信用卡盜刷處理方式：如何證明非本人交易並爭議帳款

信用卡盜刷處理方式的核心是：發現不明消費後立刻掛失、報案並向銀行申請爭議帳款，但主張盜刷的持卡人必須自己舉證「交易非本人所為」且「銀行未盡善良管理人責任」，只靠報案證明單或國外IP遠遠不夠。本文整理臺灣臺北地方法院一審簡易判決見解、銀行實務調查流程與5種常見證據的法院評價，教你如何保存關鍵證據、提高爭議帳款成功率。

---

發現信用卡盜刷怎麼辦？第一時間必做3件事

發現帳單出現不明消費，越快行動越能證明你無辜，也能阻止損失擴大。

1. 立即掛失信用卡 第一時間撥打發卡銀行客服專線辦理掛失，舊卡立即失效，銀行會補發新卡。這是阻止後續盜刷最關鍵的一步，也會成為後續爭議時點的基準。

2. 向警方報案並取得報案證明單 備妥身分證件、信用卡號、爭議交易明細向警方報案，取得報案證明單。報案單能證明你已採取行動、非事後才主張，但法院已明確指出，報案單本身不能直接證明盜刷事實，僅是單方主張的紀錄。

3. 向銀行申請列為爭議帳款 以電話及書面通知銀行該筆交易非本人授權，要求列為爭議帳款。多數銀行會要求填寫「爭議帳款聲明書」、檢附交易明細、報案單影本及說明書。務必保留你與銀行的通話紀錄、聲明書收執聯與所有往來文件，作為後續調查或訴訟的證據。

實務提醒：發現盜刷後的陳述要一致且具體。若你在不同時間對銀行、警方、法院說法反覆，電話錄音或聲明書的不一致反而會成為不利證據。

銀行收到爭議帳款後會怎麼調查？需要先繳款嗎？

銀行收到申訴後會啟動調查，調查期間該筆款項在多數銀行實務上會列為暫緩繳款，也就是暫時不用繳該筆爭議金額。但這是銀行內部實務與契約安排，並非法律強制的統一期限，若調查後認定為本人或本人授權交易，持卡人仍須補繳本金、利息及可能產生的違約金，最終以各發卡行的約定條款與調查結果為準，建議向發卡行確認暫緩範圍與期間。

銀行調查通常涵蓋以下項目：

在113年度北簡字第781號所涉的臺灣臺北地方法院113年度北簡字第781號民事判決（一審簡易判決，僅具參考價值，非最高法院見解）中，銀行即舉證每筆爭議交易前均發送效期6分鐘的OTP簡訊至持卡人留存手機，且經系統核對卡號、效期與檢核碼後才完成授權；交易後預警人員致電核對身分證字號、生日及申辦資料，持卡人當時自承為本人刷卡，這些都會被法院納入是否已盡善良管理人注意義務的判斷。

信用卡盜刷誰要舉證？為何法院說持卡人要負舉證責任？

結論先說：主張信用卡被盜刷而請求免付帳款的持卡人，原則上必須負舉證責任。這不是銀行要證明你有刷，而是你要證明「不是你刷的」以及「銀行有過失」。

法院的邏輯來自民事訴訟法第277條規定，搭配辯論主義與當事人具體化義務。是否被盜刷，屬於需要積極主張才能成立的變態事實，依法應由主張盜刷的持卡人舉證。但要特別注意，民事訴訟法第277條全文為：「當事人主張有利於己之事實者，就其事實有舉證之責任。但法律別有規定，或依其情形顯失公平者，不在此限。」後段但書「顯失公平」是法院得調整舉證責任的依據。

本件為信用卡定型化契約，銀行掌握OTP發送與驗證系統紀錄、授權邏輯、照會錄音等資訊，持卡人舉證本質上較為困難，個案中法院仍可能依誠信原則、證據偏在等因素，審酌是否減輕持卡人舉證責任或命銀行提出系統紀錄以供檢驗。本件113年度北簡字第781號法院未適用但書調整，是因為持卡人未具體說明盜刷方式、地點、是否需持卡人配合交付驗證碼等，且經法院以附件闡明應提出證據方法後仍未補正，並非表示所有盜刷案件一律由持卡人負全部舉證責任。

要旨摘述，參照113年度北簡字第781號判決： 「主張有利於己事實之人，依舉證責任分配之原則，原告自應對之負舉證責任。原告於起訴狀固陳稱：『…遭他人盜刷所致…』，該盜刷之事實應由原告舉證。」法院並引用最高法院17年上字第917號、86年度台上字第891號、97年度台上字第1458號意旨，說明常態與變態事實的舉證分配。

更重要的是，法院還要求持卡人要同時證明兩件事：

要旨摘述，參照113年度北簡字第781號判決「三、㈢」標題句（判決理由標題句，原文標題句可保留引號）： 「原告所提之證據均不足以證明系爭信用卡遭盜刷，且未提出證據或證據方法證明係被告未盡善良管理人責任所致。」

也就是說，光說「我沒刷」不夠，還要說明銀行在哪個環節沒做好安全控管。例如未發送OTP、未核對驗證碼、未為照會等。若無法證明銀行有過失，即使有爭議交易，也可能被認定應由持卡人負擔。

為何很多持卡人會因「失權」而敗訴？

民事訴訟採適時提出主義與一次辯論終結原則，法院在審理中會闡明當事人應具體陳述並提出證據方法。若持卡人僅空泛主張「被盜刷」，未依民事訴訟法第244條第1項第2款、民事訴訟法第195條規定具體說明盜刷人、方式、地點、是否需持卡人配合等，或經法院闡明後仍未補正、逾時才提出攻擊防禦方法，將面臨兩類不同的法律效果，必須區分清楚：

**第一類：逾時提出攻擊防禦方法而失權。**法院得依民事訴訟法第196條第2項、民事訴訟法第276條、第268-2條及第433-1條駁回逾時提出的攻擊或防禦方法及證據聲請，但並非一逾時就當然駁回，必須符合法定要件：

• 民事訴訟法第196條第2項規定：「當事人意圖延滯訴訟，或因重大過失，逾時始行提出攻擊或防禦方法，有礙訴訟之終結者，法院得駁回之。」須同時具備「逾時提出＋意圖延滯或重大過失＋有礙訴訟終結」三要件，且法院是「得」駁回，非「應」駁回，會審酌訴訟類型、當事人期待可能性及法官是否已盡闡明義務。
• 民事訴訟法第276條規定：「當事人因不可歸責於己之事由不能於準備程序提出攻擊或防禦方法者，除有下列情形之一者外，不得於準備程序後提出之：一、法院應依職權調查之事項。二、該事項不甚延滯訴訟者。三、因不可歸責於當事人之事由不能於準備程序提出者（應釋明其事由）。四、依其他情形顯失公平者。」符合上開四款例外之一者，仍得於準備程序後提出。
• 民事訴訟法第268-2條為準用效果，於言詞辯論時準用第276條規定，或法院得斟酌全辯論意旨判斷。
• 簡易程序依民事訴訟法第433-1條以一次期日辯論終結為原則，逾期提出證據的風險更高，但該條僅為原則，並非絕對失權，仍須綜合判斷是否符合前述要件及例外。

**第二類：違背文書提出命令而擬制為真實。**另依民事訴訟法第345條第1項規定：「當事人無正當理由不從提出文書之命者，法院得審酌情形認他造關於該文書之主張或依該文書應證之事實為真實。前項情形，於裁判前應令當事人有辯論之機會。」此僅於當事人無正當理由違背法院命其提出文書之命令時，法院「得審酌情形」擬制他造主張為真實，並非一般逾時提出攻擊防禦方法即當然適用第345條。

這也是本件113年度北簡字第781號判決三、㈡⒈至⒋特別援引最高法院108年度台上字第1080號等意旨，詳述上開要件及例外，並以附件闡明要求原告說明「卡片始終未離身，嫌犯如何在未取得驗證碼下完成交易」的原因；原告經闡明後仍未提出證據方法，才受不利益認定。

法院怎麼看證據？5種常見證據為何不被採信？

1. 報案證明單不等於盜刷證明

很多人以為報案就等於銀行要負責，法院不這麼看。報案證明單只能證明你有去報案，內容多為你單方陳述，無法補強盜刷本身的事實。

要旨摘述，參照113年度北簡字第781號判決三、㈢⒉②（原文為「原告提出之報案證明單(本院卷第15頁)為證，並不足證明其信用卡盜刷，該報案之事實僅係原告之主張，恐難遽信；且警方之偵查作為尚需查得究竟是誰刷卡，方能以該盜刷之人為被告……」）： 「原告提出之報案證明單(本院卷第15頁)為證，並不足證明其信用卡盜刷，該報案之事實僅係原告之主張，恐難遽信；且警方之偵查作為尚需查得究竟是誰刷卡，方能以該盜刷之人為被告……」

實務上，法院會要求除了報案單之外，還要有客觀關聯證據，例如通聯紀錄、簡訊紀錄、不在場證明等，才能形成完整的證據鏈。

2. 交易IP在國外，不一定等於盜刷

即使查到交易IP在國外，法院認為這只證明刷卡地在國外，不能排除是持卡人授權他人使用，或持卡人自行使用VPN、境外代購、授權家人刷卡等情形。

要旨摘述，參照113年度北簡字第781號判決三、㈢⒉①法院見解（原文為「縱使該查詢資料屬實，然僅能證明刷卡之人在國外刷卡，其刷卡之授權亦有可能來自原告，該節尚無法排除，則顯然以該IP地址在境外即認原告遭盜刷……」）： 「縱使該查詢資料屬實，然僅能證明刷卡之人在國外刷卡，其刷卡之授權亦有可能來自原告，該節尚無法排除……」

因此，單以IP位置主張盜刷，證明力不足，仍需搭配其他證據。

3. 銀行客服電話錄音，為何反而成為不利證據？

詐騙盜刷案件中，常見持卡人被假冒檢警、醫院或銀行人員誘導，說出驗證碼或在電話中「承認」交易。若銀行提出客服照會錄音譯文，顯示持卡人曾自承為本人交易，持卡人事後再改稱「當時是虛偽陳述」，法院通常不採信。

要旨摘述，參照113年度北簡字第781號判決三、㈢⒉②法院見解： 「觀附件2之電話譯文確實為原告或原告授權他人所刷，原告竟主張稱：其為虛偽陳述云云，惟依民法第86條之意旨，另參酌被告客服人員也無法判斷原告該陳述是否係屬虛偽，自以該譯文之陳述為可採……洵非可採。」完整理由並援引民法第86條心裡保留規定：「表意人無欲為其意思表示所拘束之意，而為意思表示者，其意思表示，不因之無效。但其情形為相對人所明知者，不在此限。」也就是說，除非能證明銀行客服明知你在說謊，否則事後翻供難以推翻當時的承認。

**實務教訓：**千萬不要在電話中將OTP、卡號、有效期限、檢核碼告知他人，也不要為配合所謂「調查」而在電話中承認非本人交易為本人交易。

4. 卡片始終沒離身，為何還要證明如何被盜刷？

如果是網路等無須實體卡片的交易，卡片沒遺失不代表不可能被盜刷，但法院會要求你具體說明盜刷如何發生。

要旨摘述，參照113年度北簡字第781號判決： 「本件信用卡原告不否認始終未脫離持有，究竟嫌犯在未取得驗證碼下，如何知曉其信用卡號碼、在未取得原告之同意之下完成刷卡……原告關於此節並未提出證據或證據方法供本院審酌。」

法院認為，若你主張卡片未離身卻被冒用，應提出盜刷方式、是否因點擊不明連結、是否曾將信用卡正反面拍照以LINE傳送、手機是否中毒等合理說明及證據，否則難以認定盜刷事實。本案原告即因無法說明驗證碼如何外洩，且已在附件闡明後仍未提出證據方法，而受不利益認定。

5. 銀行已盡善良管理人責任，為何持卡人仍要自負損失？別誤解24小時規則

什麼是善良管理人責任？對銀行而言，就是採取交易安全上合理必要的措施，例如網路交易發送OTP、採3D驗證、交易後照會核身等。若銀行已做到這些，而持卡人因受詐騙自行輸入或交付驗證碼、卡號等辨識同一性資料，損失通常由持卡人承擔。

很多文章會說「掛失前24小時內被盜刷由銀行負責」，但這不是法律明文，而是各銀行信用卡約定條款的約定，且適用範圍有限。

要旨摘述，參照臺灣臺北地方法院113年度北簡字第781號民事判決「三、得心證之理由㈣⒈」法院見解；被告於「二、被告則以㈢」答辯亦為相同論述（被證3、約定條款第18條第2項但書及第17條第2項但書第二款），法院於理由中採認該交易屬第9條特殊交易，不適用遺失被竊24小時補償： 「本案爭執之交易係屬第9條約定之特殊交易乃雙方不爭執，故本案並非原告信用卡卡片遺失、被竊而掛失，故原告不得逕行主張掛失時點前24小時內被盜刷的費用由被告負擔。」

關鍵區別如下：

因此，收到OTP後被騙輸入，或曾將信用卡正反面拍照傳給他人，通常會被認定為持卡人未善盡保管義務，視為本人授權交易，難以爭議成功。

法院實際怎麼判？一審簡易判決案例解析

說明：以下案例一的金額與情節為便於理解而簡化的示意案例，核心法理參考臺灣臺北地方法院113年度北簡字第781號民事判決；案例二為假設性情境，非本案判決，僅說明實務上可能勝訴的舉證方向。

案例一：持卡人無法證明盜刷，敗訴（參考113年度北簡字第781號判決精神）

實際判決事實為：原告蔡OO主張其華南商業銀行信用卡遭盜刷4筆各新臺幣2萬4千元、合計9萬2400元的網路交易，詐騙手法為假冒花蓮慈濟醫院、派出所及地檢署人員，以LINE要求提供信用卡正反面。原告掛失並報案後，訴請確認債權不存在。

銀行抗辯：每筆交易前均發送6分鐘效期的OTP簡訊至原告留存手機，並經核對完成授權；交易後預警人員致電照會，原告自承為本人交易。原告事後改稱電話中為虛偽陳述，但無法說明嫌犯如何在未取得驗證碼下知悉卡號並完成交易，也無法證明銀行未盡善良管理人責任。

法院認定：報案單僅為單方主張、國外IP不能排除授權、電話譯文可採、原告未盡舉證與具體化義務，判決原告敗訴，訴訟費用新臺幣1千元由原告負擔。本判決為臺北簡易庭一審簡易判決，權威性較低，僅具參考價值，但清楚揭示舉證不足的後果。

為便於一般讀者理解，本文將上述事實簡化為「某甲發現一筆5萬元國外消費，主張盜刷但無法解釋OTP如何被取得」的示意案例，結論相同：因未盡舉證責任而敗訴。

案例二：銀行未盡安全程序，持卡人可能勝訴（假設案例）

假設某乙信用卡被盜刷數筆，銀行主張已發送OTP，但某乙舉證：電信紀錄顯示手機當時未收到任何簡訊、交易IP在國外而其當時在國內上班有打卡紀錄、銀行無法提出OTP確實送達及核對成功的系統紀錄，且未為照會。此時法院可能認定銀行未善盡驗證義務，判決銀行應吸收損失。

此類假設案例要成立，關鍵在於持卡人能提出客觀反證推翻銀行的驗證紀錄，而非僅以報案單或IP主張。實務勝訴與否，完全取決於舉證是否充分，並應留意民事訴訟法第277條但書「顯失公平」是否適用於調整舉證責任的個案判斷。

如何提高信用卡爭議帳款成功率？4大實務要點

1. 保存所有關鍵證據，且要及時、完整提出 包含：爭議交易明細、銀行通知簡訊與電子郵件、手機簡訊與通聯紀錄、電信公司證明、IP登入紀錄、不在場證明（打卡紀錄、監視器）、與銀行的爭議帳款聲明書、通話錄音。依民事訴訟法第196條第2項、民事訴訟法第276條、第268-2條及第433-1條，逾期提出可能被駁回但須符合「逾時＋意圖延滯或重大過失＋有礙訴訟終結」等要件並審酌四款例外，簡易程序更以一次期日辯論終結為原則，務必在法院闡明的期限內補齊，避免因失權而受不利益認定；另依第345條，若無正當理由不從法院提出文書之命，法院得審酌擬制他造主張為真實，裁判前應令有辯論機會。

2. 詳細、具體說明盜刷經過 不要只寫「被盜刷」。應具體說明：何時發現、卡片是否離身、近期是否點擊不明連結、是否曾提供卡號或驗證碼、手機有無異常等，並提出對應證據方法。空泛主張會被認為未盡具體化義務（民事訴訟法第244條、民事訴訟法第195條）。

3. 注意信用卡約定條款的除外規定 多數約定條款載明：交易經由密碼、OTP、生物辨識等方式驗證者，視為本人交易；若持卡人將辨識同一性資料洩漏或交付他人，縱為特殊交易亦應自負損失。務必詳閱第6條、第9條、第17條、第18條等條款，千萬不要將驗證碼告知任何人。

4. 理解電話陳述的法律效果 在電話中對客服的承認或否認，會被作為證據。依民法第86條，事後主張「當時是故意說假話」不影響意思表示效力，除非能證明對方明知你說假話。接到自稱檢警或銀行來電要求操作或提供驗證碼，一律先掛斷並回撥銀行官方電話查證。

信用卡盜刷是刑事還是民事？會涉及偽造文書、詐欺嗎？

民事上的爭議帳款，與刑事責任是兩條軌道，不可混淆。

• 民事：持卡人與銀行間的消費借貸或信用卡契約關係，爭點是該筆帳款債權是否存在、誰負舉證責任，並依民事訴訟法第277條及但書綜合判斷。
• 刑事：盜刷他人信用卡並偽簽簽帳單或冒用身分，可能另涉刑法第210條偽造私文書、刑法第216條行使偽造私文書、刑法第320條竊盜、刑法第339條詐欺取財等罪，得易科罰金、沒收偽造署押及犯罪所得。這部分由檢察官偵辦，與持卡人向銀行爭議帳款的舉證責任不同。

因此，報案後檢警是否起訴詐騙集團，與銀行是否應吸收帳款，是不同判斷標準。

爭議帳款實務流程與救濟管道

發現盜刷後的完整流程建議如下：

1. 掛失並取得掛失紀錄
2. 報案並取得報案證明單
3. 以書面（含爭議帳款聲明書）向發卡行申請爭議帳款，留存收執聯
4. 配合銀行調查，提供上述所有證據
5. 銀行調查期間，多數實務列為暫緩繳款，但是否退款以調查結果與契約約定為準
6. 若不服銀行認定，可向金融消費評議中心申請評議，或向法院提起民事訴訟

若要提起民事訴訟，常見為依民事訴訟法第247條提起確認債權不存在之訴，須有即受確認判決之法律上利益。起訴前應評估證據是否足以證明盜刷事實及銀行過失，並注意簡易程序一次辯論終結與失權風險（第196條第2項須符合逾時、意圖延滯或重大過失、有礙終結三要件；第276條有四款例外；第433-1條為原則），避免因舉證不足或逾時失權而敗訴並負擔訴訟費用。

信用卡盜刷常見QA

Q：報警後銀行就會負責嗎？

A：不一定。報案證明單只能證明你有報案，盜刷事實仍須由你依民事訴訟法第277條負舉證責任（同條但書「顯失公平」情形法院得調整舉證責任，但本件法院因持卡人經闡明仍未具體舉證而未適用）。銀行會調查交易驗證紀錄，若證據不足，仍可能認定為本人或授權交易而須由持卡人負擔。

Q：收到OTP驗證碼後被騙輸入，算盜刷嗎？

A：通常不算。OTP經你本人輸入並通過系統核對，銀行會依約定條款視為本人授權交易，難以爭議成功。切勿將驗證碼、卡號、檢核碼告知陌生人或以LINE傳送信用卡正反面。

Q：銀行調查期間，我需要先繳款嗎？

A：依各銀行實務，多數會將爭議款項列為暫緩繳款，你暫時不用繳該筆金額。但這不是法律強制的統一權利，若調查後認定為本人交易，你必須補繳並可能加計利息與違約金，務必向發卡行確認。

Q：爭議帳款成功後，退款要多久？

A：多數銀行實務上在確認非本人交易後，會於1至2個帳單週期內沖回款項，不會產生利息或違約金。但實際作業時間與方式以各銀行規定為準，非法定統一期限。

Q：信用卡被盜刷，會留下信用不良紀錄嗎？

A：若在調查期間配合銀行處理，且最終確認為盜刷並沖回帳款，不會影響信用。但若你拒繳且銀行認定為本人交易而你仍不繳款，逾期紀錄可能被報送聯徵中心而影響信用評分。

Q：如果銀行不認同我的爭議，該怎麼辦？

A：可先向金融消費評議中心申請評議，或向法院提起確認債權不存在之訴。但訴訟前請依民事訴訟法第277條（含但書顯失公平）、民事訴訟法第244條、民事訴訟法第195條檢視證據是否充足，並注意第196條第2項三要件、民事訴訟法第276條四款例外、第268-2條準用及第433-1條一次期日原則的失權風險，避免浪費時間與訴訟費用；另注意第345條僅於違背文書提出命令時始有擬制效果。

---

結語

信用卡盜刷的關鍵在於平時妥善保管卡片與所有驗證資料，絕不將驗證碼、卡號、檢核碼告知任何人，也不以通訊軟體傳送信用卡影像。萬一不幸遇到盜刷，請依掛失、報案、書面爭議的流程冷靜處理，並以法院要求的具體化、及時提出標準準備證據，才能有效保障權益。

本文引用之法院判決要旨摘述來源： 臺灣臺北地方法院113年度北簡字第781號民事判決（一審簡易判決）113年度北簡字第781號、113年度北簡字第781號、113年度北簡字第781號、113年度北簡字第781號、113年度北簡字第781號、113年度北簡字第781號（以上均為同一判決，不同段落之要旨摘述，部分引文為原文標題句或經補足刪略號之逐字摘錄，詳細全文可至司法院法學資料檢索系統查詢）