タオバオは、誰でも出店できる
天猫は、会社のみ出店。出店には、検査を受けてから
天猫での購入完了までの流れを

購入ボタンをクリックすると、このような表示になります。
タオバオの購入確認画面とは、若干レイアウトが違いますが、ほぼ一緒です。
購入確認をクリックすると、「支付宝」の個人画面に移動します。

赤枠で囲んだところは、支払用の鍵になる USBキーを差し込んでいない場合、支払できないようになっています。
つまり、IDやPWを盗まれたとしても、USBキーがなければ、支払確定ができないということです。
これは、タオバオでの購入確定後の「支付宝」の個人画面と同じです。
あと、「支付宝」の中に、お金がない または 足りない場合、中国国内の銀行口座とリンクし、「支付宝」へ入金します。

支払完了といっても、販売側に支払ったわけではなく、「支付宝」上への支払が完了したということです。