重庆一女子发现银行卡被盗刷后，急中生智，立刻跑去超市刷了 3 块钱买袋盐。正是这张小票，后来成了她起诉银行并胜诉的关键证据，深夜十一点，手机屏幕突然亮起，一连串银行扣款短信像鞭炮一样在她眼前炸开。

她本来都躺床上准备关灯睡觉了，随手拿起手机扫了一眼，脑子瞬间嗡的一声。从第一笔两千多的消费，到后面几笔大额扣款，短短几分钟时间，卡里四万多块钱就被刷得七七八八。换做一般人，这时候大概率手都抖了，要么赶紧打银行客服挂失，要么直接拨 110 报警。

但这位重庆大姐愣是压下了慌劲儿，脑子里冒出一个关键念头：现在最要紧的不是止损，是留证据。

她抓起钱包里的实体银行卡，套上拖鞋就往楼下跑。大半夜的，还好小区门口那家 24 小时超市还亮着灯。冲进去随手拎了袋食盐，往收银台一放，把银行卡递过去，就两个字：刷卡。

收银员估计还纳闷呢，大半夜的跑来就买袋盐，还非要刷卡。但大姐不管这些，眼睛死死盯着 POS 机打出来的小票 —— 上面清清楚楚印着银行卡尾号、精确到分钟的交易时间、超市的商户名称和地址。攥着这张薄薄的纸片，她心里那块石头才算落了一半。

刷完这三块钱，她才不紧不慢地给银行打电话挂失，接着去派出所报了警。

后面的事情就有意思了。银行那边一开始的态度跟大多数情况差不多，反正就是 "凭密码交易视为本人操作"，言下之意这钱你自己负责，搞不好还是你自己把密码泄露了。大姐也不废话，直接把银行告上了法庭。

法庭上，那张三块钱的购物小票一摆出来，局势瞬间逆转。

道理很简单：盗刷交易发生在千里之外的广东，而十几分钟后，同一张银行卡在重庆的超市完成了消费。

一张实体卡总不能会瞬移吧？上千公里的距离，就算打飞的也赶不及。这就直接坐实了一件事 —— 盗刷用的是伪造的克隆卡，真卡从头到尾都在大姐手里。

这时候举证责任就换人了。按照最高法关于银行卡纠纷的司法解释，持卡人只要能证明争议交易发生时真卡在自己手里，接下来就该银行拿出证据，证明要么是持卡人自己泄露了密码，要么是授权别人去刷的。拿不出来，就得银行赔钱。

银行那边翻来覆去也没拿出什么实锤，既找不到大姐泄密的记录，也没有她授权他人交易的痕迹，翻来覆去就一句 "凭密码交易即本人操作"，在法律面前根本站不住脚。

法官的逻辑很清晰：犯罪分子通过非法渠道窃取了银行卡信息和密码，制作了伪卡在异地盗刷，而银行的线下 POS 终端和后台风控系统连假卡都识别不出来，这就是技术漏洞和管理失职，没有尽到储蓄合同里该有的资金安全保障义务。

最终判决结果：银行全额赔偿四万多的本金，还要赔付这段时间的存款利息。

很多人看完这事儿第一反应是 "学到了"，但其实这里面门道挺深的，不是随便买包盐就能赢官司。
首先你得搞明白核心逻辑：关键不是买盐，是 "盗刷发生后，第一时间用真卡在本地刷一笔"。

买盐只是因为超市 24 小时开门、金额小、操作快，换瓶水、买包烟效果是一样的，重点是留下时间、地点、卡号三者对应的铁证。

其次，很多人被盗刷后的第一反应是挂失，这个操作其实有个隐患 —— 一挂失，卡就冻结了，你想再刷一笔留证据都刷不了。当然不是说挂失不对，而是顺序很重要：先留证，再挂失，最后报警。

还有一个常见误区：很多人觉得 "我卡不离身，被盗刷了银行当然该赔"。话是这么说，但打官司讲证据。你空口说白卡在手里，银行说你把卡给别人用了怎么办？所以必须有第三方的客观记录来证明，消费小票就是最直接的一种。

当然了，也不是所有盗刷都能靠这招解决。如果是网络盗刷，不用实体卡的那种，这个方法就不适用了。但只要是线下 POS 机的伪卡盗刷，这招基本就是王炸。

说起来也挺讽刺的，储户把钱存在银行，本来该银行负责安全，结果现在还得储户自己懂法律、会留证，才能把钱要回来。不过换个角度想，既然规则已经摆在这里了，多懂一点总没坏处。

三块钱一袋盐，换回来四万多的全额赔偿，这笔账怎么算都值。更值钱的是这个思路：遇到事儿别慌，先想证据，再谈其他。很多人维权失败，不是输在理上，是输在没留下能站住脚的证据。

下次再遇到银行卡莫名扣款的情况，别急着骂街也别急着挂失，先找个能刷卡的地方消费一笔，把小票攥紧了再说。这几块钱花出去，可能就是后面几万甚至几十万的关键证据。