一、结论先行：六条规则
银行卡被盗刷后的损失由谁承担，是金融消费者维权中最常遇到的问题。规则的核心不是"谁举证谁有理"，而是证据由谁掌握、风险由谁更有能力防范。先给结论，六条规则可以直接记：
- 持卡人主张争议交易为伪卡盗刷交易或者网络盗刷交易的，可以提供生效法律文书、银行卡交易时真卡所在地、交易行为地、账户交易明细、交易通知、报警记录、挂失记录等证据材料进行证明（《最高人民法院关于审理银行卡民事纠纷案件若干问题的规定》，法释〔2021〕10号，以下简称《银行卡规定》第四条第一款）。
- 发卡行、非银行支付机构主张争议交易为持卡人本人交易或者其授权交易的，应当承担举证责任；可以提供交易单据、对账单、监控录像、交易身份识别信息、交易验证信息等证据材料进行证明（《银行卡规定》第四条第二款）。
- 发生伪卡盗刷交易或者网络盗刷交易，借记卡持卡人基于借记卡合同法律关系请求发卡行支付被盗刷存款本息并赔偿损失的，人民法院依法予以支持。
- 发生伪卡盗刷交易或者网络盗刷交易，信用卡持卡人基于信用卡合同法律关系请求发卡行返还扣划的透支款本息、违约金并赔偿损失的，人民法院依法予以支持；发卡行请求信用卡持卡人偿还透支款本息、违约金等的，人民法院不予支持（《银行卡规定》第七条第一款、第二款）。
- 两项例外：持卡人对银行卡、密码、验证码等身份识别信息、交易验证信息未尽妥善保管义务具有过错的，发卡行主张持卡人承担相应责任，人民法院应予支持；持卡人未及时采取挂失等措施防止损失扩大，发卡行主张持卡人自行承担扩大损失责任，人民法院应予支持（《银行卡规定》第七条第三款、第四款）。
- 发卡行订立银行卡合同或者在开通网络支付业务功能时，未履行告知持卡人银行卡具有相关网络支付功能义务的，持卡人可以请求不承担因使用该功能而导致的网络盗刷责任（《银行卡规定》第八条）。
二、两种盗刷的法律界定：伪卡与网络
《银行卡规定》区分的两种盗刷类型，对事实认定与责任分配具有不同影响：
- 伪卡盗刷交易：他人使用伪造的银行卡进行交易，通常表现为异地刷卡、异地取现，真卡仍在持卡人手中。此类情形下，"真卡所在地与交易行为地不一致"往往成为关键突破口。
- 网络盗刷交易：他人未经持卡人授权，通过互联网使用银行卡信息进行交易，包括通过第三方支付平台、快捷支付、网络转账等方式完成。此类交易的行为地与地点关联性弱，认定难度更高，证据重心转向身份识别信息与交易验证信息是否被非法获取。
《银行卡规定》第六条规定了法院综合判断的方法：人民法院应当全面审查当事人提交的证据，结合银行卡交易行为地与真卡所在地距离、持卡人是否进行了基础交易、交易时间和报警时间、持卡人用卡习惯、银行卡被盗刷的次数及频率、交易系统、技术和设备是否具有安全性等事实，综合判断是否存在伪卡盗刷交易或者网络盗刷交易。这一条实际上是"事实认定的要素清单"，为双方举证提供了清晰的指引。
三、举证责任分配：谁主张、谁举证与谁占有证据谁举证
《银行卡规定》采取了双重分配原则，理解这一点是把握全案的关键。
| 举证主体 | 待证事实 | 可用证据材料 | 举证不能的后果 |
|---|---|---|---|
| 持卡人 | 争议交易系伪卡盗刷或网络盗刷 | 生效法律文书、交易时真卡所在地、交易行为地、账户交易明细、交易通知、报警记录、挂失记录等 | 败诉风险，需自行承担已被划扣的款项 |
| 发卡行、非银行支付机构 | 争议交易系持卡人本人交易或其授权交易 | 交易单据、对账单、监控录像、交易身份识别信息、交易验证信息等 | 承担举证不能的法律后果，推定盗刷事实成立 |
| 发卡行 | 已履行核实与保全证据义务 | 核实记录、交易单据与监控录像的留存记录 | 对无法取得的证据承担举证不能的后果（《银行卡规定》第五条） |
《银行卡规定》第五条尤其值得注意：在持卡人告知发卡行其账户发生非因本人交易或者本人授权交易导致的资金或者透支数额变动后，发卡行未及时向持卡人核实银行卡的持有及使用情况，未及时提供或者保存交易单据、监控录像等证据材料，导致有关证据材料无法取得的，应当承担举证不能的法律后果。该条把"证据保全义务"落在发卡行一方，与举证责任的分配相互协调。其依据是证据法上"谁占有证据谁举证"的原则——在银行卡交易中，有关支付授权的所有记录、数据和录像都掌握在发卡行等主体手中，持卡人难以获得和掌握。
四、责任分担：两项例外的具体适用
《银行卡规定》第七条在确立持卡人请求权的基础上，设置了两个可以减轻发卡行责任的出口。这两项例外的适用条件与举证责任分配如下。
| 例外情形 | 事实构成 | 举证责任 | 法律效果 |
|---|---|---|---|
| 例外一：身份识别信息与交易验证信息未尽妥善保管义务 | 持卡人对银行卡、密码、验证码等身份识别信息、交易验证信息存在保管过错 | 由发卡行主张并承担举证责任 | 持卡人承担相应责任，责任比例由法院根据过错程度确定 |
| 例外二：未及时采取挂失等措施防止损失扩大 | 持卡人在知悉盗刷后未及时挂失，导致损失进一步扩大 | 由发卡行主张并承担举证责任 | 持卡人自行承担扩大部分的损失 |
两点需要特别说明：
- 责任比例不是"全有或全无"。两项例外产生的效果是"相应责任"与"自行承担扩大损失"，属于按过错分担，而非直接驳回持卡人的全部请求。法院会综合交易时间与报警时间的间隔、持卡人用卡习惯、盗刷的次数与频率等事实确定比例，具体比例各地裁判存在差异。
- 举证责任仍在发卡行。条文表述为"发卡行主张持卡人承担相应责任的，人民法院应予支持"，即以发卡行提出主张并完成举证为前提。持卡人不必自证"我没有泄露密码"。
五、网络支付功能未告知：第八条的独立抗辩
《银行卡规定》第八条第一款规定：发卡行在与持卡人订立银行卡合同或者在开通网络支付业务功能时，未履行告知持卡人银行卡具有相关网络支付功能义务，持卡人以其未与发卡行就争议网络支付条款达成合意为由请求不承担因使用该功能而导致网络盗刷责任的，人民法院应予支持；但有证据证明持卡人同意使用该网络支付功能的，适用第七条规定。第二款规定：非银行支付机构新增网络支付业务类型时，未向持卡人履行前述告知义务的，参照前述规定处理。
该条的价值在于：它把争议从"盗刷事实是否成立"前移到"网络支付功能是否经过持卡人同意"这一层。对于持卡人而言，这条抗辩路径的门槛低于证明盗刷事实本身。实践中常见的争点是"是否构成同意"——开通界面勾选、短信验证、柜台签署、线上协议确认等，均可能被认定为同意；仅凭银行单方公告或格式条款中的概括授权，通常难以认定为有效同意，具体认定存在个案差异。
六、发现盗刷后的六个动作与期间
《银行卡规定》第七条第三款、第四款把"及时挂失"与"妥善保管"设为持卡人的义务，因此盗刷后的第一时间动作具有直接影响责任比例的法律意义。建议按以下顺序处理：
- 立即挂失止付。通过客服电话、手机银行或柜面办理挂失，并留存挂失时间凭证（通话记录、业务回单）。这是最直接防止损失扩大的措施。
- 就地用卡留痕。持真卡在本地 ATM 或 POS 机进行查询、存取款等操作，形成"真卡在本地"的凭证，用以证明交易行为地与真卡所在地不一致。这是伪卡盗刷案件中证明力最强的证据之一。
- 及时报警。向公安机关报案并保留报警回执，作为《银行卡规定》第四条第一款所列的"报警记录"。
- 书面告知发卡行。以书面形式（或可留痕的线上渠道）告知账户发生非本人交易，触发《银行卡规定》第五条的核实与证据保全义务。
- 固定账户明细与交易通知。导出完整交易流水，保存短信、App 推送等交易通知记录，明确争议交易的金额、时间与地点信息。
- 注意时间间隔的证据价值。《银行卡规定》第六条把"交易时间和报警时间"作为综合判断要素，报警越及时，"本人交易"的可能性越低，对持卡人越有利。
七、常见问题（FAQ）
问：卡在身上，钱在异地被取走，银行必须全额赔吗？
原则上应当支持持卡人的请求。《银行卡规定》第七条第一款规定借记卡持卡人可请求发卡行支付被盗刷存款本息并赔偿损失。但如果发卡行举证证明持卡人对密码、验证码等信息未尽妥善保管义务，或者未及时挂失导致损失扩大，持卡人须承担相应责任。
问：信用卡被盗刷了，还要还这笔钱吗？
经认定构成伪卡盗刷或网络盗刷的，发卡行请求信用卡持卡人偿还透支款本息、违约金的，人民法院不予支持；持卡人还可以请求发卡行返还已被扣划的透支款本息、违约金并赔偿损失（《银行卡规定》第七条第一款、第二款）。
问：银行说我泄露了密码，要我自己负责，怎么办？
由银行承担举证责任。举证责任分配的基本原则是：发卡行主张争议交易系本人或其授权交易，或者主张持卡人存在保管过错，均应由发卡行举证证明。持卡人不可不必自证清白，但应积极提供相反证据，例如交易时本人在本地的记录、真卡在手的证明等。
问：只是收到可疑短信点了链接，钱就没了，属于盗刷吗？
属于网络盗刷的典型情形之一。但要注意区分两种可能：一种是通过钓鱼链接骗取密码后完成交易，此时是否构成"持卡人未尽妥善保管义务"的过错，将成为责任分担的争点；另一种是银行系统或第三方支付环节的安全漏洞被利用。两种情形的举证方向与责任比例不同，具体认定存在个案差异。
问：银行开通快捷支付没有明确告知，被盗刷了能不赔吗？
可以主张《银行卡规定》第八条第一款。发卡行未履行告知义务的，持卡人可以其未就争议网络支付条款达成合意为由，请求不承担因使用该功能导致的网络盗刷责任；但发卡行能证明持卡人同意使用该功能的，则回到第七条的规定处理。
问：向谁起诉、在哪起诉？
持卡人可基于借记卡合同法律关系或信用卡合同法律关系向发卡行主张；涉及非银行支付机构、收单行、特约商户的，可依《银行卡规定》第七条至第十二条按不同主体间的关系分别主张，并注意第十三条确立的不得重复受偿原则。管辖依《民事诉讼法》关于合同纠纷管辖的规定确定，通常可由被告住所地或合同履行地人民法院管辖。
八、实务提示：证据清单与维权顺序
持卡人的证据清单：①真卡实物及交易时的所在地证明（本地 ATM 操作回单、消费小票、位置记录）；②账户交易明细与交易通知截图；③挂失记录（时间、渠道、业务编号）；④报警记录与受案回执；⑤与银行客服的沟通记录；⑥能证明本人不在交易地点的材料（出行记录、工作记录等）。
常见误区：①先与银行反复沟通而延误挂失，导致扩大损失部分无法索赔；②仅口头告知银行而未留痕，无法证明已触发银行的核实义务；③以"我没有泄露密码"作为主要抗辩，把本应由银行承担的举证责任自己揽下；④将争议交易与正常消费混在一张流水单中，导致金额与时间对应关系不清。
律师提示：银行卡盗刷案件的胜负，多数在事实认定阶段就已决定，而事实认定的核心证据几乎全部掌握在发卡行与支付机构手中。因此，持卡人的工作重心应当放在三件事上：及时挂失止损、第一时间留痕告知、完整保存交易与报警记录。同时注意《银行卡规定》确认的请求权基础是合同法律关系（借记卡合同、信用卡合同）而非侵权，诉讼中主张的法律关系选择错误，可能导致请求无法得到支持。
法条与依据核验：《最高人民法院关于审理银行卡民事纠纷案件若干问题的规定》（法释〔2021〕10号，2021年5月25日发布并施行）第四条、第五条、第六条、第七条、第八条、第十三条（不得重复受偿）、第十五条；《中华人民共和国民法典》第五百零九条（全面履行）、第五百七十七条（违约责任）。特别说明：本文所引司法解释的条文序号均依现行有效版本标注。该规定未设定明确的溯及适用规则，具体案件的适用须结合纠纷发生时间与受理法院意见判断；持卡人过错与未及时挂失导致的责任比例、网络支付功能"同意"的认定标准、非银行支付机构与收单行的责任分担比例，各地裁判尺度并不完全统一，已在正文逐处标注"实务中存在争议"，办案时应结合具体案情与受理法院裁判倾向判断，请以最高人民法院官方公布文本为准。
