一年前一个同学找到我朋友想借用我朋友的支付宝，朋友好心，犯傻

一年前一个同学找到我朋友想借用我朋友的支付宝，朋友好心，犯傻将自己的支付宝帐号密码都告诉了他的那个同学。他平时就不怎么用支付宝，也没好好看过。现在才发现有9800元的蚂蚁借呗，3000多的来分期贷款，总共大约13000元，去报警，警察说经济纠纷，去法院起诉。可是没有借条字据，昨天给那个同学打电话录了个音，他也承认这些借款。。对了，我朋友有一张银行卡早就丢了，但是对账支付宝，发现一直有这个卡的交易，且绑定了支付宝。所以怀疑那张丢失的银行卡在那个同学的手上。他没有用过自己的银行卡，支付宝交易，只有我朋友的这个丢失的银行卡在一直和支付宝帐号充值，提现等交易。求问我们现在能怎么办啊？