盗刷发生的那几个小时，你做的每一件事都决定这笔钱最后谁来赔。卡在自己钱包里，短信却在境外扣款——这类伪卡交易或网络盗刷，法律明确支持持卡人要求发卡行赔付本息，前提是证据链做得干净。
一、法律规则：谁主张、谁举证
针对盗刷纠纷，最高人民法院有专门规定，举证责任的设计对你相当有利：
- 《最高人民法院关于审理银行卡民事纠纷案件若干问题的规定》第4条 持卡人主张争议交易为伪卡盗刷交易或者网络盗刷交易的，可以提供生效法律文书、银行卡交易时真卡所在地、交易行为地、账户交易明细、交易通知、报警记录、挂失记录等证据材料进行证明。发卡行、非银行支付机构主张争议交易为持卡人本人交易或者其授权交易的，应当承担举证责任。
也就是说：你初步证明“卡没离开我、钱却没了”，银行如果说“这是你本人交易”，得由银行拿出证据。
法院怎么综合判断，条文也写得很细：
- 《最高人民法院关于审理银行卡民事纠纷案件若干问题的规定》第6条 人民法院应当全面审查当事人提交的证据，结合银行卡交易行为地与真卡所在地距离、持卡人是否进行了基础交易、交易时间和报警时间、持卡人用卡习惯、银行卡被盗刷的次数及频率、交易系统、技术和设备是否具有安全性等事实，综合判断是否存在伪卡盗刷交易或者网络盗刷交易。
二、赔付规则
- 《最高人民法院关于审理银行卡民事纠纷案件若干问题的规定》第7条 发生伪卡盗刷交易或者网络盗刷交易，借记卡持卡人基于借记卡合同法律关系请求发卡行支付被盗刷存款本息并赔偿损失的，人民法院依法予以支持。……前两款情形，持卡人对银行卡、密码、验证码等身份识别信息、交易验证信息未尽妥善保管义务具有过错，发卡行主张持卡人承担相应责任的，人民法院应予支持。持卡人未及时采取挂失等措施防止损失扩大，发卡行主张持卡人自行承担扩大损失责任的，人民法院应予支持。
两条减责通道要记住：你把密码写在卡套上、随意借给他人、点了钓鱼链接泄露验证码，法院会按过错扣减银行责任；发现盗刷后拖着不挂失，之后扩大的损失自己扛。
三、黄金一小时操作清单
立即挂失：打银行客服挂失止付，保留通话录音和工单号。
就近用卡：拿着真卡到最近的ATM或网点做一笔存取或查询，打印凭条——这是“真卡不在案发地”最硬的证据。
报警：到就近派出所报案并取得回执，注明盗刷时间、金额、卡号。
固定证据：打印账户流水、保存扣款短信截图、保存真卡所在地的消费或监控记录（如当时在商场、办公室的票据和监控）。
书面异议：向银行提交书面交易异议申请，要求冻结争议交易、出具交易凭证。
索赔：借记卡要求支付被盗刷存款本息；信用卡要求不承担该笔透支、违约金，已扣的返还。协商不成向法院起诉。
不要在盗刷后先删短信、卸载APP或补办手机号前清除数据，这些都可能灭失关键证据。
四、三类常见情形的责任差异
- 伪卡异地取现：真卡所在地与交易地相距远、时间接近，是典型的伪卡交易，银行对复制卡的技术防范失守，原则上全额赔付。
- 网络盗刷（快捷支付、境外网站）：银行或支付机构要证明验证信息由你提供。若商户端或通道被攻破，赔付责任同样在机构一侧；你泄露过验证码的会按过错分担。
- 本人扫码被诱导支付：这属于交易有效但有欺诈嫌疑，走报警追赃和不当得利路径，不属于盗刷赔付范畴，界限要分清。
五、维权中的两个细节
一是先民事后刑事不冲突：刑事案件追赃不影响你对银行的合同索赔，但刑事认定的事实可以民事借用。二是诉讼时效三年，从你知道盗刷之日起算，别让银行“调查中”的拖延把时效耗掉。
六、信用卡盗刷的特殊处理
借记卡盗刷是“银行还你存款”，信用卡盗刷则是“这笔透支不该你还”：依前述第7条第二款，可要求发卡行返还已扣划的透支款本息和违约金；银行反过来催你还这笔透支的，法院不予支持。处理时点上有讲究——账单日后、还款日前发现盗刷，先书面异议再决定是否还款，避免“先还款再追讨”的被动；期间银行上报征信的，凭异议记录申请征信更正，防止盗刷风波变成征信污点，征信异议的具体流程参见站内《征信报告记错了、被错误列入失信名单，能要求赔偿吗》一文（站内搜索标题）。另外，盗刷损失若与身份信息泄露有关，警惕后续的二次诈骗——凡是自称“银行客服帮你追款”并索要验证码的，一律是骗局。
出借银行卡引发资金异常的后果，见出借银行卡、电话卡会构成犯罪吗？；银行卡被司法冻结与盗刷是完全不同的两回事，处理方法见银行卡被法院冻结了，怎么解冻？；身份信息被冒用造成的信贷损失，另见被人冒名贷款、背了征信，怎么撤销？。银行保障存款人权益的一般义务见《中华人民共和国商业银行法》第6条：商业银行应当保障存款人的合法权益不受任何单位和个人的侵犯——这也是盗刷索赔请求权的合同基础之一。
以上内容为一般性法律知识分享，不构成正式法律意见；具体案件请结合证据情况咨询执业律师。