银行卡被盗刷怎么办：13 个最常问的问题

应当赔。这不是「看银行脸色」的事，而是司法解释明确规定的责任分配。 发生伪卡盗刷交易或者网络盗刷交易，借记卡持卡人基于借记卡合同法律关系请求发卡行支付被盗刷存款本息并赔偿损失的，人民法院依法予以支持。注意这条的表述是「依法予以支持」，也就是说只要认定构成盗刷，责任首先落在发卡行身上，而不是先推定持卡人有问题。 为什么由银行承担？法理在合同：持卡人把钱存进银行，双方形成存款合同关系，银行负有按真实权利人指示付款的义务。伪卡交易是银行（或收单行、商户）的识别系统没能识别出假卡，属于银行一方未按约履行，构成违约，应当承担继续履行、采取补救措施或者赔偿损失等违约责任。 认定标准上，法院会全面审查证据，结合银行卡交易行为地与真卡所在地距离、持卡人是否进行了基础交易、交易时间和报警时间、持卡人用卡习惯、银行卡被盗刷的次数及频率、交易系统、技术和设备是否具有安全性等事实，综合判断是否存在伪卡盗刷交易。所以「卡在身上 + 交易在境外 + 你及时报警」这个组合，通常就足以让法院倾向认定盗刷。 但银行有两张反牌：一是证明你密码保管有过错，二是证明你没及时挂失。这两张牌成立，责任会按过错比例调整，甚至扩大损失全部由你承担。所以「该不该赔」和「能赔多少」是两个问题，前者对持卡人有利，后者取决于你自己做了什么。 接下来要做的不是和客服吵，而是固定证据、书面告知、必要时起诉。合同纠纷的诉讼时效是三年，从你知道损失之日起算。

举证责任在银行，这是这条司法解释最关键的一条。 条文写得很直接：发卡行、非银行支付机构主张争议交易为持卡人本人交易或者其授权交易的，应当承担举证责任。也就是说，不是你要证明「不是我刷的」，而是银行要证明「是你刷的」。 你要做的只是提出初步证据，把争议交易指向盗刷。可以提供的材料包括：生效法律文书、银行卡交易时真卡所在地、交易行为地、账户交易明细、交易通知、报警记录、挂失记录。这六类材料里最容易拿到的是后四类——银行流水、短信或应用推送的交易通知、报警回执、挂失记录。真卡所在地可以用刷卡小票、监控、外卖订单、机票行程等间接证明。 银行要证明「本人交易或授权交易」，通常提供交易单据、对账单、监控录像、交易身份识别信息、交易验证信息。你可以从三个角度质证：一是交易单据上的签名是否为你本人签的；二是监控录像里的人是不是你；三是验证信息（短信验证码、人脸识别记录）的发送与使用是否与你本人手机一致。 还有一条对银行不利的规则：在你告知银行账户发生非因本人交易导致的变动后，银行未及时核实银行卡持有及使用情况、未及时提供或保存交易单据和监控录像，导致证据无法取得的，应承担举证不能的法律后果。这条是对银行「拖时间、不给材料」的直接制裁。所以你的告知一定要留痕——书面、电话录音、客服工单编号，都算。 实务中很多案子就赢在这一步：银行拿不出签购单原件或监控已过保存期，法院直接按举证不能判银行败诉。

大概率不能全赔，会按过错比例分担。 条文规定：持卡人对银行卡、密码、验证码等身份识别信息、交易验证信息未尽妥善保管义务具有过错，发卡行主张持卡人承担相应责任的，人民法院应予支持。注意是「相应责任」，不是「全部责任」——法院会划分比例，而不是一句「你有过错」就把损失全推给你。 实践中的比例大致这么分：完全因持卡人主动告知密码、验证码导致损失的，持卡人承担主要甚至全部责任；持卡人只是密码设置过于简单、在可疑网站输入过信息、点击过不明链接，但假卡识别环节也确有问题，通常各承担一部分，常见是持卡人三到五成；银行系统被攻破、商户未核验签名等银行一方明显失职的，持卡人比例更低。 这里要区分两类交易。伪卡盗刷（有人造了一张假卡去刷）和网络盗刷（有人拿到了你的卡号、密码、验证码在线上交易）在过错认定上不一样。前者主要看银行和商户的识别能力，持卡人即使密码泄露，只要假卡能被刷过，银行仍有责任；后者主要看验证信息是怎么流出去的，如果验证码确实是你念给了对方，持卡人过错就很重。 还有两条能减轻你责任的规定：一是银行在开通网络支付功能时没有告知你「这张卡有这个功能」，你可以主张不承担该功能导致的网络盗刷责任；二是银行没有完整告知身份识别方式、交易验证方式、交易规则，导致你没有准确理解，也可以主张不承担，但你自己有过错的仍要承担相应责任。这两条在「莫名其妙被开通了免密支付、小额免密」的场景里非常好用。 所以别急着自认「我有错我全赔」。先看银行有没有履行告知义务、有没有保存交易证据，再谈比例。

算网络盗刷，可以告银行，但拿回多少取决于你和银行各自的过错。 先看定义：网络盗刷交易，是指他人盗取并使用持卡人银行卡网络交易身份识别信息和交易验证信息进行网络交易，导致持卡人账户发生非因本人意思的资金减少或者透支数额增加的行为。验证码正属于「交易验证信息」，所以骗子用你的卡号加验证码转走钱，形式上完全落在这个定义里。 但「属于盗刷」不等于「银行全赔」。条文明确：持卡人对密码、验证码等身份识别信息、交易验证信息未尽妥善保管义务具有过错，发卡行主张持卡人承担相应责任的，人民法院应予支持。你主动把验证码念给对方，是典型的未尽保管义务，过错很重；银行如果已经通过短信明确提示「验证码是付款凭证，任何索要都是诈骗」，银行的提示义务就履行到位了，你的责任比例会更高。 反向的机会在于银行有没有尽到告知义务：发卡行在订立合同或者开通网络支付功能时，未履行告知「银行卡具有相关网络支付功能」义务，持卡人可主张不承担该功能导致的盗刷责任；未完全告知身份识别方式、交易验证方式、交易规则等足以影响持卡人决定是否使用该功能的内容，致使持卡人没有全面准确理解该功能，也可主张不承担，但持卡人有过错的承担相应过错责任。所以查两件事：这张卡的大额转账、免密支付功能是什么时候开通的，有没有你本人确认的记录；银行有没有把这个功能的验证规则讲清楚。 还有一条常被忽略的责任：非银行支付机构相关网络支付业务系统、设施和技术不符合安全要求导致网络盗刷的，持卡人可请求判令该机构承担先行赔付责任。如果是通过第三方支付通道出的问题，可以把支付机构一并列为被告。 现实的处理顺序是：先报警拿受案回执，再向银行书面提出异议要求冻结和调单，同时评估自己有没有主动泄露验证码的证据——如果对方有录音或聊天记录，硬打「银行全赔」的胜率不高，不如争取按比例分担。

结果方向一致，但请求权的内容不同，这一点直接影响你怎么写诉请。 借记卡（储蓄卡）是「你的钱被划走」，所以条文是：借记卡持卡人基于借记卡合同法律关系请求发卡行支付被盗刷存款本息并赔偿损失的，人民法院依法予以支持。诉请应当是「支付被盗刷的存款本息 + 赔偿损失」，本质是要求银行履行付款义务。 信用卡是「你的额度被人用了」，账户里是透支款而不是存款，所以条文是：信用卡持卡人基于信用卡合同法律关系请求发卡行返还扣划的透支款本息、违约金并赔偿损失的，人民法院依法予以支持；发卡行请求信用卡持卡人偿还透支款本息、违约金等的，人民法院不予支持。也就是说，被盗刷形成的欠款你不用还，已经扣的钱要退，已经计息计违约金的要冲销。 这个区别在实务中后果很实际：信用卡盗刷如果没处理好，会形成逾期记录上征信，进而影响贷款、办卡；借记卡盗刷只是资金损失，一般不涉及征信（除非被盗刷后关联了贷款还款）。所以信用卡案子里要多提一项：持卡人依据其对盗刷不承担或者不完全承担责任的事实，请求发卡行及时撤销相应不良征信记录的，人民法院应予支持。 另一个区别是举证侧重：借记卡案子里，真卡在哪、交易在哪、你有没有基础交易是核心；信用卡案子里，还要多一层「这笔消费是不是你本人确认的分期或授权」，因为信用卡常有免密、代扣、自动分期，银行容易拿「你签过分期协议」来抗辩。 诉讼时效方面，两者都按三年算，但信用卡要注意银行催收会中断时效——发卡行以短信、信件、邮件催收，甚至以恶意透支报案，都构成诉讼时效中断。所以你主张「过了三年」的抗辩在信用卡案子里通常不成立，反而应当聚焦「这笔交易本身是不是盗刷」。

扩大的那部分，你自己承担。这是很多持卡人输掉一部分诉请的直接原因。 条文明确规定：持卡人未及时采取挂失等措施防止损失扩大，发卡行主张持卡人自行承担扩大损失责任的，人民法院应予支持。注意它切的是「扩大损失」，不是「全部损失」——挂失之前的损失银行仍可能要承担，挂失之后（或者你本应知道却拖着不挂失的期间）继续发生的损失，由你承担。 「及时」怎么判断？法律没有给具体小时数，实务中看三件事：一是你什么时候知道（交易短信、应用推送、对账发现）；二是知道后多久采取行动（电话挂失、应用内冻结、到柜台办理）；三是延迟有没有合理理由（在飞机上、在医院、手机丢失无法联系）。有交易提醒的卡，法院通常认为当天就应当知道；延迟几天不挂失，扩大部分很难要回。 所以第一条操作纪律是：先把卡冻结，再谈责任。冻结的动作要在银行的电话录音或应用操作记录里留痕，记下工单号和时间。 第二条纪律是：挂失不等于报警，两件事都要做。挂失是止损，报警是固定「非本人交易」的证据。报警回执是条文明确列举的证据类型之一，也是后续向银行主张时最有力的时间锚点。 第三条纪律是：不要为了「先和银行协商」而拖延。协商不影响你挂失，也不影响你报警。很多案子的败诉点不是实体问题，而是「知道后第十天才挂失」这一条。

可以把发卡行、非银行支付机构一起列为被告，但两条路径的请求权基础不同。 找发卡行，走的是银行卡合同：只要构成伪卡或网络盗刷，借记卡可请求支付被盗刷存款本息并赔偿损失，信用卡可请求返还扣划的透支款本息、违约金。这条路的好处是合同关系明确、不需要证明银行有过错。 找支付机构，走的是另外两条：一是宣传承诺。发卡行或者非银行支付机构向持卡人提供的宣传资料载明其承担网络盗刷先行赔付责任，该允诺具体明确，应认定为合同的内容，持卡人可据此请求先行赔付。所以去翻一遍支付机构当年的用户协议、安全承诺页面、宣传海报，只要有「被盗全赔」「先行赔付」这类具体表述，就能直接作为合同条款主张。二是安全缺陷。因非银行支付机构相关网络支付业务系统、设施和技术不符合安全要求导致网络盗刷，持卡人请求判令该机构承担先行赔付责任的，人民法院应予支持。 如果银行说「这是你自己在支付应用里授权的，和我们无关」，你可以用第八条、第九条反击：发卡行在订立合同或开通网络支付功能时未告知银行卡具有该功能，或者未完全告知身份识别方式、验证方式、交易规则，你可以主张不承担该功能导致的盗刷责任。很多银行在客户不知情的情况下默认开通了线上支付、免密支付，这一条正好对上。 还有一个技术性上限要注意：因同一笔盗刷，你向发卡行、支付机构、收单行、特约商户、盗刷者等多个主体主张权利，所获赔偿总额不应超过你的实际损失。所以不要指望「每家赔一遍」，重复获赔部分法院会扣减。起诉时把各方列全，让法院在总额内分配责任，比分开打更有效率。

要，前提是收单行与发卡行不是同一家银行，且对方未尽审核或安全保障义务。 条文规定：在收单行与发卡行不是同一银行的情形下，因收单行未尽保障持卡人用卡安全义务，或者因特约商户未尽审核持卡人签名真伪、银行卡真伪等审核义务，导致发生伪卡盗刷交易，持卡人请求收单行或者特约商户承担赔偿责任的，人民法院应予支持；但持卡人对伪卡盗刷交易具有过错，可以减轻或者免除收单行或者特约商户相应责任。 这里的举证重点在「签名真伪」和「卡真伪」。签购单上的签名如果明显不是你签的、或者根本没有签名（小额免密除外），商户就没尽审核义务；假卡能刷过，说明受理终端的识别能力或收单行的风控有问题。因此要向法院申请调取签购单原件、商户监控录像、终端交易日志。 程序上有个便利设计：你可以只起诉发卡行，发卡行如果认为责任在收单行或商户，可以申请追加其为第三人。这样你不需要一开始就搞清楚收单行是谁——很多人根本不知道刷卡的那台机器属于哪家机构。 责任追偿的链条也是闭环的：发卡行承担责任后，可以依法主张存在过错的收单行或者特约商户承担相应责任；而发卡行、支付机构、收单行、商户承担责任后，请求盗刷者承担侵权责任的，人民法院应予支持。也就是说，最终真正该掏钱的是盗刷的人，只是实践中抓到人、追到钱的比例不高，所以钱通常止步于银行和商户之间。 对持卡人最实用的结论：告银行最省事，让银行去追商户和收单行；如果你掌握确凿的「商户侧录」证据（比如那家店的终端被查出加装设备），直接把商户列为共同被告，谈判筹码更大。

可以同时主张，但总额不能超过实际损失，不能重复获赔。 条文说得很清楚：因同一伪卡盗刷交易或者网络盗刷交易，持卡人向发卡行、非银行支付机构、收单行、特约商户、盗刷者等主体主张权利，所获赔偿数额不应超过其因银行卡被盗刷所致损失总额。这是一条「总额封顶」规则，防止同一笔损失被多次填补。 所以「多列被告」的意义不在于多拿钱，而在于提高实际回收率。银行有偿付能力，但可能只承担一部分；盗刷者有完全责任，但可能抓不到、没钱。把各方都列上，法院在总额内按过错分配，你能拿到的钱更接近全额。 请求权基础要分开写，不要混：对银行是合同之诉（存款合同、信用卡合同），主张支付存款本息或返还款项并赔偿损失；对盗刷者是侵权之诉，主张返还不当得利或赔偿侵权损失。两类请求的构成要件、举证重点都不同，混在一起容易被法院要求分案。 还有一条责任转移路径：发卡行、支付机构、收单行、特约商户承担责任后，请求盗刷者承担侵权责任的，人民法院应予支持。这条意味着银行赔付你之后，可以自己向盗刷者追偿，你不需要替银行去追。 实务提醒：如果你已经从银行拿到了全额赔付，再向盗刷者主张同一笔损失，法院不会支持（总额已填满）。如果你只拿到部分赔付，剩余部分仍可向盗刷者主张。刑事案件里追缴退赔与民事赔偿也可能交叉，注意不要重复受领，否则可能被要求返还。

可以直接起诉要求撤销，这条有明文依据。 条文规定：持卡人依据其对伪卡盗刷交易或者网络盗刷交易不承担或者不完全承担责任的事实，请求发卡行及时撤销相应不良征信记录的，人民法院应予支持。注意两个条件：一是你已经不承担或只承担部分责任（通常以生效判决、银行书面确认、或公安机关认定为基础）；二是请求对象是发卡行，不是征信中心。 实践路径通常是三步。第一步，向银行书面提出征信异议，附上报警回执、银行调单结果、协商记录，要求删除逾期记录。银行有法定核查与答复期限，逾期不答复或答复不成立，进入第二步。第二步，向中国人民银行征信管理部门投诉，征信业管理条例给了异议和投诉的通道。第三步，起诉。诉讼请求写「判令被告撤销原告名下因盗刷交易形成的不良征信记录，并赔偿因此造成的损失」。 为什么这一步值得打？因为征信污点的间接损失很大：房贷被拒、经营贷利率上浮、信用卡降额、甚至影响入职背景调查。这些损失在诉讼中可以主张，但举证难度高，需要证明「某笔贷款因该记录被拒」的书面材料。所以真正有价值的时点是在申请贷款之前把记录清掉。 一个容易忽略的细节：如果你只是部分免责（比如法院判你承担三成责任），征信记录应当按「已清偿部分」和「免责部分」分别处理，免责部分对应的逾期记录应当删除，而不是整条保留。协商或起诉时要说清楚这一点，不要笼统要求「全部删除」，否则对方容易以「你还有责任」为由整条拒绝。 还要留好证据链：从发现盗刷到挂失、报警、与银行往来，每一步的时间戳都决定了你能不能证明「非本人交易」。

围绕「卡不在交易现场」和「验证环节被突破」两条线组织证据。 法律给的证据清单是：生效法律文书、银行卡交易时真卡所在地、交易行为地、账户交易明细、交易通知、报警记录、挂失记录。这七类里，最核心的是「真卡所在地」与「交易行为地」的分离——两地距离越远、时间越近，盗刷的可能性越大。 法院的审查维度条文也列了：交易行为地与真卡所在地距离、持卡人是否进行了基础交易、交易时间和报警时间、持卡人用卡习惯、银行卡被盗刷的次数及频率、交易系统、技术和设备是否具有安全性。所以你的证据要对应打勾： ① 距离——机票、高铁票、酒店入住记录、单位考勤、门禁记录、手机定位轨迹、当时的消费小票，证明你人在甲地； ② 基础交易——如果银行主张这是你在某商户的消费，你要证明你与那家商户没有任何交易关系（没有订单、没有物流、没有聊天记录）； ③ 时间——交易短信的接收时间、报警时间、挂失时间，这三者的间隔越短越有利； ④ 用卡习惯——历史流水能证明你从不在境外/凌晨/特定类别商户消费； ⑤ 频次——短时间内多笔连续交易、金额接近限额，是典型盗刷特征； ⑥ 系统安全——如果涉及线上交易，要求银行提供登录设备信息、网络地址、验证码发送与使用记录。 举证责任的分担要记牢：你只需提供初步证据指向盗刷，银行若要主张「本人交易或授权交易」，应当承担举证责任。所以不要因为「我证明不了不是我刷的」而放弃——法律没有把证明责任放在你身上。 最后一条：所有电子证据要原始载体。短信不要截图完就删，报警回执留存原件，银行流水去柜台打印盖章。法院对截图的采信度远低于原始记录。

顺序是「冻结—留证—报警—书面通知—调单」，一步都不要跳。 第一步，冻结。打银行客服电话挂失或临时冻结，同时通过手机银行把该卡的所有支付功能关闭（免密支付、快捷支付、境外交易）。记下通话时间、客服工号、工单编号。这一步的作用是止损，直接决定「扩大损失」由谁承担。 第二步，留证。在卡还在你手上的情况下，立刻拿着这张卡拍一张带时间信息的照片（最好在自动柜员机上做一次查询并打印凭条，凭条能同时证明卡在你手上和时间）。保留所有交易短信、应用推送、邮件通知，不要删除。 第三步，报警。到就近派出所报案，取得受案回执或立案告知书。报警时间越接近交易时间，越能支撑「非本人交易」。注意报案时要说清「卡在我身上、交易发生在某地」，不要只说「我被骗了」。 第四步，书面通知银行。除了电话，还要通过柜台、应用内工单或邮寄方式提交书面异议，写明：争议交易的笔数、金额、时间；卡一直在你处；已报警；要求冻结账户、调取交易单据与监控、暂停计息。书面形式的意义在于触发银行的法定核实与保存义务——在你告知后，银行未及时核实、未及时提供或保存交易单据、监控录像，导致证据无法取得的，应承担举证不能的法律后果。 第五步，调单。要求银行提供签购单、交易日志、终端信息；涉及线上交易的，要求提供登录设备、网络地址、验证码发送记录。这些材料通常在诉讼中通过法院调查令调取更完整，但事前书面申请可以固定「银行是否配合」这一事实。 最后提醒三件事：不要先和银行争论责任再挂失；不要相信「内部处理、不用报警」的说法；不要在社交平台公开完整卡号、身份证号、验证码截图。

最常见的是信用卡诈骗罪，盗窃卡并使用则按盗窃罪处理，量刑与金额直接挂钩。 刑法对信用卡诈骗罪列了四种情形：使用伪造的信用卡，或者使用以虚假的身份证明骗领的信用卡的；使用作废的信用卡的；冒用他人信用卡的；恶意透支的。伪卡盗刷对应第一项，网络盗刷（拿到你的卡号和验证码去消费）通常对应第三项「冒用他人信用卡」。 量刑分三档：数额较大的，处五年以下有期徒刑或者拘役，并处二万元以上二十万元以下罚金；数额巨大或者有其他严重情节的，处五年以上十年以下有期徒刑，并处五万元以上五十万元以下罚金；数额特别巨大或者有其他特别严重情节的，处十年以上有期徒刑或者无期徒刑，并处五万元以上五十万元以下罚金或者没收财产。各档的具体金额标准由司法解释和各地执行标准确定，办案时要按当地现行标准核对。 还有一条容易混淆：盗窃信用卡并使用的，依照本法第二百六十四条的规定定罪处罚，也就是按盗窃罪而不是信用卡诈骗罪。区别在于卡的来源——捡到、骗到卡号和验证码再使用，一般走信用卡诈骗；直接把你的卡偷走再刷，走盗窃。两条路径的立案标准和量刑档不同，这直接影响报案时公安机关的定性。 对被害人来说，刑事程序的意义不只是让对方坐牢，更在于追赃。刑事案件中的追缴退赔是挽回损失的重要途径，且不受民事诉讼「总额封顶」的影响——但如果民事已经获赔，刑事退赔会相应扣减，避免重复受领。 实务建议：报案时把银行流水、交易明细、报警回执整理成一份时间轴材料，明确「卡在我处」「交易在异地」「我从未授权」，这能帮助公安机关快速按信用卡诈骗或盗窃立案，而不是当作经济纠纷不予受理。