信用卡被盗刷那一夜：先挂失还是先报警、银行让先还钱怎么办、拒付怎么打

信用卡被盗刷的那一夜，决定结果的往往不是后面请了谁，而是头几个小时你手上留下了什么。同一笔争议交易，有人在两小时内拿到了受案回执、挂失工单和异地 ATM 查询凭条，银行只能认账；有人第二天中午才想起来打客服电话，商户监控已经覆盖，刷卡单据已经销毁，剩下的全是“这笔不是我刷的”这一句空话。这篇按流程讲：信用卡盗刷的两种类型怎么分、四个动作为什么必须按这个顺序、银行让你先还钱怎么顶回去、拒付和起诉在什么金额上更划算。

⁠​‌​‌​​‌​‌‌‌​‌​‌​‌‌​​‌​‌‌​‌‌​​‌​‌​​​‌​‌‌​‌​‌​‌‌​​⁠

一、头二十四小时定胜负，因为证据在这一刻生成

结论：盗刷案的胜负在头二十四小时就基本定型，之后只能补，补不回来原件。

三类证据有保鲜期。商户和 ATM 的监控，短的存三十天，长的九十天，到期自动覆盖；签购单在收单机构那里的保存期也有限；客服通话录音只留固定一段时间，你不主动要求调取，到期就没了。过了这个窗口，你手上只剩陈述，而陈述在法庭上是最弱的一类材料。

盗刷者的节奏也要算进去。多数案件第一笔是小额试刷，几十块、几百块，试探卡还能不能用；试通之后短时间内密集刷，一小时连着几笔很常见。每拖一小时，损失都可能扩大一截，而扩大出来的这部分，法律上未必由银行承担。看到陌生交易提醒的那一刻，账已经开始了。

还有一层容易被忽略：举证责任虽然在银行，但“这笔交易存在争议”这一层要由你先提出来。初步证据固定得越早越完整，银行越难把话推回去。

还有一个时间点值得记住。从挂失到银行给出调查结论，通常要走调单、等商户回执、卡组织争议几个环节，快的一周，慢的一个月。这期间如果赶上账单日，先问清本期是否仍需还款、还多少，并把这句问话也留在通话录音里。拖到第二天，你能证明的就只剩自己记得。同题材的责任划分可对照《银行卡被盗刷了，钱该谁来赔》。

二、伪卡盗刷与网络盗刷，证据方向正好相反

结论：伪卡要证明“卡在我手上”，网络盗刷要证明“操作不是我做的”，混着做会两头落空。

伪卡盗刷是卡没离身，磁条被侧录复制，别人做一张假卡在异地刷。这类案子最硬的证据是空间矛盾：真卡在你所在的城市，交易在几百公里外。

网络盗刷是卡也在你手上，但卡号、有效期、验证码被别人拿到，绑到别人的手机上刷走。这类案子没有空间矛盾，核心证据换成设备与验证码链路：谁登录的、从哪个 IP、短信发到哪个号码。

分不清时看交易方式：有实体卡插拔、刷磁条、ATM 吐钞的是伪卡；纯线上、无卡支付、绑卡消费的是网络盗刷。方向错了就是白忙一场。

伪卡案的赔付责任怎么在发卡行、收单行、商户之间分，见《伪卡交易的责任划分与赔付》。

三、第一小时的四个动作，顺序不能错

结论：挂失、留痕、报警、书面异议，四步依次做，跳过任何一步都会在后面被反问。

第一步，挂失或冻结。打银行客服，不要说“我的卡好像被盗刷了”，要说“我这张卡现在在我手上，刚发生了非本人交易，请立即冻结并做争议交易标记”。冻结管止损，争议标记把这几笔从普通消费里单独拎出来进争议流程。挂电话前记三样：工单号、客服编号、通话起止时间，最好让客服把时间念一遍，录音里就有了时间锚点。

第二步，就近留下“卡在我手上”的证据。找最近的 ATM 做一笔余额查询并打印凭条，凭条上有卡号后四位、时间、机号；或者在附近便利店刷一笔小额，留小票。这两样当天就能拿到，别嫌金额小。再拍一张卡与凭条同框、带时间地点的照片。

第三步，报警。到派出所报案，明确要受案回执，不是口头“登记一下”，回执上要有受案单位、民警、时间、案由。说清三句话：卡在谁手上、什么时候发现、这几笔在哪里发生。

第四步，书面向发卡行提异议。APP 在线客服、电子邮件、柜台递交都行，要一个书面受理编号，不接受“我们记下了”。递交后第三天再打电话确认有没有录入系统，没录入就再递一次。四步之间可以并行推进，但挂失永远第一，它直接停止损失扩大；报警要在留痕之后，因为报案时你得说清卡当时在哪里。

四、为什么挂失必须排在报警前面

结论：先报警后挂失，中间隔的每一小时都可能再多刷几笔，而这几笔的钱银行可以合法地不赔。

法律把及时挂失写成了持卡人的义务。持卡人未及时挂失防止损失扩大，发卡行主张其自行承担扩大损失责任的，法院应予支持。

另一头也不能省。只挂失不报警，银行会说没有报案材料，无法排除持卡人自导自演。这两步是接力的两条腿，只做一条，另一条就会被拿来反问你。

五、真卡在你手上，怎么把它变成能用的一张纸

结论：“卡在我手上”不是一句陈述，是要拿出时间、地点、载体三件套，让别人能独立验证。

最有效的是 ATM 查询凭条。不用取现，只做余额查询，选打印凭条，上面有卡号后四位、交易时间到分、机号和网点编号。它的价值在于机器生成，你改不了，银行也否认不了。

其次是带时间地点的现场照片。用带水印的相机拍卡、凭条、门牌或路标同框，水印里要有日期和时间；不要用普通相机拍完再补文字，那样证明力会被质疑。手机定位轨迹截图也能用，但要连同账号信息一起截。

再次是旁证。便利店小票加店内监控、酒店入住单、高铁票、登机牌，取一份就够。法院看的是交易地与真卡所在地的距离、当时有没有做基础交易、交易时间与报警时间的关系、平时的用卡习惯，以及交易系统和技术设备是否安全。

电子件怎么固定才不被质疑，见《电子证据如何有效固定》。

六、网络盗刷另有四个动作，别只盯着挂失

结论：网络盗刷的核心不是卡，是设备与验证码，四十八小时内不把日志固定下来，平台那边就只剩一句“系统正常”。

第一，查绑卡设备并解绑。在手机银行、支付平台的设备管理、免密支付、自动扣款里逐个看，发现陌生设备、陌生商户就解绑、关闭免密，截图保存，别只点关闭。

第二，改密码。支付密码、登录密码、关联邮箱密码一起改，同一密码在别处用过的也要改。

第三，开交易提醒。每一笔都要短信加 APP 推送，金额门槛调到最低。

第四，要日志。书面向发卡行和非银行支付机构调取登录 IP、设备指纹、短信下发记录、验证码校验记录，这几样只有他们手里有。如果怀疑是短信嗅探或者运营商端口被做手脚，报警时一并说明，请公安机关向运营商调取该时段短信下发记录。

平台先行赔付的条件，见《支付账户被盗刷谁赔》；泄露源头怎么追，见个人信息侵权。

七、报警要的是受案回执，不是一句“登记一下”

结论：没有书面受案回执的报警，在银行眼里等于没报。

报案时把话说完整：“我名下银行卡发生非本人交易，涉嫌信用卡诈骗，我来报案，请出具受案回执。”说这句话时把受案回执四个字咬清楚，对方才知道你要的不是一张登记表。别用“我卡丢了”这种说法，容易被当成挂失业务。

带四样东西：身份证、涉案银行卡、交易明细打印件、挂失工单号和短信截图。复印件按一正一副备好，派出所留一份，银行收一份。去哪报都行，开户行所在地、本人所在地、交易发生地的派出所都可以，选最近的那个，先把回执拿到手。

拿不到回执怎么办：要求书面告知不予受案的理由；仍不给的，向该派出所的上级机关或者法制部门反映，也可以向同级人民检察院申请立案监督。走这一步之前，先把前一次的材料复印留底，回执后来丢了还能凭案号补。

受案回执和立案告知书不是一回事。受案是受理登记，当场就该给；立案是刑事程序启动，要审查后决定。绝大多数盗刷案停在受案阶段，够用了，因为银行要的是报警记录，不是立案决定书。回执上的案由不必纠结，诈骗、信用卡诈骗、伪造金融票证都行，关键是那张纸。涉外地的案子警方可能要走协作，但回执应当在受理时就给。报案流程见《刑事案件的报案流程》，定性边界见信用卡诈骗。

八、举证责任在银行，这是最容易被忽略的武器

结论：你只需要把“不是我刷的”说到能被验证的程度，剩下的“是我刷的”由银行去证明。

这是整篇最值钱的一句。持卡人主张争议交易是伪卡盗刷或网络盗刷，可以提供生效法律文书、交易时真卡所在地、交易行为地、账户交易明细、交易通知、报警记录、挂失记录等材料来证明，都是初步证据。

一旦你提出了这些，发卡行、非银行支付机构主张是本人交易或授权交易的，举证责任就转到他们身上，证明不了就承担不利后果。

还有一条更少人知道：你告知账户发生非本人交易后，银行未及时核实卡的情况、未及时保存单据和监控，导致证据取不到的，举证不能的后果由银行承担。

这部司法解释的全文，可以在法规原文页核对。

九、六样证据清单：在哪取、怎么固定

结论：六样东西凑齐，谈判桌上你就从“申辩的人”变成“提交证据的人”。

一是账户交易明细。手机银行导出带商户名称、地点、时间、金额、授权方式的版本，或者到柜台打印盖章版，只截一张总额的图没用。

二是交易通知短信。原始短信不要删，截图要带上发送号码和时间；担心换机丢失的，去营业厅打印短信详单。

三是报警受案回执。原件留着，复印件交银行，扫描件自己存云端。

四是挂失记录与工单号。客服通话录音开头先报时间，APP 挂失页面截屏，工单号记在备忘录里并写清对应哪几笔交易。

五是银行卡在身边的证明。ATM 查询凭条、便利店小票、带时间地点的照片，任取两样就够。

六是异议申请书与银行受理凭证。邮件发送回执、APP 工单截图、柜台收件章，三选一，必须能证明某年某月某日你提过。固定方法统一：编号、按时间排序、做一页目录、云端和本地各存一份。银行不认、拖着不办的常见套路，见《银行赔不赔、要你自证清白怎么办》。

十、银行让你先还钱再说，三种口径要分开顶

结论：“先还钱”不是法律规定，是催收话术；分清是争议金额、最低还款额还是口头承诺，应对完全不同。

口径一，要求先还争议金额，否则计息并上报征信。这个可以拒绝。争议交易是不是你的债务还没确定，法律上发卡行请求偿还这部分透支款本息的，法院不予支持。做法是书面提出异议，明确要求暂停计息、暂不报送逾期征信。别在电话里争，把请求写进异议函的请求事项里。

口径二，要求先还最低还款额以保住征信。这个可以谈，但要两个前提：书面确认这笔还款不影响异议成立后的返还，且不视为对争议交易的认可。口头答应不算，转账备注也不等于同意，还款凭证留好。

口径三，口头承诺“查清后冲正”。口头承诺等于没有，必须落到文字，写明冲正的条件、金额和时限。银行不理就走投诉：先找发卡行总行的消费者权益保护部门，再向金融监管部门投诉，涉及人民银行职责范围的走人民银行金融消费权益保护渠道。投诉时把工单号、通话时间、答复内容一次列清，别让对方再问一遍，也别只在电话里说。哪条渠道管什么、多久有回音，《投诉到底该找谁》写得很细。

十一、停息和不报征信，必须写进异议函

结论：只在电话里说“先别算利息”，等于没说；写进书面异议并拿到受理编号，才算挂上了号。

口头沟通的问题是没有载体。客服换班、工单归档、系统只记一笔“客户来电”，三个月后你拿不出任何东西证明自己提过要求。口头和书面的全部区别就在这里。

书面异议要写四件事：事实经过、争议交易逐笔金额、法律依据、请求事项。四段缺一段，银行就有理由退回让你重写。请求部分要具体到“自某日起停止计算利息、复利、违约金”“在争议处理完毕前不向金融信用信息基础数据库报送逾期记录”“已报送的予以撤销”。

送达方式选能留痕的：APP 在线客服提交后截屏，电子邮件保留发送成功回执，EMS 在内件品名栏写“信用卡争议交易异议申请书”，柜台递交要求加盖收件章。四种方式选一种，别混着用，否则后面说不清哪一份是正式提交。

递交之后别干等。第三天打一次客服确认工单有没有进入争议流程，第七天再确认一次，每次记下接听人工号和时间。银行给了受理编号却迟迟不出结论，这个编号就是后面投诉和起诉时证明你及时主张过权利的关键。同时把因银行要求先还款而产生逾期的证据全部留住：通话录音、工单记录、短信，以及你实际还款的流水，这些是要求更正征信的钥匙。

十二、因盗刷产生的逾期，征信怎么更正回来

结论：盗刷逾期不是“修复”，是“异议更正”，两条通道，一条走发卡行，一条走征信中心。

法律给了明确支撑：持卡人依据其对伪卡盗刷或网络盗刷交易不承担或者不完全承担责任的事实，请求发卡行及时撤销相应不良征信记录的，法院应予支持。前提是先说清责任这一层，再谈记录。

通道一，发卡行。书面申请更正，附受案回执、异议受理编号、已结案证明或生效判决，要求出具书面处理结果。

通道二，人民银行征信中心。对征信报告里的记录提异议申请，附身份证、标注了争议记录的征信报告、银行受理凭证、报案回执和一份情况说明。征信中心会转交报送机构核查，实务口径一般二十日内答复。银行拖着不给受理编号的，先把征信中心这条通道走起来，同时向金融监管部门投诉，把多次申请未获书面答复的时间线列清楚。

不要找征信修复中介，收费删记录的几乎都是骗局。征信异议的完整流程本站已有专文，见征信异议，本篇不重复；投诉路径见征信投诉。

十三、拒付和起诉怎么选，金额是分水岭

结论：五千以下先把行内争议和卡组织拒付走完，金额大或者银行推诿，直接起诉比磨嘴皮快。

拒付是卡组织体系里的争议处理机制，向发卡行提交争议交易申请，由发卡行按卡组织规则向收单机构发起，实务上通常要求在记账后一百二十日内提出，超期只能走行内协商。结果有三种：全额退、部分退、驳回。驳回不等于终局，还可以起诉。

起诉的门槛没有想象中高。被告是发卡行，案由是银行卡纠纷，管辖按合同约定或者被告住所地；合同没有约定或者约定不明的，合同履行地法院也可以。诉讼请求写四项：确认争议交易非本人交易、返还已扣划的透支款本息和违约金、赔偿损失、撤销不良征信记录。诉讼时效三年，从你知道或者应当知道权利受损之日起算，金额不大可以走小额诉讼或者简易程序，诉讼费按标的额递减。

金额小、证据齐、银行态度尚可，先拒付；金额大、银行一口咬定系统没问题、或者已经上报征信，直接起诉，把征信撤销一并写进诉请。管辖怎么落到具体法院，见《起诉时管辖法院怎么确定》；时效怎么中断，见《诉讼时效是多久、如何中断》。

十四、三种自己也有责任的情形，别被反打

结论：这三种情形下银行的赔付责任会被打折甚至清零，而且可能从民事纠纷变成刑事案件。

第一种，把卡和密码交给他人。代取、代还、给家人用、让同事帮忙刷，都算对身份识别信息未尽妥善保管义务。持卡人对密码、验证码未尽保管义务有过错的，发卡行主张持卡人承担相应责任的，法院应予支持；未及时挂失导致损失扩大的部分，也由持卡人自己扛。这一条在实务里最常被拿来抗辩。

第二种，把验证码告诉“客服”。冒充银行、冒充公检法、冒充平台理赔，最后一步永远是“把收到的六位数字念给我”。验证码是你自己的钥匙，念出去之后，交易在系统里就是本人授权。这类案子实质是被骗走验证码，报警按诈骗报更贴切，与伪卡盗刷的举证线不同。

第三种，参与刷单、跑分，或者出借、出租、出售银行卡。这一条最重。卡一旦被用于接收、转移犯罪资金，账户会被冻结，你可能被认定为帮助信息网络犯罪活动，风险科普见帮助信息网络犯罪活动，不要以为“我只是借张卡、没拿多少钱”就没事。

顺带说清定性边界：使用伪造的信用卡、使用作废的信用卡、冒用他人信用卡、恶意透支，这四种情形达到数额较大就是信用卡诈骗，盗刷者落在冒用他人信用卡这一项里。至于判几年，不是本文讨论的范围。

十五、头二十四小时行动表：每一格都要有产出物

结论：照着做，每一格都要落下一个能拿给别人看的东西，没有产出物的动作等于没做。

零到三十分钟，打客服挂失。产出一：工单号、客服编号、通话录音，话术照第十六节那句念。

三十分钟到两小时，就近留痕。产出二：ATM 查询凭条一张、便利店小票一张、卡与凭条同框的带时间地点照片。人在外地的，先在酒店或写字楼下的 ATM 做。

当天，去派出所报案。产出三：受案回执。回执拿不到就别走，要求书面告知理由。报案时间越接近挂失时间，说服力越强，别拖到周末之后。

四十八小时内，书面提异议。产出四：受理编号、申请书留底、送达凭证。网络盗刷的同时完成解绑、改密、开提醒、要日志，产出五：设备管理页截图、日志调取申请的回复。

七日内，查一次征信报告，看有没有已经报上去的逾期。产出六：报告截图，标注争议记录。银行仍无回应的，向金融监管部门投诉，产出七：投诉编号。查报告不用花钱，一年有几次免费额度。七样东西装进一个文件夹，命名按日期加事项，后面无论谈、投诉、起诉，都用这一套材料。

还有一格兜底：把七样材料复印一套，用挂号信寄给自己，邮戳日期就是证据形成时间。人出差在国外，挂失和报案都可以先做，留痕那一步回来补，但要在异议申请书里写明原因，别让银行拿时间差做文章。

十六、异议申请书四段式，照抄就能用

结论：一页纸、四段话、四项请求，比十通电话管用。

第一段写事实：某年某月某日在贵行开立信用卡，卡号后四位，某月某日某时收到交易提醒，发现四笔非本人交易合计多少元；本人当时在何地，卡在本人身上，未进行任何网络支付操作；已于某时致电客服挂失并记下工单号，已于某时向某派出所报案并取得受案回执。

第二段列争议交易清单：逐笔写时间、商户名称、商户所在地、金额、授权方式，最后一行写合计金额；有短信截图的注明见附件第几页。

第三段写法律依据：持卡人主张争议交易为伪卡盗刷或者网络盗刷，可以提供交易时真卡所在地、账户交易明细、交易通知、报警记录、挂失记录等材料证明；发卡行主张争议交易为持卡人本人交易或者其授权交易的，应当承担举证责任。据此请贵行提供该四笔交易的交易单据、授权记录、身份识别与验证信息。

第四段写请求事项：一、确认上述四笔交易非本人交易；二、返还已扣划的透支款本息、违约金共计多少元；三、自某日起停止计息，争议处理完毕前不报送逾期记录，已报送的予以撤销；四、书面答复并告知受理编号。

打客服电话时一定要说的一句话：我这张卡现在在我手上，刚才发生的这几笔交易不是我做的，我要求立即冻结并做争议交易标记，请告诉我工单号和你的客服编号。

今天能做的下一个动作：打开手机银行，把最近三十天的交易明细导出成 PDF，逐笔看有没有你不认识的商户；同时翻出短信，把每一条交易提醒截图存进一个新建相册，命名“某月某日争议交易”。

卡一直在我钱包里，怎么会被人刷走？

两种可能。磁条被侧录复制后做成伪卡异地刷，或者卡号、有效期、验证码被拿到后绑到别人手机上支付。前者看真卡所在地，后者看设备和验证码链路。

先挂失还是先报警，能不能同时做？

先挂失。挂失直接停止损失扩大，报警要等你能说清卡当时在哪。两步可以同一天完成，但顺序别倒。

银行说“你先还上，查清了我们再退给你”，能答应吗？

可以书面拒绝。争议交易是不是你的债务还没确定，法律上发卡行请求偿还这部分透支款本息的，法院不予支持。

报案时派出所只做了登记，没给回执怎么办？

当场要求出具受案回执；不给就要求书面告知不予受案的理由；仍不给，向上级机关或法制部门反映，也可向同级检察院申请立案监督。

银行说监控已经覆盖了，是不是就没法证明了？

未必。你告知后银行未及时核实、未及时保存单据和监控，导致证据取不到的，举证不能的后果由银行承担。

网络盗刷要查哪些东西，自己查得到吗？

登录 IP、设备指纹、短信下发记录、验证码校验记录在银行和支付机构手里，你查不到。书面向他们调取，同时把自己能看到的设备管理页截屏。

拒付被驳回，还能起诉吗？

能。拒付是卡组织体系内的争议处理，不是终局裁判。被告是发卡行，案由是银行卡纠纷，诉讼时效三年。

盗刷导致逾期上了征信，多久能消掉？

走异议更正，不是等它自然消除。向发卡行和人民银行征信中心分别提，实务上一般二十日内有答复。

卡借给朋友用过，后来被刷走，银行还赔吗？

会打折。持卡人对密码、验证码未尽妥善保管义务有过错的，发卡行可以主张你承担相应责任。

把验证码告诉了“客服”，还能主张盗刷吗？

难度很大。验证码校验通过，在系统里就是本人授权，要银行全额赔付得证明它在身份识别或风控上有过错。

出借银行卡会有什么后果？

账户可能被冻结，被列入惩戒名单，五年内开新账户和支付账户受限；卡被用于转移犯罪资金，还可能被认定为帮助信息网络犯罪活动。

金额只有两千块，值得起诉吗？

可以走小额诉讼或简易程序，诉讼费按标的额递减。但通常先把行内争议和拒付走完更划算，同时把征信记录一并处理。

本文为一般情形下的梳理，具体以有关部门认定和法院裁判为准，不构成正式法律意见。