人在国内，卡也在身上，手机凌晨却收到短信：你的卡在巴西消费了。中秋节前后，不少中行万事达卡持卡人遭遇境外批量盗刷，走的还是Apple Pay、没有密码验证。
钱不是我刷的，账单凭什么让我还？这种盗刷，法律上到底谁担责？
一、事件复盘
据证券时报、21世纪经济报道，9月25日起，多位持卡人反映自己名下中行万事达信用卡在凌晨收到未经授权的境外消费提醒，交易地多为巴西，以巴西雷亚尔结算，部分通过Apple Pay完成，金额从几十到数千元不等，持卡人本人、卡片、手机均在境内。有持卡人称未开通境外交易、也无密码或生物识别就被扣了款。事件涉及多家发卡行，疑似黑产摸透万事达部分号段编码规律批量生成卡号。目前中行已介入，部分盗刷交易被撤销，银行表示经确认属盗刷的款项不会入账、无需还款，并将协助换卡。
二、法律核心拆解
民事：盗刷风险按过错分担
第一，伪卡/盗用交易由发卡行先承担。 银行卡纠纷司法解释：伪卡交易中，持卡人已尽到妥善保管密码、及时挂失义务的，损失由发卡行承担。
第二，持卡人有过错才担责。 若持卡人泄露验证码、出租出借卡片、未及时挂失扩大损失，才按过错分担。
第三，非本人授权交易可拒付。 通过卡组织争议交易流程申诉撤销。
行政：银行有风控和告知义务
银行未尽交易风险监测、未及时通知、安全验证缺失，金融监管部门可追责。
刑事：盗刷者构成犯罪
伪造信用卡、冒用他人信用卡消费，构成信用卡诈骗罪，公安机关应立案追赃。
三、破除3个法律误区
误区一：卡在身上钱被刷了，就是我自己倒霉。 错。非本人授权的伪卡交易，银行要举证你有过错，否则银行担责。
误区二：银行短信提醒了我就必须认账。 错。先核实交易真实性，不是自己刷的立即拒付、挂失、报案。
误区三：没输密码就没责任。 错。境外部分交易免密是卡组织规则，不能因此把风险全转嫁给持卡人。
四、普通人实操指引
- 收到境外盗刷短信立刻锁卡。 手机银行一键锁卡、打客服冻结。
- 截图留证。 短信、账单、当时人在国内的证据（定位、出行记录）。
- 要求拒付并书面登记。 明确告知"非本人交易"，要求争议处理。
- 报警立案。 拿到受案回执，作为拒付和免责证据。
- 日常关境外无必要交易。 不用境外消费时关闭相关功能。
五、结尾
钱不是自己刷的，就不该自己还。银行卡盗刷的板子，不该每次都打在持卡人身上。遇到这种事别慌：锁卡、留证、拒付、报警四步走——该银行扛的风险，就让它自己扛。
#信用卡盗刷 #银行卡纠纷 #中行 #万事达卡 #法考 #普法
参考文章
- 证券时报：人在国内卡在巴西消费信用卡跨境盗刷再现
- 21世纪经济报道：万事达卡遭境外集中盗刷部分交易启动撤销
- 中华网：万事达卡再现境外批量盗刷多家银行应对
- 最高人民法院关于审理银行卡民事纠纷案件若干问题的规定