两次输入手机验证码银行卡20000元被盗刷

　　我是美团个体小商家，昨天下午突然手机短信，如图，由于担心系统升级影响生意，当时想都没想直接打开链接进行处理，先后输入了身份证号码，银行卡账号，两次输入手机验证码后，银行卡近20000元现金被转走，真是后悔死了。后面才仔细确认了两次验证码的短信内容，一次是开通云闪付，一次是转走资金。整个被骗过程，自己疏忽大意，没有确认清楚短信来源，没有确认清楚验证码短信内容，负主要责任，但是，为什么一个验证码就可以开通云闪付，一个验证码就能转走资金，全过程都不需要输入银行卡支付密码，这样的过程是否合规，被盗刷资金如何能追回或减少损失，希望各位大侠指点