经审理查明：2016年6月份的一天，被告人徐某在高邮市临泽镇川青集镇拾到被害人徐某2交给其父亲徐某1使用的手机1部（该手机号码绑定有徐某2支付宝账户）。后被告人徐某采用手机短信验证等手段，登录徐某2支付宝账户，重置支付宝登录及支付密码。2016年6月28日，被告人徐某采用支付宝转账的手段，将被害人徐某2支付宝账户绑定的中国工商银行卡（尾号为779）内人民币4万元转至被害人徐某2支付宝，并通过网上转账的手段，取得该4万元。被告人徐某归案后如实供述主要犯罪事实，已退还被害人徐某2人民币4万元。该事实，有公诉机关当庭举证的被害人徐某2陈述，被告人徐某供述，证人徐某1、吴某证言，高邮市公安局制作的受案登记表、发破案经过、抓获经过、辨认笔录及照片、检查笔录、协助查询财产通知书、调取证据清单，银行卡交易明细，被告人徐某与证人吴某手机微信转账及聊天记录照片，支付宝公司提供的电子数据光盘，常州市新北区人民法院刑事判决书、执行通知书，收条、人口信息等证据予以证实。上述证据均经当庭质证，证据来源合法，内容客观真实，能够证明上述认定的事实，本院予以确认。