挂失？报警？重庆一女子发现银行卡被盗刷后，急中生智，立刻跑去超市刷了3块钱买袋盐。正是这张小票，后来成了她起诉银行并胜诉的关键证据，深夜十一点，手机屏幕突然亮起，一连串银行扣款短信像鞭炮一样在她眼前炸开。

她本来都躺床上准备关灯睡觉了，随手拿起手机看了一眼，脑子瞬间嗡的一声。从第一笔两千多的消费，到后面几笔大额扣款，短短五六分钟，卡里四万多块钱已经被刷走了大半。

扣款地点显示在千里之外的广东，可她人好好待在重庆家里，银行卡就放在床头柜上，连家门都没出过。

换一般人这时候早就慌了神，要么赶紧拨银行电话挂失，要么拿着手机就往派出所跑。但她缓了两秒钟，抓过银行卡套上拖鞋就往楼下冲。

小区门口的二十四小时超市还亮着暖黄的灯，她喘着气随手抓了袋食盐，走到收银台把卡递过去，输密码，出票，整个过程不到两分钟。

小票打出来的那一刻，她才松了半口气。

上面清清楚楚印着交易时间、商户名称、三块钱的消费金额，和最后一笔盗刷短信的间隔，还不到十分钟。她把小票折好紧紧攥在手心，又对着银行卡和小票一起拍了张照片，这才转身往家走。

都火烧眉毛了，还有心思买盐？直接挂失不行吗？恰恰是这步很多人看不上的小操作，后来成了她跟银行打官司时翻盘的核心。

回到家她才拨通银行客服电话，冻结了账户，防止剩下的钱继续被盗刷，紧接着打一百一十报了警。第二天一早就拿着身份证、银行卡、扣款短信截图还有那张小票去派出所做了笔录，拿到了报警回执。

后面的发展和大多数盗刷纠纷差不多。

她先找银行协商，希望银行能承担损失把钱退回来。银行的回复也很标准，凡是凭密码完成的交易，都视为持卡人本人操作，银行没有责任，建议等警方破案。

说白了就是，钱丢了是你自己没保管好密码，跟我们没关系。

换做很多人，可能到这儿就认栽了。毕竟普通人跟银行打官司，听起来就像鸡蛋碰石头，费时费力还不一定能赢。但这位女士没退，她拿着手里的一沓证据，直接把银行告上了法院。

法庭上银行的抗辩理由还是那一套。密码只有持卡人自己知道，交易验证通过，就该由本人承担损失。直到她拿出了那张皱巴巴的三块钱食盐小票。

她的逻辑其实特别朴素。

盗刷发生在广东，十分钟之内她就在重庆的超市用同一张卡完成了消费。两地相隔上千公里，就算是坐飞机也不可能这么快赶到。

这就足以证明，发生盗刷的时候，真实的银行卡一直在她自己手里，广东那边刷的，是一张复制出来的假卡。

这一下就把举证的皮球踢回了银行那边。按照国家最高法院关于银行卡纠纷的规定，持卡人只要能拿出证据，证明争议交易发生时真卡在自己手里，人不在交易现场，就可以初步认定是伪卡盗刷。

接下来就得由银行来证明，这笔交易是持卡人本人操作，或者是持卡人泄露了密码、转借了卡片，否则银行就要承担赔偿责任。

银行拿不出证据。他们既没法证明这位女士泄露过密码，也没法证明她把卡片借给过别人，更解释不了为什么同一张卡能在十分钟内同时出现在两个相距千里的地方。

最终法院判决银行全额赔偿她被盗刷的四万多块钱，还有对应的存款利息。

说回这位女士，很多人夸她冷静、聪明，其实她只是做对了一件事。在慌乱的时候，先想着固定证据，而不是先发泄情绪或者急着补救。

那张三块钱的小票为什么这么管用？因为它给真卡在重庆钉了一个精确到秒的时间戳，和千里之外那笔盗刷撞在同一时段，物理上人卡都不可能分身，假卡的结论就立住了。报警回执是给整件事一个公家的背书，免得银行说你自导自演。

冻结账户反而在超市那笔之后，不是不重要，是顺序不能乱，先留证再止损，证留不住后面谈什么都是空的。

普通人要是真遇上这档子事，有几个细节值得记一记。

还在用老式磁条卡的，抽空去网点换成芯片卡，被侧录复制的难度会高一大截。在外头刷卡别让卡离开视线，尤其小商铺的陌生POS，侧录器长得也不显眼。

要是遇上的是网络盗刷不是假卡盗刷，那操作又不一样，不用跑超市，立刻截图交易记录、改密码、冻支付，同时留好自己当时的手机操作日志和定位，同样能当维权的证据。

三块钱买盐这个动作之所以在街坊邻里之间传成教科书，不是因为它多高明，是因为它把我在本地、卡在我手、盗刷同时在异地这三个最难证的事，用一台超市收银机一次就钉死了。