支付宝没有收到验证码和支付密码的情况下，花呗仍然被刷，可能有以下几种原因。
1、可能是支付宝存在安全漏洞，导致账户被非法访问和使用，在这种情况下，建议立即联系支付宝客服，并冻结账户以确保资金安全。
2、可能是他人知晓用户的支付宝密码或花呗支付密码，并利用这些信息进行消费，为了防止此类情况发生，建议更改密码并确保密码的保密性，也要警惕他人获取个人信息和账户信息的方式。
3、如果手机被安装了恶意软件或病毒，也可能导致账户信息泄露和花呗被刷，建议定期检查和清理手机，确保手机安全。
无论哪种情况，一旦发现花呗被刷而自己没有收到验证码和支付密码，应立即联系支付宝客服并冻结账户，也要及时报警并保留相关证据，以便后续处理，为了保护账户安全，建议定期更换密码、设置复杂密码、避免在不可靠的设备和网络环境下使用支付宝等。
