重庆，一女子发现银行卡被盗刷后，急中生智，跑到超市刷卡买了袋盐，正是因为这张小票，后来成了她起诉银行并胜诉的关键证据！

这张小票真正厉害的地方，不在3块钱的盐，而在于它把一句嘴上说不清的话，变成了有时间、有地点、有商户的白纸黑字：那会儿卡在我手里，人在重庆，那笔钱不是我刷的。

银行卡盗刷的官司，争的从来不是钱去哪了，而是刷卡的到底是不是你。银行的说法通常很统一：密码是你自己设的，交易是凭密码通过的，系统没问题，要么你保管不慎，要么你授权了别人。听着挺有理，实际上是把举证的责任整个推给了储户。

法律上不认这套。《最高人民法院关于审理银行卡民事纠纷案件若干问题的规定》第四条写得很直白，持卡人主张争议交易是伪卡盗刷，只要能拿出真卡在交易时的所在地、交易行为地、账户明细、交易通知、报警记录、挂失记录这些材料里的几项，初步举证就算完成。

剩下的举证责任落到银行头上，它得证明这笔交易是本人操作或者本人授权，证不出来，就承担举证不能的后果。

那袋盐的作用，就是真卡所在地的硬证据。小票上有时间、有商户、有金额，配上超市的监控和POS流水，能把人和卡锁定在同一时间同一地点。

盗刷发生在几百上千公里之外，同一个时刻，同一张卡，物理上不可能同时在两个地方用。这个矛盾一摆出来，伪卡交易基本就成立了。

这种判法不是孤例。2026年8月，南宁市江南区法院判过一起，杨某的借记卡在台湾地区被ATM分两次取走14500新台币，折合人民币三千二百多块，他人一直在内地，出入境记录干干净净。当晚他接到银行电话，确认不是自己操作，卡被紧急冻结，随后报警，还拿着实体卡去附近ATM查了一次余额。法院认定属伪卡盗刷，银行拿不出证据证明是他本人交易，也证明不了他泄露密码，判全额赔偿，连利息一起。

这些案子的共同点很清楚。法院不看谁更可怜，只看两件事，卡当时在谁手上，银行有没有尽到识别伪卡、保障交易安全的义务。储户把人卡未分离证到位，责任基本落在银行这边；证不到位，或者自己有明显过失，责任比例就往下掉。

今年还有一个新情况值得留意。2025年9月，江西萍乡中院判的一起案子，廖某的银行卡被绑到一个他从来没开过的数字人民币钱包上，四万四千多块钱分十八笔转走，法院认定属网络盗刷，银行赔八成，他自己担两成。

扣分的地方是身份信息被别人冒用注册了钱包，等于信息保管上出了漏洞，钱转了两三天他才发现。盗刷早就不是只在ATM上复制卡片那么简单，绑卡、验证码、人脸、数字钱包，任何一环松了，钱照样能被转走。

有一点得说清楚，这张小票不是万能护身符。它能证明那一刻卡在你身上、人不在交易地，证明不了密码是怎么泄露的。有人刷完卡就等着银行赔钱，既不挂失也不报警，损失继续扩大，证据又断在这一步，最后照样吃亏。取证靠的是几条证据互相咬合，不是一张票单打独斗。

所以刷那三块钱，只是整套动作里的一步，而且不是第一步。发现账户异常，先打客服电话冻结或者挂失，把损失止住；同时就近找台ATM或者超市，用实体卡做一笔查询、取现或者小额消费，小票、凭条都留好，最好拍一张带时间的照片；然后带着卡去派出所报案，拿报警回执，回执上要写清楚卡在你身上；最后找银行调交易明细，要求书面答复。顺序可以按情况调整，但卡、票、回执这三样，少一样都容易被对方抓住做文章。

有几个坑得说清楚。发现盗刷后自己去改密码，反而会让银行有话讲，等于承认密码可能早就泄露过；把卡借给家人朋友用，事后又说是盗刷，法院会按过错比例扣你的份；拖上一个月才报案，中间的时间差没法解释，之前就有储户因为这个败诉；删掉银行的交易短信，那是最要命的证据，删了等于自己把证据扔了。

银行这边也不是全无道理。卡和密码确实在储户手里，密码保管不善、把卡交给别人、点开钓鱼链接填了卡号验证码，这些都算自身过错。萍乡案、万州案里持卡人各担两成，就是这个逻辑。但有过错和负全责是两码事，一句系统很安全推不掉识别伪卡的责任，保障交易安全本来就是发卡行该干的活。

说回那袋盐。三块钱买不到什么，但它买到的是一个普通人最缺的东西，证据。多数人碰上盗刷，第一反应是慌，第二反应是跟客服吵，吵完发现手里什么都没有。真上了法庭，账户明细在银行，监控在商户，能证明我当时在哪儿、卡在哪儿，只剩自己手里那张纸。

钱被隔空刷走，谁遇上都窝火。规则摆在这，慌没用，动作要快，要留痕。卡不离身，票不离手，回执别丢。