银行卡被盗刷：银行赔不赔、要你自证清白怎么办、报案以后钱能拿回多少

一句话定义

银行卡被盗刷，在法律上分两种：伪卡盗刷和网络盗刷。

伪卡盗刷，是别人拿着一张伪造的银行卡，去 ATM 取现、去 POS 机消费、去柜台转账，导致你账户里的钱少了或者透支额多了。网络盗刷，是别人偷到你的卡号、密码、验证码这些身份识别信息和交易验证信息，在网上完成交易，同样导致资金减少或者透支增加。这两个定义写在《最高人民法院关于审理银行卡民事纠纷案件若干问题的规定》第十五条里，逐字是这么表述的。

它跟「被骗转账」不是一回事，这条线必须先划清。被骗转账，是你自己按了确认、输了密码、点了转账，钱是你主动付出去的；盗刷，是你根本没有参与，钱被别人用你的名义付出去的。分界线决定后面全部的责任走向：被骗转账，你找骗子，走刑事追赃；盗刷，你找银行，走储蓄合同或者银行卡合同。

还有一个常见误解得先说掉：很多人以为「卡在我手里、钱没了」就一定是银行全赔。不是。法律给你的是两样东西——举证责任倒置和先行赔付的请求权，但同时留了两个减责的口子，一个是你对密码验证码有没有尽到保管义务，一个是你有没有及时挂失。这两个口子，就是银行在法庭上真正会打的地方。

构成要件与适用条件：什么算盗刷、法院看哪六件事

先把主体关系理清。这类纠纷里可能出现的角色有五个：持卡人（你）、发卡行（你那家银行）、非银行支付机构（微信、支付宝这类）、收单行（商户收款的那家银行）、特约商户（收你钱的那个店）。这五方之间因为订立银行卡合同、使用银行卡产生的民事纠纷，都适用这部司法解释，第一条写得很清楚，而且明确包括借记卡纠纷和信用卡纠纷——不是只管信用卡。

再看认定盗刷要看什么。第六条给了一份判断清单，法院要综合审查六项事实：交易行为地与真卡所在地的距离、持卡人是否进行了基础交易、交易时间和报警时间、持卡人的用卡习惯、银行卡被盗刷的次数及频率、交易系统技术和设备是否具有安全性。

这六项逐条翻译成人话：

第一项，距离。卡在你钱包里，人在合肥，交易发生在境外或者外省，这是最硬的一条证据，几乎是决定性的。反过来，如果交易地点就在你家楼下，而你当天确实去过那家店，这一项就帮不上你。

第二项，基础交易。你有没有买那件东西的动机。半夜两点在一家珠宝店刷掉八万，跟你平时的消费结构完全不搭，法院会看重这一点。

第三项，时间。从交易发生到你报警，隔了多久。隔两小时和隔两周，证明力完全不同。这也是为什么发现异常的第一反应应该是挂失和报警，而不是先打电话跟银行客服理论。

第四项，用卡习惯。平时都是几百块的超市消费，突然出现一笔五万的转账；平时都在本地刷，突然出现一笔跨省的取现。习惯的断裂本身就是异常信号。

第五项，次数和频率。同一张卡在很短时间内被连续试刷、连续小额扣款，是典型的测卡行为，这一类特征在判决里出现频率很高。

第六项，设备安全性。ATM 有没有被装过侧录器、读卡器，POS 机是不是被改装过，交易系统本身有没有漏洞。这一项通常在银行一侧，所以它也是举证责任倒置的落脚点之一。

接下来要说清四种「看着像盗刷、其实不是」的情形，因为这四种是败诉的高发区。

第一种，你把卡和密码交给了别人。委托朋友代取、让同事帮忙刷一下、把卡留在店里让店员操作，这些都属于你授权或者至少是保管不善，法院一般不会认定为盗刷。

第二种，家里人用的。配偶、子女拿你的卡消费，法律上不是盗刷。真要追，只能在离婚财产分割、继承或者不当得利里解决，不能拿这一条去打银行。

第三种，你自己点了链接、扫了码、把验证码报给了对方。这一类最麻烦。多数法院会认定为本人授权交易，理由是验证码就是你的意思表示。除非你能证明对方实施了欺骗手段、你因此陷入错误认识，那性质就变成诈骗，走刑事追赃和民事上的撤销，而不是找银行索赔。

第四种，银行系统出错、重复扣款、多扣了利息。这不是盗刷，这是银行违约，走储蓄合同纠纷，请求权基础不一样，但实务中经常被当事人混着讲，结果把清晰的案子讲糊涂了。

说到底，真正的分水岭只有一句话：你有没有把验证要素交出去。卡、密码、验证码、人脸、指纹，这五样只要有一项是你主动给的，盗刷的主张就很难成立。这五样都在你自己手里，钱却被转走了，才轮到举证责任倒置来保护你。

举证责任：最要紧的一条，是银行自证清白

这一节是整篇的核心，也是最容易被当事人忽略的地方。

第四条规定了两层。第一层，持卡人主张争议交易是伪卡盗刷或者网络盗刷的，可以提供这些证据材料来证明：生效法律文书、银行卡交易时真卡所在地、交易行为地、账户交易明细、交易通知、报警记录、挂失记录。注意用词是「可以提供」，不是「必须提供全部」。这是初步证据，够让法官产生合理怀疑就行。

第二层才是关键：发卡行、非银行支付机构主张争议交易是持卡人本人交易或者其授权交易的，应当承担举证责任。它们可以拿交易单据、对账单、监控录像、交易身份识别信息、交易验证信息来证明。

这两句话合起来就是举证责任倒置，关于这类规则的完整逻辑，见举证责任倒置。为什么这么设计，道理很直白：银行后台的数据、ATM 的监控、商户的签购单、系统的日志，全在银行和支付机构手上，普通人根本拿不到。让持卡人去证明「这笔交易不是我做的」，等于让他证明一个否定事实，几乎不可能完成。所以法律把最终的证明责任压给了掌握证据的一方。

第五条又加了一层压力，这一条非常实用：你告知银行账户发生了非本人交易之后，银行没有及时向你核实银行卡的持有和使用情况，没有及时提供或者保存交易单据、监控录像等证据材料，导致这些材料无法取得的，银行要承担举证不能的法律后果。

举证不能的后果是什么？就是法院推定盗刷成立，银行赔。

所以第一条实操建议在这里：发现异常后，通知银行要用书面方式。打客服电话只是第一步，还要在手机银行里发工单、发邮件、或者到柜台填书面异议，把「请立即冻结账户、请保存争议交易的监控录像和签购单」这句话写进去，留下时间戳。做完这一步，银行日后再说「监控只保存三个月、已经覆盖了」，那就是它自己的问题，不再是你的问题。

银行赔不赔：借记卡全赔、信用卡不用还，但有两个减责口子

第七条规定得很干脆，分四款。

第一款，借记卡。发生伪卡盗刷或者网络盗刷，持卡人基于借记卡合同关系请求发卡行支付被盗刷的存款本息并赔偿损失的，法院依法支持。翻成白话：储蓄卡里的钱被刷走，银行要把本金和利息补给你，还要赔损失。

第二款，信用卡。持卡人请求发卡行返还已经扣划的透支款本息、违约金并赔偿损失的，法院支持；反过来，发卡行请求持卡人偿还这些透支款本息和违约金的，法院不予支持。也就是说，被刷出来的那笔透支，你不用还，银行也不能拿它来算你逾期、上征信。

第三款是第一个减责口子：持卡人对银行卡、密码、验证码等身份识别信息、交易验证信息没有尽到妥善保管义务，具有过错的，银行主张持卡人承担相应责任，法院支持。

第四款是第二个减责口子：持卡人没有及时采取挂失等措施防止损失扩大，银行主张持卡人自行承担扩大损失的责任，法院支持。

所以真正的战场只有两处：你有没有过错，你有没有及时挂失。其余部分基本是法律已经替你定好的。

过错在实务中怎么认，有几条反复出现的典型情形，建议逐条自查：把密码写在卡背面或者存在手机备忘录里；密码设成生日、手机号后六位、六个八；把卡和密码一起交给别人保管；在来路不明的网站或者小程序里输入过卡号、有效期、安全码；把短信验证码念给了电话那头的人；手机装过非应用市场的 App 并且给了短信读取权限；在公共 WiFi 下做过转账操作。这几条里，把验证码给别人是最致命的，一旦坐实，多数案子会直接判持卡人全责。

「及时」的边界，法律没有给具体小时数，实务上一般以发现后的二十四小时内挂失为比较稳妥的界线，超过三天就很难说服法官。挂失要留痕：客服工单号、挂失回执、App 里的操作截图（要带系统时间）、柜台办理的回单，四样里至少留两样。

举个算例把这一节落地。卡里原有二十万，某日凌晨被连续转走十二万；你当天下午发现，但没有挂失，第六天才去柜台办理，第六天到第七天之间又被转走三万。这个结构下，前三万通常由你自担，因为它属于「未及时挂失导致的扩大损失」；前十二万进入盗刷是否成立的审理，如果认定成立、且你没有明显过错，由银行赔付本息。要是那十二万里有一笔是你自己把验证码报给了「客服」，这一笔会因为你的过错被打折，甚至全部自担。同一张卡、同一笔钱，结局的差别全在这两个口子上。

存折、存单被冒领，为什么经常赔不到

这一节讲的是另一种常见情形，很多人会把它和银行卡盗刷混为一谈，结果用错了法条。

《储蓄管理条例》第三十一条第二款是这么写的：「储蓄机构受理挂失后，必须立即停止支付该储蓄存款；受理挂失前该储蓄存款已被他人支取的，储蓄机构不负赔偿责任。」

这句话被银行大量引用，而且引得很理直气壮。它的逻辑是：存折、存单是记名凭证，凭折加上身份证、再加密码支取，银行只要把这三样核对过，就尽到了义务；在挂失之前钱已经被取走，银行不赔。

而银行卡盗刷适用上面那部司法解释第七条，银行要赔。同样是卡里的钱被取走，为什么结论差这么远？

因为两类交易的验证结构根本不同。存折取款主要发生在柜面，是人工核验——银行有人看着来办业务的人，有机会核对身份证上的照片、比对签名、询问资金来源用途，风险控制能力在银行这一侧。银行卡交易大量发生在自助设备和网络上，靠的是技术手段识别，风险落在系统上。所以立法对两类交易分配的风险不一样：柜面交易，银行只要证明自己按规程核验了，就免责；自助和网络交易，银行要证明是本人操作，否则就赔。

但「银行不负赔偿责任」不是免死金牌，它只是把举证的重心推回到另一件事上：银行到底有没有尽到审慎义务。以下三种情形，银行仍然要赔。

第一种，冒领人用的是伪造、变造的身份证，或者身份证上的照片明显不是本人，柜员没有识别出来。这是核验过错，银行要承担相应责任。

第二种，大额取现没有按反洗钱和大额交易报告的要求核实，或者代理人取款没有核验代理手续。这一类在判决里常被认定为「未尽审慎义务」。

第三种，也是最彻底的一种，银行内部人员作案，或者银行系统被攻破。这种情况下银行全赔，同时可能触及刑事。

还有一种情形要单独说：只有密码、没有存折，冒领人是伪造了一本存折去取的钱。这时性质就不再是「凭证遗失被冒领」，而是「伪卡（伪折）交易」，应当按司法解释第七条处理，银行要赔。区分的关键是：作案人手里拿的那本凭证，是真的还是假的。真的，走条例；假的，走司法解释。

网络支付功能被默认开通：这一类最容易赢

第八条、第九条、第十条这三条，是普通持卡人很少知道、但在实务中胜诉率相当高的一组规则。

第八条：银行订立银行卡合同、或者开通网络支付业务功能时，没有履行告知持卡人这张卡具有相关网络支付功能的义务，持卡人以未就网络支付条款达成合意为由，请求不承担因使用该功能导致的网络盗刷责任的，法院支持。有证据证明持卡人同意使用该功能的，才回到第七条的一般规则。

第九条：银行订立合同或者新增网络支付业务时，没有完全告知某一网络支付业务的持卡人身份识别方式、交易验证方式、交易规则等足以影响持卡人决定是否使用该功能的内容，致使持卡人没有全面准确理解该功能，持卡人同样可以主张不承担盗刷责任。但持卡人对盗刷有过错的，要承担相应过错责任。

第十条：银行或者支付机构提供的宣传资料里写明承担网络盗刷先行赔付责任，这个允诺具体明确的，应当认定为合同的内容，持卡人可以据此要求先行赔付；因为支付机构的系统、设施、技术不符合安全要求导致网络盗刷的，也可以要求先行赔付。

这三条在现实中的对应场景，是「快捷支付」「免密支付」「协议扣款」。很多人根本不知道自己什么时候开通了小额免密，也不知道某张卡什么时候绑过一个陌生商户的自动扣款协议。一旦在这种通道上发生盗刷，第一件事不是急着证明「不是我刷的」，而是先查两件事：这个功能是什么时候开通的、我有没有确认过。如果银行拿不出你的确认记录，第八条、第九条就能直接用。

查的方法很具体：在手机银行的「支付管理」「快捷支付」「免密支付」「签约代扣」这几个入口逐个看，把签约时间、签约商户、限额截图保存；再看短信记录里有没有当年的开通确认短信。这一步做完，你在法庭上的位置会完全不一样。

找谁赔、能赔多少：五个被告，一个总额

第十一条解决的是「不止一家银行」的情况。收单行与发卡行不是同一家的时候，因为收单行没有尽到保障持卡人用卡安全的义务，或者因为特约商户没有尽到审核签名真伪、银行卡真伪的义务，导致伪卡盗刷的，持卡人可以直接请求收单行或者特约商户承担赔偿责任。持卡人请求发卡行承担责任的，发卡行可以申请追加收单行或者特约商户作为第三人参加诉讼。发卡行赔了以后，可以依法向有过错的收单行、特约商户追偿。

第十二条：发卡行、支付机构、收单行、商户赔了以后，可以向盗刷者追侵权责任。

第十三条是一条很容易被忽略、但非常重要的限制：同一笔伪卡盗刷或者网络盗刷，持卡人向发卡行、支付机构、收单行、商户、盗刷者这些主体主张权利，获得的赔偿总额不应超过其因盗刷遭受的损失总额。

这条的含义是：不能重复受偿。不能银行赔一遍、商户赔一遍、刑事案件退赔再拿一遍。实务中经常有人先拿了银行的赔付，后来又去刑事程序里申报被害人损失，最后被要求退还，甚至被认定为虚假陈述。正确的做法是：先算清损失总额，把所有渠道的受偿加在一起核对，任何一笔到账都要告知其他程序。

还有一点值得说明：起诉的时候把谁列为被告，是一道策略题。告发卡行最方便，管辖在你所在地，举证责任对它最重；告收单行或者商户，往往要跑到外地，但有时能绕开发卡行关于「你密码保管不善」的抗辩。比较稳妥的做法是先告发卡行，同时申请追加收单行和商户为第三人——第十一条第二款明确允许发卡行这么申请，你也可以在起诉时一并提出。

报案、止付、征信：三步一步都不能省

第一步，报案。

盗刷在刑法上可能对应信用卡诈骗罪、盗窃罪、妨害信用卡管理秩序等几个罪名，报案记录是司法解释第四条明确列举的证据之一。要注意的是，报案和立案是两件事。公安机关受理后会给你一份接报案回执；如果决定不立案，你有权要求出具《不予立案通知书》。这份通知书在民事诉讼里很有用——它能说明你已经穷尽了刑事途径，法院不会因为你「没有先走刑事」而驳回起诉，具体路径见刑事控告。

第二步，止付。

打银行客服挂失、冻结账户，这是最直接的；账户被司法或者行政冻结的，解冻路径另有一套规则，见冻结存款汇款。涉及电信网络诈骗的，拨 96110 或者到派出所做紧急止付。法律依据在《反电信网络诈骗法》第二十条：国务院公安部门会同有关部门建立完善电信网络诈骗涉案资金即时查询、紧急止付、快速冻结、及时解冻和资金返还制度；公安机关依法决定采取这些措施的，银行业金融机构、非银行支付机构应当予以配合。第三十四条又要求加强追赃挽损、完善涉案资金处置制度、及时返还被害人的合法财产。

这里有个时间差的现实要说清楚：止付做得越早，钱还在账上的可能性越大；一笔钱经过三层账户拆分，追回概率就断崖式下降。所以发现异常后的头两个小时，价值比后面两个月都高。

第三步，征信。

第十四条：持卡人依据其对伪卡盗刷或者网络盗刷不承担或者不完全承担责任的事实，请求发卡行及时撤销相应不良征信记录的，法院支持。

实务路径是三步：先向发卡行书面提出撤销申请，附上报警回执、交易明细、银行的处理结论；银行十五个工作日不处理或者拒绝的，向中国人民银行征信中心提出征信异议；异议处理结果仍不满意的，可以起诉，也可以向征信业监督管理部门投诉。征信这条线容易被忽略，但影响很实际——一笔逾期记录会跟着你五年，房贷、经营贷、甚至入职背景调查都会受影响。

损失怎么算：本金、利息之外还能要什么

很多人打赢了盗刷的官司，最后只拿回本金，原因不是法官不给，而是没有主张，或者主张了没有证据。

第一层，本金。借记卡是存款本息，司法解释用的词是「支付被盗刷存款本息」，利息按储蓄合同的约定算，活期按活期利率、定期按定期利率，不因为发生争议而停算。

第二层，资金占用期间的实际损失。如果你的钱本来是准备付首付、付货款、交学费，因为被刷走而产生了违约金、逾期利息、被迫高息借款，这些属于可预见的损失，可以主张，但要拿得出因果链：合同、催款通知、借款协议、利息凭证。空口说「我损失很大」拿不到。

第三层，为维权支出的合理费用。律师费原则上不由败诉方承担，除非合同有约定或者法律有特别规定；但公证费、鉴定费、差旅费、调取证据的费用，在能证明必要性的前提下，法院有时会酌定支持一部分。这一点要提前有心理准备，不要把律师费算进必得项。

第四层，征信修复与信用损失。第十四条给的是「请求撤销不良征信记录」的权利，不是赔偿请求权。也就是说，法律支持你把记录洗掉，但不支持你因为记录被挂而索赔精神损害。真要主张信用受损的财产损失，得证明具体的交易因此告吹，难度很高。

第五层，精神损害。盗刷纠纷里基本不支持。人格权意义上的精神损害赔偿，要求侵害人身权益且造成严重精神损害，账户里的钱被转走不符合这个要件。这一点常被当事人误解，提前说清楚，可以少走弯路。

还有一笔账要算清楚：诉讼成本。标的五万元以下可以走小额诉讼程序，一审终审、审理期限短、诉讼费按件收取，性价比最高；标的较大的走普通程序，诉讼费按比例预交，胜诉后由败诉方负担，但预交这一笔要自己先垫。起诉前把这笔钱和可能的时间成本列出来，再决定是谈还是打。

与相邻概念的区别

第一个，与诈骗。盗刷是未经授权，你没参与；诈骗是你被说服，你参与了。前者找银行，后者找骗子。两者可能同时发生在一张卡上，比如先被骗着报了验证码、接着又被连续盗刷，这时要按笔拆分，一笔一笔定性。

第二个，与信用卡恶意透支。恶意透支是你花了钱不还，盗刷是你根本没花过这笔钱，前者对应信用卡诈骗。前者是刑事风险，后者是民事索赔，方向完全相反。

第三个，与银行错误划扣。银行系统出错、重复扣款、错扣了别人的账，这是违约，走储蓄合同，请求权基础是合同履行，不是侵权。这类案子举证简单，但要主张利息和损失，需要证明资金占用期间的实际影响。

第四个，与帮助信息网络犯罪活动罪、掩饰隐瞒犯罪所得罪。把卡出租、出借、出售给别人，可能构成犯罪，这与「我的卡被盗刷了要索赔」是两件完全不同的事。有些人一边卖卡收了钱，一边又去报案说卡被盗刷，这种情形不仅拿不到赔偿，还会被追究责任。

第五个，与支付平台账户被盗。微信、支付宝账户里的钱被转走，走的是平台服务合同加上电子商务法的规则，不完全适用这部司法解释——因为第一条列举的主体是发卡行、非银行支付机构、收单行、特约商户之间因银行卡产生的纠纷。绑卡后从银行卡扣款的那一段，仍然可以适用；纯平台余额被转走的那一段，要另找依据。

实操指引

发现盗刷后的二十四小时，按这个顺序做。

第一，立刻挂失或者冻结。手机银行能自助冻结的先用自助，再打客服电话确认，两样都做，留两个时间戳。

第二，就近做一笔真实交易。在附近的 ATM 或者 POS 机上用这张卡取一百块、刷一笔小额，把小票留好。这一步的目的，是固定「真卡在你手上、而且在本地」这个事实，对应司法解释第四条里的「银行卡交易时真卡所在地」，是整份证据里最有分量的一张纸。

第三，报警。到就近派出所或者经侦大队，带身份证、银行卡、交易明细。要求出具接报案回执。

第四，向银行发书面异议。内容三句话就够：本人于某年某月某日发现账户发生非本人交易若干笔，现要求立即冻结账户；请保存并提供争议交易的监控录像、签购单、系统日志；本人对上述交易不予认可，请书面答复处理意见。

第五，整理交易明细。把争议交易逐笔列成表：时间、金额、渠道（ATM、POS、网银、快捷支付）、地点、商户名称。这张表后面起诉时要作为证据目录的核心。

第六，查支付通道的签约记录。特别是免密支付、快捷支付、代扣协议的开通时间和确认方式。

起诉时要准备的材料，大致七项：身份证、银行卡、开户资料；争议交易明细（银行盖章）；报警回执或者不予立案通知书；挂失记录；真卡所在地的证据（本地消费小票、监控、行程记录）；与银行沟通的全部记录（工单、短信、录音）；损失计算说明。

答辩阶段，银行最常打三个点，提前想好怎么回应。

第一，「密码正确，视为本人交易」。回应是：密码正确只能证明验证通过，不能证明操作人是持卡人；举证责任在银行，见第四条第二款。

第二，「持卡人对密码保管不善」。回应是：请银行举证具体是哪一项保管不善，泛泛而谈不构成过错；同时用第九条、第十条主张通道开通环节的告知瑕疵。

第三，「监控已经覆盖，无法提供」。回应是：第五条明确规定，银行未及时保存证据导致无法取得的，承担举证不能的后果。前提是你能证明自己曾经要求过它保存。

常见问题

卡一直在我身上，钱在境外被取走了，银行说是我自己取的，怎么办

这是最典型的伪卡盗刷。你要做的是三件事：立刻在本地用这张卡做一笔交易并留小票；报警；向银行发书面异议要求保存监控。真卡所在地是这类案子的核心事实，只要这一条成立，加上你没有出境记录，多数法院会认定盗刷成立。

钱是通过快捷支付被划走的，我根本没开通过，能要回来吗

先查开通记录。银行或者支付机构拿不出你的确认记录，可以直接援引第八条主张未就网络支付条款达成合意；如果开通了但没有完整告知身份识别方式、验证方式、交易规则，走第九条。这两条的前提是你要主动提出，法院不会替你援引。

验证码我给了对方，还能不能主张盗刷

很难。给验证码通常被认定为授权交易，性质转成诈骗。这时正确的方向是报警追赃，同时看能不能主张重大误解或者欺诈撤销，而不是去打银行。个别案件里，如果对方是以「银行客服核实」名义骗取的，且银行在风控上有明显疏漏，可以按过错比例分担，但这属于例外，不要抱太高期待。

银行说监控只保存三个月，现在已经没有了，怎么办

关键看你有没有在三个月内提出过保存要求。提过，就是第五条的情形，银行承担举证不能的后果；没提过，这一条用不上，只能靠其他证据链。

盗刷的钱银行赔了，刑事案件又追回了，我要退吗

要。第十三条明确规定赔偿总额不超过损失总额。重复受偿部分应当退还，不退还的，可能被追缴，还可能影响你在刑事程序里的被害人身份。

信用卡被盗刷，还款日到了要不要先还

不用。第七条第款规定得很清楚，发卡行请求持卡人偿还被盗刷产生的透支款本息、违约金的，法院不予支持。但要注意：你要在还款日前把「争议交易已报案、已提出异议」书面告知银行，避免它按逾期处理、上报征信。已经上报的，按第十四条要求撤销。

卡被家里人拿去买东西，能不能算盗刷

不能。家属用卡不属于盗刷，属于家庭内部财产问题。真要主张，方向是不当得利或者离婚、继承时的财产分割。

只有几百块，值得打官司吗

要先算成本。小额诉讼程序一审终审、诉讼费低，标的小也能立案；但更现实的路径是先走银行投诉和监管投诉（金融消费者投诉热线、国家金融监督管理总局的投诉渠道），很多小额争议在这一步就解决了。真要走诉讼，注意银行卡纠纷的管辖一般在发卡行所在地或者原告住所地，选前者往往更省事。

卡是别人用我的身份证办的，我被冒名开户，怎么办

这不是盗刷，是冒名开户。路径不同：先向银行提出异议并要求销户，同时报警；因此产生的征信记录、涉诈名单标记，可以依据《反电信网络诈骗法》第三十一条第三款提出申诉，该款明确了对认定和措施有异议可以申诉，有关部门应当建立健全申诉渠道、信用修复和救济制度。

单位账户、对公账户被盗转，适用这个规定吗

不完全适用。这部司法解释的落脚点是「持卡人」与银行卡合同，主要针对个人借记卡和信用卡。对公账户被转走，走的是账户管理协议违约、银行未尽安全保障义务，加上可能涉及的票据、印鉴规则，请求权基础和举证结构都不一样。

银行在宣传里说「盗刷全额赔付」，有效吗

有效。第十条第一款：宣传资料载明承担网络盗刷先行赔付责任，允诺具体明确的，应认定为合同内容。所以把当年的宣传页、App 弹窗、海报拍照留存，是有实际价值的。但要注意「具体明确」这四个字，含糊的「安全保障」不够，得是「先行赔付」「全额赔付」这类表述。

发现盗刷以后，先挂失还是先报警

先挂失。挂失能立刻止住损失扩大，报警不能。挂失和报警都要做，但顺序上先切断资金出口。挂失之后再报警，报警记录里写明「已于某时挂失」，时间线更完整。

数字与期限速查

• 核心司法解释：《最高人民法院关于审理银行卡民事纠纷案件若干问题的规定》，法释〔2021〕10 号，2019 年 12 月 2 日审判委员会第 1785 次会议通过，2021 年 5 月 25 日起施行，共十六条。
• 责任主体：持卡人、发卡行、非银行支付机构、收单行、特约商户，五方。
• 举证责任：持卡人提供初步证据；主张系本人或授权交易的，由发卡行、支付机构举证。
• 借记卡盗刷：银行支付被盗刷存款本息并赔偿损失。
• 信用卡盗刷：银行返还已扣划的透支款本息、违约金并赔偿损失，不得要求持卡人还款。
• 减责情形一：持卡人对卡、密码、验证码等未尽妥善保管义务，承担相应责任。
• 减责情形二：未及时挂失，扩大损失部分自担。
• 赔偿上限：各渠道受偿总额不超过实际损失总额。
• 征信：不承担责任的，可请求发卡行及时撤销不良征信记录。
• 存折冒领：受理挂失前已被支取的，储蓄机构不负赔偿责任（《储蓄管理条例》第三十一条）。
• 紧急止付依据：《反电信网络诈骗法》第二十条、第三十四条。
• 申诉与信用修复依据：《反电信网络诈骗法》第三十一条第三款。
• 建议挂失时限：发现后二十四小时内。
• 起诉材料：七项，核心是真卡所在地证据。

法条依据

以下条文按原文逐字引用，法条核对日期：2026-11-07。司法解释全文可查《最高人民法院关于审理银行卡民事纠纷案件若干问题的规定》，储蓄存款的一般规则见储蓄存款。