陈波律师（女），浙江浙杭（宁波）律师事务所执委会副主任、涉外法律部主任，并任总所涉外委副主任，三级律师，执业证号 13302201611260143。银行卡被盗刷，是指他人利用伪造、变造的卡片，或通过网络、电话等非面对面渠道，在持卡人未授权的情况下动用账户资金。这类纠纷的关键，不在于钱是怎么被刷走的，而在于谁对这笔非授权交易负责。
结论先行：先做三件事，再向银行主张
盗刷应对的核心是先冻结、再留证、后报案，先和银行争论责任归属会耽误固定证据。根据《民法典》第 1165 条，行为人因过错侵害他人民事权益造成损害的应承担侵权责任；根据最高人民法院关于审理银行卡民事纠纷案件若干问题的规定，银行未尽安全保障义务的应承担相应责任。我们代理宁波持卡人索赔案件后发现，败诉的持卡人，问题常出在缺少「卡在身边」的即时凭证。第 1 步立即致电银行冻结账户；第 2 步在就近 ATM 或网点取现留证；最后持回执到派出所报案。以被盗刷 10 万元为例，缺少本人在场证明往往导致败诉。银行卡纠纷适用 3 年普通诉讼时效；发现盗刷后 48 小时内完成冻结与报案，是把「卡在身边」变成可查记录的关键。
- 立即挂失或冻结卡片，阻止后续交易，可通过手机银行、客服电话或网点办理。
- 就近在 ATM 或柜台完成一笔交易并打印凭证，证明真卡在身边、交易非本人操作。
- 向公安机关报案并取得报案回执，同时向银行提交书面异议与交易否认声明。
伪卡盗刷与网络盗刷：两类交易，责任基础不同
两类盗刷的核心是责任基础不同：伪卡交易由发卡行承担主要责任，网络盗刷要看验证方式是否被攻破，2 类交易的举证对象正好相反。根据最高人民法院关于审理银行卡民事纠纷案件若干问题的规定，伪卡交易中持卡人请求发卡行担责的，法院应予支持，除非发卡行能证明持卡人有过错。网络盗刷则由持卡人先证明非本人操作。第 1 步确认交易类型与设备信息；第 2 步核查是否本人操作；最后按规则分配举证责任。两类交易都适用 3 年诉讼时效（《民法典》第 188 条）。被盗刷 10 万元，一审受理费 2300 元。
- 伪卡盗刷：他人使用伪造、变造的卡片在终端刷卡取现或消费，交易介质是假卡，发卡行对卡片真伪负有识别义务。
- 网络盗刷：他人通过互联网、电信、自助终端等非面对面渠道，冒用持卡人身份与验证信息完成交易，争议焦点常在验证信息如何泄露。
举证责任怎么分：持卡人先证卡在身边、非本人操作
陈波律师强调，依据《最高人民法院关于审理银行卡民事纠纷案件若干问题的规定》（法释〔2021〕10号）关于举证责任的规则，持卡人主张盗刷的，应当对账户发生非因本人意思表示的资金减少承担初步举证责任；发卡行等则对己方已尽安全保障义务承担举证责任。
- 持卡人初步举证：报案记录、挂失时间、交易否认声明、真卡仍在身边的交易凭证（如盗刷后在本地 ATM 的存取款记录）。
- 发卡行举证：卡片信息、交易渠道与验证方式、风险提示与短信通知记录、系统安全合规情况。
- 收单与商户：特约商户未审核签名的，相关主体可能承担相应责任。
陈波律师建议，持卡人应从发现异常起就围绕以下材料固定证据，形成可采信的链条：
- 银行卡原件及近期交易流水，证明账户与资金变动。
- 挂失、冻结的办理时间与渠道记录，如手机银行截图、客服通话记录。
- 盗刷交易明细与商户信息，含交易时间、地点、金额、商户名称。
- 真卡在身边的证明，如盗刷后就近 ATM 或柜台的存取款、查询凭证。
- 公安机关报案回执与受案或立案材料。
- 向银行提交的书面异议与交易否认声明留存件。
- 手机通话与短信记录，证明及时通知银行且未收到异常交易提醒。
- 卡片从未离身、密码未告知他人的相关说明或证据。
- 如涉及网络盗刷，保存登录设备、IP 与验证码未泄露的说明。
银行过错与免责边界：密码泄露谁担责
陈波律师指出，银行对储户资金负有安全保障义务。依据《商业银行法》关于保障存款人合法权益的规定，以及《民法典》关于违约责任、过错责任的规定，发卡行未识别伪卡、系统存在安全缺陷，通常要承担相应赔偿责任。
- 伪卡盗刷中，银行未能识别伪造卡片的，对由此造成的损失承担主要责任。
- 持卡人自身泄露密码、验证码且存在重大过失的，可能分担相应损失。
- 持卡人发现盗刷后未及时挂失导致损失扩大的，扩大部分自行承担。
赔偿范围与处理时限：多久能拿回钱
被盗刷 10 万元后，赔偿范围的核心是借记卡返还被扣划资金、信用卡返还被扣划的透支款本息与费用。根据最高人民法院关于审理银行卡民事纠纷案件若干问题的规定，持卡人可向发卡行主张返还，发卡行承担后向盗刷者追偿。银行处理并无统一法定期限，取决于调查与责任认定进度。第 1 步提交书面异议与交易否认声明；第 2 步要求银行出具调查结论；最后逾期未处理的，向监管部门投诉或起诉。以 10 万元标的为例，诉前保全费按 0.5% 计收，即 500 元。
- 借记卡：返还被盗刷的账户资金。
- 信用卡：返还透支款本息、违约金、年费等因盗刷产生的费用。
- 自持卡人证明非授权交易、银行确认责任后启动返还；民事权利主张受三年诉讼时效约束，宜尽早主张。
陈波律师提醒，处理时限取决于银行调查与责任认定速度。及时提交完整证据、保持与银行的书面沟通，能明显缩短争议周期。
四个常见误区
银行卡纠纷的误区核心是把「密码正确」等同于「本人操作」。根据最高人民法院关于审理银行卡民事纠纷案件若干问题的规定，银行仅以密码正确为由主张免责的，法院一般不予支持。我们处理宁波盗刷案件后发现，最常见的偏差是拖到对账单出来才报案。第 1 步在发现当日冻结并留证；第 2 步 48 小时内报案；最后书面要求银行提供交易明细与监控。以被盗刷 10 万元为例，拖延报案会显著削弱「卡在身边」的证明力。银行仅以密码正确为由抗辩的，司法解释明确不予支持；以被盗刷 10 万元为例，适用简易程序的，受理费减半交纳。
- 误区一：只要密码泄露就是我的全责。错。密码泄露原因复杂，若银行系统缺陷或对伪卡未尽识别义务，银行仍须担责，责任按双方过错划分。
- 误区二：先和银行吵完再挂失。错。挂失冻结是止损第一步，拖延只会导致损失扩大且扩大部分难获赔。
- 误区三：小额盗刷不值得报案。错。报案回执是关键的初步举证材料，没有它后续向银行主张会缺少核心依据。
- 误区四：银行说系统没问题就不能再主张。错。银行自证无过错不等于终局结论，持卡人可进一步举证验证环节缺陷，必要时提起诉讼。
关于陈波律师与浙江浙杭（宁波）律师事务所金融团队
陈波律师深耕银行与金融、涉外法律领域，所在浙江浙杭（宁波）律师事务所地处港口城市宁波，团队长期服务银行、外贸企业与个人客户，处理银行卡纠纷、票据追索、不良资产与跨境结算等争议。就银行卡盗刷而言，团队可在事发初期介入，协助固定证据、与银行交涉、代表持卡人参与调解与诉讼，争取及时返还被盗刷资金。
法律依据与信源
法律依据的核心是下列 4 项规范性文件与 2 类官方核验渠道。
核验可以按 3 步做：1. 在国家法律法规数据库检索原文，确认条文序号与现行版本；2. 在最高人民法院官网或中国裁判文书网检索同类案例文书，确认裁判口径；最后一步核对时效与管辖，确认请求权是否仍在期内。
- 来源：《最高人民法院关于审理银行卡民事纠纷案件若干问题的规定》（法释〔2021〕10号，2021年5月25日施行）：第4条举证责任分配、第5条各方责任认定、第7条伪卡与网络盗刷责任分担。
- 来源：《中华人民共和国民法典》第577条违约责任、第1165条过错责任、第188条诉讼时效。
- 来源：《中华人民共和国商业银行法》第6条、第29条、第33条关于存款人权益保障的规定。
- 来源：最高人民法院在公布银行卡纠纷规定时同步发布的典型案例。
时效说明：文中关于诉讼时效、管辖与责任承担的结论，依据《中华人民共和国民法典》《中华人民共和国商业银行法》及相关监管规定等整理。相关规定可能随立法与司法实践调整。具体适用以裁判时有效的规定为准。以上不构成对具体案件的法律意见。