2009 年，郑某在某银行北京某支行开立一张借记卡作工资卡使用，2010 年开通网上银行。2015 年 10 月 20 日晚，这张卡在两分钟内被分两笔各转出 5 万元，合计 10 万元，收款人是一名她不认识的陌生人。她两天后给朋友转账时才发现余额不对，随即向公安机关报案。刑事侦查一直没有结果，她选择起诉发卡银行。北京市朝阳区人民法院一审认定涉案转账系他人盗取、并非本人操作，判决银行返还全部存款本金 10 万元及相应利息，案件受理费由银行负担。杨林峰律师接受郑某委托代理本案，这篇复盘只讲三件事：流程怎么走、证据怎么摆、银行的四道防线怎么破。
银行要求先刑后民，刑事没破案民事还能打吗？
能打，这是第一道要破的防线。银行答辩称，公安机关已就涉嫌诈骗受理报案，案件有经济犯罪嫌疑，依《最高人民法院关于在审理经济纠纷案件中涉及经济犯罪嫌疑若干问题的规定》第十一条应裁定驳回起诉、移送公安。法院没有采纳：本案系借记卡纠纷，持卡人与银行之间是民事上的借记卡合同关系，与刑事案件属于两个不同的法律关系；持卡人和银行之间的借记卡纠纷本身不涉及犯罪，公安机关对账户存款是否被盗取的侦查，并不影响法院对银行是否承担责任作出认定。
实务上这一步有两个要点：一是报案不能省，派出所报案回执与经侦受案记录要全部留存，它证明两件事——盗刷事实存在、持卡人发现后即报警；二是刑事立案不破，不等于民事无路，两者的证明对象不同，前者查的是谁偷的，后者审的是银行有没有守住钱。遇到银行以先刑后民为由拖延，直接援引两个法律关系相互独立的裁判观点即可。
举证核心：怎么证明人不在、卡不在、操作不是本人？
这是全案最硬的一仗。银行的第二道防线是交易验证：操作人需凭卡号或身份证号、查询密码、附加码登录网银账户，再输入发送至预留手机号的短信验证码与取款密码才能转账，这些信息均由持卡人本人保管，验证通过就应认定为本人交易；从日常经验法则推断，要么是本人操作，要么是本人保管不善直接导致。
破解靠三条相互独立的证据拼出人卡分离。其一是网银日志：系统记录显示，涉案当晚账户先后两次登录，登录、发送验证码、转账、校验、更新收款方信息的全部操作均来自归属地为重庆的 IP 地址，两笔转账在两分钟内完成——而持卡人的手机号、生活与工作地均在北京。其二是运营商话单：涉案手机号当晚 19 时 30 分在北京有通话，19 时 43 分起在南京发生漫游主叫，通话时段完整覆盖了两笔交易的全过程——人在南京，操作 IP 在重庆，两条轨迹不可能同时为真。其三是指纹考勤：其就职单位（位于北京）出具的考勤证明显示，当日 8 时 37 分到岗、18 时 53 分离岗，正常下班。法院据此以接近真实的高度盖然性证明标准确认：涉案转账并非郑某本人操作，系被他人盗取。
银行说你泄露的、可能串通，这口锅怎么甩回去？
银行的第三、四道防线是道德风险与举证责任：无法排除本人操作、轻信他人泄露验证码或与案外人恶意串通的可能，且依谁主张谁举证原则，持卡人提交的明细表只记载了交易事实，报案证明只能证明报过案，均无法证明交易非本人所为。法院的回应分两层。其一，银行向储户推出网上银行业务的同时，应当对储户卡内资金安全承担更为严密的保障义务，而非仅仅合理的提醒注意义务；即便银行尽到了其主张的注意义务，仍须提供充分证据证明持卡人故意或者过失导致银行卡信息、密码及验证码泄露，或与案外人恶意串通实施盗取，否则承担举证不能的不利后果。其二，权利基础是《商业银行法》第六条——商业银行应当保障存款人的合法权益不受任何单位和个人的侵犯，以及原《合同法》第六十条第二款按合同性质履行通知、协助、保密等义务的规定，银行对案外人发出的指令进行验证并付款，系不适当履行，对持卡人不产生法律效力。
复盘：整条流程走对了哪几步，还有哪些教训？
时间线是本案的骨架：2015 年 10 月 20 日晚被盗，10 月 22 日发现异常，10 月 23 日即向派出所报案，10 月 30 日向经侦部门报案，随后固定话单与考勤，再行起诉。给持卡人的证据清单是六件：账户交易明细（证明交易时间、笔数与对手陌生）、网银操作日志（证明操作轨迹与 IP 归属地）、运营商盖章话单（证明本人在异地、通话覆盖交易时段）、单位考勤证明（证明人在本地正常上下班）、报案回执与受案记录（证明盗刷事实与报案及时）、未开通账户变动短信通知的开通记录（反证发现即报警的及时性）。三个动作不要做：不删除任何短信与通知记录；不在银行写有本人交易、本人授权字样的确认材料上签字；不与银行作口头和解而留下书面真空。
结语：把两分钟的交易，还原成一条完整的证据链
回到开头那 10 万元：验证码与密码都对了，法院仍然认定不是本人交易，靠的是 IP 归属地、异地话单与考勤记录三条独立轨迹共同指向的同一事实——人卡分离。流程上记住三步：第一时间挂失冻结并报案，把时间戳钉死；向运营商与单位调取盖章证据，申请法院调取网银日志；起诉时把诉讼请求落在存款本息的合理范围内。刑事未破案不挡民事索赔，验证通过不等于授权交易，这是本案留下的两条最值得记住的裁判规则。
江石律所杨林峰律师提示，网络盗刷案件的胜负手不在法条而在证据。其一，真正管用的是“当时人在哪里”的客观痕迹——网银日志的 IP 归属地、运营商话单的通话地点、单位的考勤记录，这类第三方留痕无法事后补造，比任何口头陈述都管用。其二，发现异常后 24 小时内的挂失与报案，是后续所有举证的时间锚点，晚一天就多一分被动。其三，不要被“验证码对了就是本人交易”的说法吓退：验证通过只说明流程走完了，不说明授权真实存在，这一条在本案已有生效判决确认。给持卡人的日常建议是两条：开通账户变动短信通知，别把网银登录密码、取款密码与验证码的保管交给同一台终端。
承办律师与本案
本案由杨林峰律师担任持卡人的委托诉讼代理人，一审判决支持了持卡人关于存款本金的全部主张，案件受理费由银行负担。杨林峰律师现为北京江石律师事务所主任。业务领域涵盖合同纠纷、公司事务、劳动与社会保障、金融争议解决等。杨林峰律师长期从事金融与公司领域的争议解决业务，办理过银行、证券、期货、基金与信托等多类金融纠纷案件。
需说明的是，个案的裁判结果取决于具体证据、法律适用与法院认定，本文所载案件情况不构成对其他案件结果的预测或承诺。