我因为去年坐牢托朋友帮我还贷款，把支付宝密码账号都告诉了他，然后在去年里他用我支付宝刷了一万块钱 我因为去年坐牢托朋友帮我还贷款，把支付宝密码账号都告诉了他，然后在去年里他用我支付宝刷了一万块钱，我出来后发现里面钱没了怀疑被盗刷了所以申请了理赔，陪付款也打下来了，后来朋友才跟我说是他刷的。说以后还我。那我该怎么办？理赔的钱要还回去吗？会不会涉嫌骗保？