储蓄存款合同纠纷里，最典型的就是伪卡盗刷：人没出远门、卡没离身，钱在几百上千公里外的 ATM 或 POS 机上被取走、刷走。储户找银行，银行第一反应通常是"密码只有你知道"——这句话背后是一个合同之诉里最难的举证问题。
银行与储户之间是储蓄存款合同关系。存款货币自交付银行时所有权即转移给银行，银行对储户负担的是到期还本付息的债务。伪卡盗刷，本质是银行向没有受领权限的第三人（盗刷者）作了清偿，这笔清偿不能免除银行对储户的付款义务。
某储户持有一张借记卡，账户余额 15.8 万元。某日凌晨，该卡在邻省多台 ATM 机上连续取款，合计 9.6 万元，取款记录显示卡片在该储户所在城市并无操作。储户早上发现短信提醒后立即报警并挂失。储户起诉发卡银行要求赔偿 9.6 万元及利息，银行辩称交易均凭密码完成，按借记卡章程"凡使用密码进行的交易均视为持卡人本人所为"，储户应对密码泄露自行担责。
15.8 万余额、9.6 万盗刷、异地凌晨取款——时间、地点、金额三个要素，是这类案件判断真伪卡交易的基本盘。
最高法公报案例确立的规则是：借记卡章程关于"凡使用密码进行的交易，发卡银行均视为持卡人本人所为"的规定，仅适用于真实的借记卡交易，并不适用于伪卡交易，银行不能据此免责。理由在于，伪卡交易中交易介质是伪造的，银行未能识别伪造卡片，属于银行技术安全保障义务的落空，不能把密码泄露的后果推给储户。
银行的义务链条是这样的：为储户提供安全可靠的技术环境、保证存款安全、按约定支付本息。银行作为技术更专业、更有能力防控风险的一方，在伪卡交易中应承担相应的责任。而储户方面，密码属于本人保管范畴，若银行有证据证明储户自行泄露密码或存在重大过失，可相应减轻银行责任。
这是伪卡盗刷纠纷的核心分歧。公报案例的立场是：在无任何证据证明持卡人自行泄露银行卡密码的情况下，不应判令持卡人承担部分损失、减轻银行的赔偿责任。也就是说，主张"储户泄露密码"的举证责任在银行，银行拿不出证据，就要对盗刷损失担责。
储户需要证明的，是"交易发生时本人及真卡不在交易地"——短信提醒、卡在身边的证明、报警记录、交易地监控与本人行程的对照，都是常用证据。银行要免责或减责，则需要证明伪卡交易之外还存在储户的过错，比如储户曾把密码告知他人、在钓鱼网站输入过卡号密码等。
第一类，伪卡盗刷。卡未离身、异地交易、能证明非本人操作，银行应赔偿损失；银行须举证储户泄露密码才能减责。
第二类，真卡交易但密码被窃。如卡被复制前密码已被盗取、或卡未离身但持卡人点击钓鱼链接泄露信息，责任按双方过错划分。
第三类，本人或近亲属操作、事后反悔。交易真实、密码由本人掌握，一般不构成盗刷，银行不担责。
第四类，电信诈骗诱导转账。储户受骗后自行转账的，属于意思表示真实但受欺诈，与伪卡盗刷是两条线，通常按侵权或合同另行处理，银行责任认定标准不同。
争议一：密码泄露的推定。有的法院认为应推定储户未泄露密码、由银行反证；有的认为储户应自证尽到妥善保管义务。两手准备：储户保存好本人行程、报警、用卡习惯的证据；银行则围绕密码泄露可能性、持卡人用卡异常展开举证。
争议二：盗刷后未及时报警挂失的责任。储户发现盗刷后拖延报警、挂失，扩大损失部分，法院可能酌减银行赔偿。两手准备：储户第一时间报警挂失留痕；银行据此主张损失扩大部分免责。
争议三：技术标准与行业惯例。磁条卡被盗刷与芯片卡被盗刷的认定存在差异，银行是否尽到技术升级义务影响责任比例。两手准备：储户主张银行应承担伪卡识别技术风险；银行以行业通行技术标准抗辩。
Q1：卡没离身，钱被异地取走，银行赔吗？
能证明系伪卡交易的，银行应赔偿；银行须举证储户泄露密码或存在重大过失才能减责。
Q2："密码支付即视为本人所为"条款有效吗？
该条款仅适用于真实借记卡交易，不适用于伪卡交易，银行不能据此对伪卡盗刷免责。
Q3：发现盗刷后第一步做什么？
立即报警并挂失、留存短信提醒和交易记录、确认本人及卡片位置证据，再与银行交涉或起诉。
Q4：银行说是我泄露了密码，谁举证？
银行主张储户泄露密码的，由银行承担举证责任；无证据证明的，不判储户担责。
Q5：电信诈骗让我自己转账，能找银行赔吗？
自行转账属于本人处分行为，一般按侵权或合同关系另行判断银行是否有过错，与伪卡盗刷的责任规则不同。
处理储蓄存款纠纷，我给储户的建议很具体：开通大额交易短信提醒，发现异常一分钟内报警加挂失，把"卡在身边"的证据固定下来——那几天别删行程、别删照片。给银行的建议是，交易系统里对深夜、异地、短时间内连续取现的交易加大风控拦截，盗刷纠纷里技术防控记录是最有力的抗辩。这类案子胜败往往不在法律条文，而在证据链是否完整。