复杂的密码，包含十多个英文字母以及数字，而且这个密码只用于apple ID。唯一的问题是之前因为代充给过淘宝商家用过，但之后就改过密码，这种情况也会被盗吗？（当然密码泄露的途径可能比较多，这点也只是略有疑问）
2.盗号者在5日上午就已经盗号成功，为什么要拖到第二天晚上才把余额花光？
3.最奇怪的一点，当时朋友的ID绑定了一张可以正常使用的银行卡，盗号者为什么不用这张卡刷，而是把它改成另一张信用卡？鉴于之后查出有一笔30多元的未结清交易，莫非是信用卡诈骗？