我在我们镇一家超市有张1500左右的购物卡11月7日中午我去消费小票显示余额170左右可是当天下午我又去购物消费了10元小票却显示余额剩18块左右。中间的100多块不翼而飞，问商家第二天回复我说是，他们10月份我的账不对他们少扣了我，所以11月份扣回来。我想知道我有密码，他们怎么就能私自把我卡里的钱扣除，他们犯法吗?