【问题引入】
凌晨收到一条短信：名下借记卡在境外完成三笔消费，合计三万八千元。卡片就在钱包里，手机就在枕边。立刻打客服挂失、报警，第二天到银行打印流水，柜员答复得很干脆——卡和密码都在你手上，谁让你保管不善，损失自己承担。
卡从未离身，也从没在网上填过卡号，凭什么自己买单？换个场景：信用卡被盗刷两万，账单已经记在名下，还要不要先还款？
这类争议的核心不是谁更可怜，而是三步：争议交易能不能认定为盗刷、举证责任由谁承担、各方过错怎么分配损失。三步步步都影响结果。
【法条原文】
先看银行这一侧的义务：
- 《中华人民共和国商业银行法》第六条（2015年8月29日修正，现行有效）：商业银行应当保障存款人的合法权益不受任何单位和个人的侵犯。
- 《中华人民共和国商业银行法》第二十九条（2015年8月29日修正，现行有效）：商业银行办理个人储蓄存款业务，应当遵循存款自愿、取款自由、存款有息、为存款人保密的原则。对个人储蓄存款，商业银行有权拒绝任何单位或者个人查询、冻结、扣划，但法律另有规定的除外。
合同责任的两个后果：
- 《中华人民共和国民法典》第五百七十七条（2020年5月28日通过，现行有效）：当事人一方不履行合同义务或者履行合同义务不符合约定的，应当承担继续履行、采取补救措施或者赔偿损失等违约责任。
- 《中华人民共和国民法典》第五百八十四条（2020年5月28日通过，现行有效）：当事人一方不履行合同义务或者履行合同义务不符合约定，造成对方损失的，损失赔偿额应当相当于因违约所造成的损失，包括合同履行后可以获得的利益；但是，不得超过违约一方订立合同时预见到或者应当预见到的因违约可能造成的损失。
司法解释先解决适用范围和举证分配：
- 《最高人民法院关于审理银行卡民事纠纷案件若干问题的规定》第一条（2021年5月24日发布，现行有效）：持卡人与发卡行、非银行支付机构、收单行、特约商户等当事人之间因订立银行卡合同、使用银行卡等产生的民事纠纷，适用本规定。本规定所称银行卡民事纠纷，包括借记卡纠纷和信用卡纠纷。
- 《最高人民法院关于审理银行卡民事纠纷案件若干问题的规定》第四条（2021年5月24日发布，现行有效）：持卡人主张争议交易为伪卡盗刷交易或者网络盗刷交易的，可以提供生效法律文书、银行卡交易时真卡所在地、交易行为地、账户交易明细、交易通知、报警记录、挂失记录等证据材料进行证明。发卡行、非银行支付机构主张争议交易为持卡人本人交易或者其授权交易的，应当承担举证责任。发卡行、非银行支付机构可以提供交易单据、对账单、监控录像、交易身份识别信息、交易验证信息等证据材料进行证明。
- 《最高人民法院关于审理银行卡民事纠纷案件若干问题的规定》第五条（2021年5月24日发布，现行有效）：在持卡人告知发卡行其账户发生非因本人交易或者本人授权交易导致的资金或者透支数额变动后，发卡行未及时向持卡人核实银行卡的持有及使用情况，未及时提供或者保存交易单据、监控录像等证据材料，导致有关证据材料无法取得的，应承担举证不能的法律后果。
盗刷怎么认定、认定了之后钱怎么算：
- 《最高人民法院关于审理银行卡民事纠纷案件若干问题的规定》第六条（2021年5月24日发布，现行有效）：人民法院应当全面审查当事人提交的证据，结合银行卡交易行为地与真卡所在地距离、持卡人是否进行了基础交易、交易时间和报警时间、持卡人用卡习惯、银行卡被盗刷的次数及频率、交易系统、技术和设备是否具有安全性等事实，综合判断是否存在伪卡盗刷交易或者网络盗刷交易。
- 《最高人民法院关于审理银行卡民事纠纷案件若干问题的规定》第七条（2021年5月24日发布，现行有效）：发生伪卡盗刷交易或者网络盗刷交易，借记卡持卡人基于借记卡合同法律关系请求发卡行支付被盗刷存款本息并赔偿损失的，人民法院依法予以支持。发生伪卡盗刷交易或者网络盗刷交易，信用卡持卡人基于信用卡合同法律关系请求发卡行返还扣划的透支款本息、违约金并赔偿损失的，人民法院依法予以支持；发卡行请求信用卡持卡人偿还透支款本息、违约金等的，人民法院不予支持。前两款情形，持卡人对银行卡、密码、验证码等身份识别信息、交易验证信息未尽妥善保管义务具有过错，发卡行主张持卡人承担相应责任的，人民法院应予支持。持卡人未及时采取挂失等措施防止损失扩大，发卡行主张持卡人自行承担扩大损失责任的，人民法院应予支持。
告知义务、先行赔付和其他主体的责任：
- 《最高人民法院关于审理银行卡民事纠纷案件若干问题的规定》第八条（2021年5月24日发布，现行有效）：发卡行在与持卡人订立银行卡合同或者在开通网络支付业务功能时，未履行告知持卡人银行卡具有相关网络支付功能义务，持卡人以其未与发卡行就争议网络支付条款达成合意为由请求不承担因使用该功能而导致网络盗刷责任的，人民法院应予支持，但有证据证明持卡人同意使用该网络支付功能的，适用本规定第七条规定。非银行支付机构新增网络支付业务类型时，未向持卡人履行前款规定义务的，参照前款规定处理。
- 《最高人民法院关于审理银行卡民事纠纷案件若干问题的规定》第十条（2021年5月24日发布，现行有效）：发卡行或者非银行支付机构向持卡人提供的宣传资料载明其承担网络盗刷先行赔付责任，该允诺具体明确，应认定为合同的内容。持卡人据此请求发卡行或者非银行支付机构承担先行赔付责任的，人民法院应予支持。因非银行支付机构相关网络支付业务系统、设施和技术不符合安全要求导致网络盗刷，持卡人请求判令该机构承担先行赔付责任的，人民法院应予支持。
- 《最高人民法院关于审理银行卡民事纠纷案件若干问题的规定》第十一条（2021年5月24日发布，现行有效）：在收单行与发卡行不是同一银行的情形下，因收单行未尽保障持卡人用卡安全义务或者因特约商户未尽审核持卡人签名真伪、银行卡真伪等审核义务导致发生伪卡盗刷交易，持卡人请求收单行或者特约商户承担赔偿责任的，人民法院应予支持，但持卡人对伪卡盗刷交易具有过错，可以减轻或者免除收单行或者特约商户相应责任。持卡人请求发卡行承担责任，发卡行申请追加收单行或者特约商户作为第三人参加诉讼的，人民法院可以准许。发卡行承担责任后，可以依法主张存在过错的收单行或者特约商户承担相应责任。
- 《最高人民法院关于审理银行卡民事纠纷案件若干问题的规定》第十三条（2021年5月24日发布，现行有效）：因同一伪卡盗刷交易或者网络盗刷交易，持卡人向发卡行、非银行支付机构、收单行、特约商户、盗刷者等主体主张权利，所获赔偿数额不应超过其因银行卡被盗刷所致损失总额。
【深度理解】
定性这一步很关键：这是合同纠纷，不是一般侵权。商业银行法第六条要求商业银行保障存款人的合法权益不受任何单位和个人的侵犯，第二十九条确立存款自愿、取款自由、存款有息、为存款人保密的原则。持卡人把钱存进银行，双方成立储蓄存款合同关系，银行有按约支付存款并保障账户安全的义务；第五百七十七条规定，一方不履行合同义务或者履行不符合约定，应当承担继续履行、采取补救措施或者赔偿损失等违约责任。所以借记卡被盗刷，持卡人主张的是"银行没把我的存款看住，应当照付并赔偿"，不是要求银行替小偷背侵权责任。这个区分很实用——违约责任不需要持卡人证明银行有主观故意，只要证明交易是盗刷、银行没尽到安全保障和按约支付义务。
定性选对，举证负担立刻轻一半。
举证责任的分配，是持卡人最占优势的一环。规定第四条第二款：发卡行、非银行支付机构主张争议交易为持卡人本人交易或者其授权交易的，应当承担举证责任。"是不是你自己刷的"这一事实由银行来证，不要持卡人自证清白。持卡人按第四条第一款提供初步证据就够：生效法律文书、交易时真卡所在地、交易行为地、账户交易明细、交易通知、报警记录、挂失记录。第五条再补一刀——持卡人告知账户发生非本人交易或非授权交易后，发卡行未及时核实银行卡持有及使用情况、未及时提供或者保存交易单据、监控录像等材料，导致证据无法取得的，应承担举证不能的法律后果。
挂失和报警不是走过场，是把证据灭失的风险推回给银行。
认定盗刷要综合看。规定第六条列了一串法院应当结合的事实：交易行为地与真卡所在地的距离、持卡人是否进行了基础交易、交易时间和报警时间的间隔、持卡人的用卡习惯、被盗刷的次数和频率、交易系统技术和设备是否安全。"卡在自己身上"是重要证据，但不是唯一证据。盗刷时段本人在本地消费、通话、刷门禁，或者交易地在境外而本人从未出境，都能强化认定；反过来，前面连着几笔小额测试交易、大额紧随其后，持卡人却毫无反应，就可能被质疑有没有尽到注意义务。
借记卡和信用卡的处理并不相同。规定第七条第一款：发生伪卡盗刷或者网络盗刷，借记卡持卡人基于借记卡合同关系请求发卡行支付被盗刷存款本息并赔偿损失的，人民法院依法支持。第二款针对信用卡：持卡人请求发卡行返还扣划的透支款本息、违约金并赔偿损失的，应予支持；发卡行请求持卡人偿还透支款本息、违约金的，不予支持。认定成盗刷之后，信用卡那笔账单不该由持卡人背，已经扣划的要退回来。
持卡人有过错会分担损失，这是银行抗辩的主攻方向。第七条第三款：持卡人对银行卡、密码、验证码等身份识别信息、交易验证信息未尽妥善保管义务具有过错的，发卡行主张其承担相应责任的，法院支持。第四款：持卡人未及时采取挂失等措施防止损失扩大的，发卡行主张其自行承担扩大损失的，法院支持。把验证码告诉别人、把密码写在卡上、点不明链接填卡号和短信码、把卡交给他人代刷，都可能被认定为过错；发现异常不挂失不报警，之后继续发生的损失属于扩大损失。
全赔还是分摊，往往就卡在这两步上。
责任主体不止银行一家。规定第十一条：收单行与发卡行不是同一家时，因收单行未尽保障持卡人用卡安全义务，或者特约商户未尽审核签名真伪、银行卡真伪的义务导致伪卡盗刷，持卡人请求收单行或者特约商户赔偿的，法院支持；持卡人有过错的，可以减轻或者免除其责任；发卡行承担后可以向有过错的收单行、商户追责。第十条：宣传资料载明其承担先行赔付责任、允诺具体明确的，应认定为合同内容，持卡人可据此请求先行赔付；非银行支付机构的网络支付系统、设施和技术不符合安全要求导致盗刷的，可以请求该机构先行赔付。第十三条设了上限——同一盗刷交易向多个主体主张权利，所获赔偿总额不超过实际损失总额。
还有一条专门针对"默认开通网络支付"：第八条规定，发卡行在订立银行卡合同或者开通网络支付业务功能时未履行告知义务，持卡人可以主张未就该网络支付条款达成合意而不承担责任。这条在实务中用得不少，很多人根本不知道自己什么时候同意过快捷支付。
【相关案例】
伪卡境外盗刷的案子，卡没离身，法院判银行全赔。甲持某行借记卡在本地生活，从未出境。某日凌晨该卡在境外连续三笔消费，合计三万八。甲收到短信后十分钟内致电客服挂失、拿到回执，随后到派出所报案并领取受案回执，还提交了当日凌晨本人在本地超市的消费记录、小区门禁刷卡记录和手机通话详单。银行辩称卡与密码由甲保管，损失应自担。法院认为，甲提交的证据能够证明交易时真卡在本地、本人无出境事实，已完成初步举证；银行主张是本人或授权交易，依第四条第二款应承担举证责任，却拿不出交易单据、商户监控，且甲报案后银行未及时调取保存，依第五条承担举证不能的后果。遂认定构成伪卡盗刷，依第七条第一款判令银行支付被盗刷存款本息并赔偿损失。
信用卡网络盗刷的案子，持卡人泄露了验证码，损失分摊。乙持某行信用卡，接到自称客服的电话，按指引把收到的短信验证码告诉了对方，随后发生网络支付两万。乙第二天才办挂失。法院认为，交易是通过乙本人的验证信息完成的，乙对验证码这一交易验证信息未尽妥善保管义务，依第七条第三款具有过错；未及时挂失，依第四款应自行承担扩大损失。综合双方过错程度和银行在异常交易监测、提醒方面的履行情况，判令乙自担部分损失，其余由发卡行返还已扣划的透支款本息。
商户没核对签名的案子，收单行与商户一起担责。丙的借记卡被伪造后在某商户刷卡消费五万，签购单上的签名与卡背面预留签名明显不符，商户没核对。丙起诉发卡行，发卡行申请追加收单行和特约商户为第三人。法院认为，收单行未尽保障持卡人用卡安全义务，特约商户未尽审核签名真伪与银行卡真伪的义务，依第十一条第一款，持卡人请求其承担赔偿责任的应予支持；丙对卡片保管没有过错，不适用减轻责任。判决收单行与商户承担相应赔偿；同时依第十三条，丙从各主体获得的赔偿总额以五万为限，不得重复受偿。
（本示例为说明性虚构情形，非真实案件）
【律师提醒】
发现异常后三步走，一步都别省：立刻致电发卡行客服挂失，索取挂失回执或工单号；立刻报案，拿到受案回执；就近做一笔小额查询或消费，把凭条留着，证明真卡在自己手上、本人在本地。这三步正好对应第四条第一款的证据清单和第五条的银行核实义务。
交易明细要完整打印，争议交易前后各若干笔一并打，特别留意前面有没有小额测试交易；银行发的交易通知短信、App 推送、客服通话录音都存下来，用来还原时间线。
别签"自愿承担损失"的文书，也别在责任查明前先还款。信用卡盗刷在争议处理期间，持卡人可以依第七条第二款主张不承担透支款本息和违约金；一旦自己先全额还了，后面再主张会增加举证难度。
自身的风险点要清楚。验证码、密码、卡背面的安全码都属于交易验证信息，不告诉任何人，也不在陌生链接或页面填写；不要把卡交给别人代刷、代管。依第七条第三款、第四款，保管不善或者未及时挂失，都可能把"全赔"变成"分摊"，甚至自担扩大部分。
可以主张的对象不止发卡行。线下伪卡刷卡的，依第十一条可以考虑收单行与特约商户；第三方支付出问题的，依第十条看看宣传资料里有没有具体明确的先行赔付允诺、支付机构的系统技术是否符合安全要求；发卡行开通网络支付时没履行告知义务的，依第八条主张未就该条款达成合意。同时记住第十三条的总额上限，别重复主张。
实务中协商不成的多数要走诉讼，起诉前先翻一遍银行卡合同里的管辖条款——这类合同基本都约定了管辖法院。金额大、证据杂的，把挂失回执、受案回执、交易明细、通知短信、客服录音带齐了当面咨询，先评估盗刷认定和过错分担的可能结果，再定诉讼请求，比一上来就要全额赔更稳。
【特别声明：本文仅供个人学习使用，不作为任何决策依据，任何人参考或采用本文或本文观点引发的任何后果由当事人自行承担！】
