关于盗刷苹果账户

我在淘宝上充值Apple id，他们让我关闭双重认证。充值完成之后，5分钟内他们就把账户上所有余额全部花光，拿去充值游戏了。我让他们赔钱，他们死不承认是他们干的，他们说使用账户余额是要验证密保的。我想问问使用苹果账户上的余额需不需要验证密保？

<图像经过版主编辑>

没有我的密保，有我的Apple id、密码、付款信息，骗子有没有什么方法可以盗刷我的账户上的余额？