ihg 点数被盗

第一次有这样的经历，问问大家为什么会这样。
周日晚上很晚快11点收到一个电话，我开始以为广告电话没接，后来打了几遍接电话一听，问我有没有在曼哈顿定了3晚的酒店，我说没有啊，结果登录账号一看，果然出了一个新的reservation，当天下午2点定的，confirmation还发到了我的email，我一般周末很少查email所以没注意。 最后沟通的结果就是会把reservation取消点数退回给我，然后让我换了email和密码。
我不太明白这种情况到底是谁会盗用，用我名字定了几晚的酒店他们能用吗？

可以啊，订旅馆时候可以加guest名字的，旅馆和航空公司点数被盗用的都很多。

所以现在登录都要双重验证了。。

也不太明白，如果没有你的登陆信息，如何能用你的点数