按照小李的習(xí)慣，睡醒以后要查看手機。但這天清晨，打開手機的小李卻著實被嚇了一跳。銀行發(fā)來的數(shù)十條短信提醒顯示，他的借記卡夜間在美國被刷走近20萬元。
小李納悶：銀行卡明明就在自己身上，怎么睡了一覺的功夫，就被盜刷20萬，而且刷卡地點還是境外!
為避免更大的損失，小李火速到附近的銀行網(wǎng)點取走了卡內(nèi)剩余的錢，并向銀行反映了情況、辦理了掛失。借記卡中的20萬元存款不翼而飛，為此，小李多次向開戶銀行主張權(quán)利和要求賠償，但對方均以各種理由推脫。無奈之下，小李只得將開戶行告上法庭，請求其賠償這20萬元的損失。然而，銀行卻以自己已經(jīng)盡到安全保障義務(wù)等為由，請求駁回小李的訴訟請求。
《每日經(jīng)濟新聞》記者查詢發(fā)現(xiàn)，今年以來，中國裁判文書網(wǎng)已經(jīng)公開披露數(shù)十份涉及銀行卡境外盜刷的判決書，最終判處銀行賠償客戶損失的也占據(jù)絕大多數(shù)。
不過，有銀行卻主張稱：如果發(fā)生境外盜刷，銀行發(fā)送的短信提醒可以構(gòu)成免責(zé)事由。這種所謂的免責(zé)事由真的成立嗎?一旦遭遇盜刷事件，普通消費者又該如何維護(hù)自己的合法權(quán)利呢?
受害者：睡夢中被盜刷20萬
2018年12月12日早晨，起床后的小李發(fā)現(xiàn)手機收到數(shù)十條短信，顯示自己在工商銀行玉溪州城支行辦理的借記卡夜間在美國25次被盜刷，其中消費了14筆，取現(xiàn)3筆，銀行還收取了取現(xiàn)3筆的跨境費和3筆的手續(xù)費，做了2筆的P0S機的預(yù)授權(quán)，共計金額191842.17元。
而事實上，借記卡被盜刷盜取期間，小李一直身處云南并隨身攜帶自己的借記卡。為了避免更大的損失，小李第一時間到附近的銀行網(wǎng)點取走了卡內(nèi)剩余的錢，并向銀行反映了情況、辦理了掛失。
但更加匪夷所思的是，掛失次日，小李再次收到2筆預(yù)約消費的通知，而借記卡上的資金已經(jīng)僅剩81.23元。
不明不白損失20萬元存款，為此，小李多次到工商銀行玉溪州城支行主張權(quán)利和要求賠償，但對方均以各種理由推脫。小李認(rèn)為，自己在工商銀行玉溪州城支行辦理了借記卡并正常使用，作為專業(yè)的金融機構(gòu)，該行依法應(yīng)當(dāng)盡到安全保障原告的資金安全，并應(yīng)對其發(fā)給原告的借記卡的質(zhì)量、安全性、高度識別性、唯一性負(fù)責(zé)。
但銀行一方也自有說辭，稱其已經(jīng)盡到安全保障義務(wù)：一、被告方已經(jīng)將妥善保管借記卡及密碼的重要性和后果明確告知原告。二、密碼是交易時唯一的識別碼，輸入正確的密碼即視為原告方確定了交易的內(nèi)容，即為本人進(jìn)行交易。三、只有卡和密碼二者同時具備的情況下，才能將錢取出，卡和密碼是由原告方持有和設(shè)定。
既然如此，明明銀行卡就在小李身上，怎么還會在美國被盜刷近20萬元?
據(jù)云南省玉溪市紅塔區(qū)人民法院認(rèn)定，是有人持復(fù)制的偽卡，在異地盜刷取現(xiàn)、消費了小李的賬戶存款。這也就說明，工商銀行玉溪州城支行未能識別偽造的銀行卡，導(dǎo)致原告賬戶內(nèi)的存款被盜取、消費，被告工商銀行玉溪州城支行未能盡到謹(jǐn)慎的審查義務(wù)，已構(gòu)成違約。
再則，工商銀行玉溪州城支行負(fù)有不斷更新技術(shù)，以科技手段保障客戶銀行卡安全的義務(wù)，由于銀行計算機系統(tǒng)存在安全漏洞，造成小李損失191842.17元，且在他對賬戶進(jìn)行掛失后，仍被他人消費2筆，故其應(yīng)對小李的損失承擔(dān)全部責(zé)任。
最終，法院判決由工商銀行玉溪州城支行賠還小李損失的191842.17元，并支付2018年12月13日以后的利息，以本金191842.17元為基數(shù)，按銀行同期存款利率計算，利隨本清。
律師：銀行主張不合理
《每日經(jīng)濟新聞》記者查詢發(fā)現(xiàn)，今年以來，中國裁判文書網(wǎng)公開的判決書中，有小李類似經(jīng)歷的人不在少數(shù)。
由于消費者能提出儲蓄合同關(guān)系、無出境記錄、賬戶歷史明細(xì)等證據(jù)，加之銀行普遍無法證明信息泄露由客戶造成，因此判處銀行來賠償損失的案例也占據(jù)絕大多數(shù)。不過，在承擔(dān)了上述賠償責(zé)任后，銀行還依法享有向違約方或侵權(quán)人進(jìn)行追償?shù)臋?quán)利。
需要注意的是，有銀行主張稱：如果發(fā)生境外盜刷，銀行發(fā)送的短信提醒可以構(gòu)成免責(zé)事由。
對此，北京市第三中級人民法院撰文明確指出，雖短信提醒服務(wù)客觀上有助于客戶發(fā)現(xiàn)銀行卡是否被盜刷，但并不能推導(dǎo)出自銀行業(yè)務(wù)系統(tǒng)發(fā)送短信之時起即被免除了保障客戶資金安全之責(zé)任，否則將加諸客戶過分沉重之注意義務(wù)，須時刻關(guān)注銀行短信提醒狀況方可保障自己資金安全。
至于銀行方面主張的“已盡到安全保障義務(wù)”，上海文飛永律師事務(wù)所高飛認(rèn)為并不合理。“從儲蓄存款合同上看，雖然儲戶在開卡時，與銀行簽署了知曉該合同條款的聲明，聲明中一般告知儲戶未盡妥善保管密碼的義務(wù)導(dǎo)致的風(fēng)險及損失由儲戶個人承擔(dān)，并規(guī)定凡使用卡和密碼辦理業(yè)務(wù)視為儲戶個人行為，應(yīng)由其個人自行承擔(dān)責(zé)任。但銀行對該格式條款一般不會采取顯著的形式進(jìn)行提示，相反字體較小，內(nèi)容不便于儲戶掌握。并且實質(zhì)上是加重了儲戶一方的義務(wù)，屬于不公平的格式條款。因此，這樣的格式條款聲明書不符合格式條款生效的要件。”
某銀行工作人員告訴記者，如果出現(xiàn)疑似盜刷的情況，該行會第一時間與持卡人取得聯(lián)系，詢問本人是否知曉該交易。如果確認(rèn)是盜刷，則會馬上凍結(jié)賬戶，并引導(dǎo)客戶辦理新卡。
而據(jù)持有美國某商業(yè)銀行借記卡的小高介紹，美國也存在異地盜刷的情況，且當(dāng)?shù)赝ǔ２辉O(shè)置銀行卡密碼。“之前曾遭遇賬戶被盜刷1500美元的情況，向開戶行說明情況后，美國的銀行會先將這筆錢退還，并引導(dǎo)客戶填寫刷取數(shù)額、商戶等信息，然后銀行再進(jìn)行調(diào)查，信用卡也是一樣。”
至于國內(nèi)，某國有銀行電話客服對記者表示，如果發(fā)生非本人交易的情況，用戶需要在記賬后60天內(nèi)，向指定郵箱發(fā)送相應(yīng)的證明文件，以辦理拒付業(yè)務(wù)。另外，某些地區(qū)會提供“爭議墊款”服務(wù)，用戶可以先申請借款，以償還信用卡被盜刷的額度。
銀行：鼓勵開通防盜刷業(yè)務(wù)
更重要的是，應(yīng)如何預(yù)防銀行卡被境外盜刷呢?
高飛認(rèn)為，銀行應(yīng)當(dāng)采取充足的技術(shù)手段保證銀行卡具有唯一可識別性，消除銀行卡背面的磁條信息存在容易被復(fù)制的安全隱患。此外，銀行可以對個人刷卡消費設(shè)置最高額度限制，降低儲戶風(fēng)險。
除此之外，上述電話客服也向《每日經(jīng)濟新聞》記者介紹稱，如果持有外幣卡，建議用戶開通賬戶安全鎖，包括境外鎖、地區(qū)鎖、夜間鎖、境外無卡支付鎖、限額鎖等。以地區(qū)鎖為例，用戶提前設(shè)置三個消費地區(qū)后，這些地區(qū)之外的任何交易將被拒絕。
一旦真的遭遇境外盜刷，則需要保留哪些材料以供維權(quán)呢?高飛建議，持卡人應(yīng)第一時間在就近的銀行柜臺、ATM機或POS機進(jìn)行刷卡交易并留存小票，證明卡在自己身上，并對涉案銀行卡辦理掛失手續(xù);及時報警，確認(rèn)身份證及被盜刷銀行卡均在其本人身上，并未丟失也不可能在異地消費;去銀行打印涉案交易明細(xì)，并注意保留銀行發(fā)送的交易信息。
