金桥法谈 | 最高法指导案例明确：银行卡遭盗刷，发卡行担全责

 

郭秋丽 合伙人

广东金桥百信律师事务所

 

王川川 合伙人

广东金桥百信律师事务所

2021年11月11日，最高法院发布169号指导案例：徐欣诉招商银行股份有限公司上海延西支行银行卡纠纷案。该案例对于银行和持卡人各自在保护银行卡信息和资金安全中如何做好自身工作具有很好的指导意义。具体内容如下：

裁判要点

持卡人提供证据证明他人盗用持卡人名义进行网络交易，请求发卡行承担被盗刷账户资金减少的损失赔偿责任，发卡行未提供证据证明持卡人违反信息妥善保管义务，仅以持卡人身份识别信息和交易验证信息相符为由主张不承担赔偿责任的，人民法院不予支持。

基本案情

徐欣系招商银行股份有限公司上海延西支行（以下简称招行延西支行）储户，持有卡号为××××的借记卡一张。

2016年3月2日

徐欣上述借记卡发生三笔转账，金额分别为50000元、50000元及46200元，共计146200元。转入户名均为石某，卡号：××××，转入行：中国农业银行。

2016年5月30日

徐欣父亲徐某至上海市公安局青浦分局经侦支队报警并取得《受案回执》。当日，上海市公安局青浦分局经侦支队向徐欣发送沪公（青）立告字（2016）3923号《立案告知书》，告知信用卡诈骗案决定立案。

2016年4月29日

福建省福清市公安局出具融公（刑侦）捕字（2016）00066号《逮捕证》，载明：经福清市人民检察院批准，兹由我局对涉嫌盗窃罪的谢某1执行逮捕，送福清市看守所羁押。

2016年5月18日

福建省福清市公安局刑侦大队向犯罪嫌疑人谢某1制作《讯问笔录》，载明：

……我以9800元人民币向我师傅购买了笔记本电脑、银行黑卡（使用别人身份办理的银行卡）、身份证、优盘等设备用来实施盗刷他人银行卡存款。我师傅卖给我的优盘里有受害人的身份信息、手机号码、银行卡号、取款密码以及银行卡内的存款情况。……用自己人的头像补一张虚假的临时身份证，办理虚假的临时身份证的目的是用于到手机服务商营业厅将我们要盗刷的那个受害者的手机挂失并补新的SIM卡，我们补新SIM卡的目的是掌握受害者预留给银行的手机，以便于接收转账等操作时银行发送的验证码，只有输入验证码手机银行内的钱才能被转账成功。而且将受害者的银行卡盗刷后，他手上持有的SIM卡接收不到任何信息，我们转他银行账户内的钱不至于被他发现。……2016年3月2日，我师傅告诉我说这次由他负责办理受害人假的临时身份证，并补办受害者关联银行卡的新手机SIM卡。他给了我三个银行账号和密码（经辨认银行交易明细，……一张是招行卡号为××××，户名：徐欣）。

2016年6月

福建省福清市公安局出具《呈请案件侦查终结报告书》，载明：

……2016年3月2日，此次作案由谢某1负责转账取款，上家负责提供信息、补卡，此次谢某1盗刷了周某、徐欣、汪某等人银行卡内存款共计400700元…… 。

2016年6月22日

福建省福清市人民检察院向徐欣发送《被害人诉讼权利义务告知书》，载明：犯罪嫌疑人谢某1、谢某2等3人盗窃案一案，已由福清市公安局移送审查起诉……。

徐欣向人民法院起诉请求招行延西支行赔偿银行卡盗刷损失及利息。

裁判结果

上海市长宁区人民法院于2017年4月25日作出（2017）沪0105民初1787号民事判决：

一、招商银行股份有限公司上海延西支行给付徐欣存款损失146200元；

二、招商银行股份有限公司上海延西支行给付原告徐欣自2016年3月3日起至判决生效之日止，以146200元为基数，按照中国人民银行同期存款利率计算的利息损失。

招商银行股份有限公司上海延西支行不服一审判决，向上海市第一中级人民法院提起上诉。上海市第一中级人民法院2017年10月31日作出（2017）沪01民终9300号民事判决：驳回上诉，维持原判。

裁判理由

法院生效裁判认为：被上诉人在上诉人处办理了借记卡并将资金存入上诉人处，上诉人与被上诉人之间建立储蓄存款合同关系。

《中华人民共和国商业银行法》第六条

商业银行应当保障存款人的合法权益不受任何单位和个人的侵犯。

在储蓄存款合同关系中，上诉人作为商业银行对作为存款人的被上诉人，具有保障账户资金安全的法定义务以及向被上诉人本人或者其授权的人履行的合同义务。

为此，上诉人作为借记卡的发卡行及相关技术、设备和操作平台的提供者，应当对交易机具、交易场所加强安全管理，对各项软硬件设施及时更新升级，以最大限度地防范资金交易安全漏洞。尤其是，随着电子银行业务的发展，商业银行作为电子交易系统的开发、设计、维护者，也是从电子交易便利中获得经济利益的一方，应当也更有能力采取更为严格的技术保障措施，以增强防范银行卡违法犯罪行为的能力。

本案根据查明的事实，被上诉人涉案账户的资金损失，系因案外人谢某1非法获取被上诉人的身份信息、手机号码、取款密码等账户信息后，通过补办手机SIM卡截获上诉人发送的动态验证码，进而进行转账所致。在存在网络盗刷的情况下，上诉人仍以身份识别信息和交易验证信息通过为由主张案涉交易是持卡人本人或其授权交易，不能成立。而且，根据本案现有证据无法查明案外人谢某1如何获得交易密码等账户信息，上诉人亦未提供相应的证据证明账户信息泄露系因被上诉人没有妥善保管使用银行卡所导致，因此，就被上诉人自身具有过错，应当由上诉人承担举证不能的法律后果。上诉人另主张，手机运营商在涉案事件中存在过错。然，本案被上诉人提起诉讼的请求权基础为储蓄存款合同关系，手机运营商并非合同以及本案的当事人，手机运营商是否存在过错以及上诉人对被上诉人承担赔偿责任后，是否有权向手机运营商追偿，并非本案审理范围。

综上，上诉人在储蓄存款合同履行过程中，对上诉人账户资金未尽到安全保障义务，又无证据证明被上诉人存在违约行为可以减轻责任，上诉人对被上诉人的账户资金损失应当承担全部赔偿责任。上诉人的上诉请求，理由不成立，不予支持。

案例启示

《中华人民共和国商业银行法》第六条规定，“商业银行应当保障存款人的合法权益不受任何单位和个人的侵犯”。持卡人办理好银行卡手续后，就与银行之间建立了储蓄存款合同关系。在储蓄存款合同关系中，银行就负有保障持卡人账户信息和资金安全的法定义务，应当对交易机具、交易场所加强安全管理，对各项软硬件设施及时更新升级，最大限度地宝库客户信息安全和资金交易安全，以增强防范银行卡违法犯罪行为的能力。

如果非因客户自身原因泄露银行卡账户信息导致被盗刷银行卡的，发卡银行具有不可推卸赔偿的责任。也不是任何盗刷卡的后果银行都承担责任，譬如，如果持卡人自己不小心泄露了银行卡基本信息及密码导致的被盗刷，极有可能自己承担全部责任或大部分责任。因此，银行要做好保障存款人信息和账户安全的硬件和软件设施及管理措施，持卡人也要做好自己银行卡信息安全的基本防范工作，以最大限度保障银行存款的安全，否则，各自会因各自的责任承担相应法律后果。

供稿 | 郭秋丽 王川川

编辑 | 罗影璇

@广东金桥百信律师事务所

Kingbridge

Tiktok

正式进驻抖音视频号！

期待你的关注！

金桥百信 招贤纳士

►广东金桥百信律师事务所于1995年在广州设立，是国内第一批合伙制律师事务所。办公地址位于广州市CBD核心——珠江新城超甲级写字楼高德置地广场G座楼24、25楼，办公面积近5000平方米，执业律师逾400人。2015年事务所启动改制和创新管理，2019年凭借自身的核心竞争力和优势顺利入选ALB 2019年亚洲最大50家律师事务所，2020年被评为2016-2019年度广州优秀律师事务所。

►广东金桥百信律师事务所因不断壮大需求，诚邀志同道合的法律精英加盟，携手合作、共创美好金桥。

►合伙人加盟联系

人才发展委员会副主任罗建欣律师

邮箱：[e-mail]

电话：186 8888 9563

►律师、实习律师/助理、实习生加入联系

人力资源部郑小姐

邮箱：[e-mail]

电话：135 8043 6900

工作地点：广州市天河区珠江东路16号高德置地冬广场G座24、25楼

推荐阅读

点击分享

点赞

点亮在看