“那你去告啊！”湖北十堰，男子本打算去银行取出8.2万元给患癌的妻子买药，结果查账发现卡内只剩不到4000元了。

湖北十堰郧西县，周先生揣着银行卡去取钱，准备取出8.2万给患癌的妻子买药。柜员一查，余额3904.33元。他的手当场就凉了。

这笔钱是全家仅剩的活钱，妻子看病买药要花，孩子读书也要花。钱没了，人还蒙在鼓里。周先生第一时间报警，警方立案后梳理出一条让人后背发凉的盗刷链条。

1月24日早上8点26分，卡里先少了1万，去向是周先生本人名下另一张建行卡。他说这笔钱不是自己转的。仅仅13分钟后，更密集的收割开始了。8点39分到8点46分，7分钟之内，17笔“数字人民币兑出”接连发生，金额从99.9元到1999元不等，合计9093.9元。

同期还有3笔500元数字人民币消费。多笔银联消费紧随其后，999.83元、957.82元、2921.36元、1935.18元、2654.60元，一笔接一笔往外蹦。二十多笔交易砸下来，像有人拿着账户在数钱玩。

次日凌晨0点37分，最后一刀落下。一笔47232.23元的“无卡支付”走网上银行通道，收款方账户在境外。这一笔直接把卡抽了个底朝天。周先生后来说，自己从没开通过数字人民币功能，也不认识那个境外收款方。每月3块钱的短信提醒费一直扣着，这二十多笔交易，一条短信都没收到。钱在眼皮底下飞走了，他毫无察觉。

公安机关侦查后出具了正式无过错证明。文书写得明明白白：涉案资金盗刷期间，周先生未对本人手机及名下任何银行卡进行转账、支付、授权或信息泄露操作，资金系被他人以非法手段盗刷，受害人无任何过错。

白纸黑字盖着公章，够硬了吧。周先生拿着这份证明找银行要求赔偿，银行却当面撂了话。公安的证明只管刑事，想拿赔偿，去法院告，告赢了就赔。

银行拒赔的理由排得整整齐齐。7笔银联和网银交易合计57700.85元，银联回复称全部通过客户手机号验证支付，引导报案处理。17笔数字人民币支出合计9093.9元，银行说钱分别去了中行、农行、兴业银行的数字钱包，需要周先生本人持身份证去相应开户行查。

那笔1万元跨行汇款，银行说收款账户是周先生本人同名建行账户，不存在盗刷。最关键的一句话来自银行省级分行：公安的无过错证明仅用于刑事立案，不能直接作为划分民事赔偿责任的依据，具体责任划分得由司法机构裁决。

翻译过来就一句——你去法院告，告赢了就赔。这话听着耳熟。银行柜台那张“离柜概不负责”的告示，跟这个逻辑一脉相承。储户的钱在银行系统里被人用冒名注册的数字钱包转走，风控没拦住，短信没发出来，到头来一句“走司法途径”把皮球踢给了最没有举证能力的那个人。

法律层面的事，其实没那么复杂。《商业银行法》第六条写得很清楚，商业银行应当保障存款人的合法权益不受任何单位和个人的侵犯。

最高法关于审理银行卡民事纠纷案件的规定第七条更是直接：发生伪卡盗刷或网络盗刷交易，借记卡持卡人请求发卡行支付被盗刷存款本息并赔偿损失的，人民法院依法予以支持。发卡行主张争议交易为持卡人本人交易或其授权交易的，应当承担举证责任。

说白了，银行得自己证明周先生有过错。证不出来，就得赔。江西萍乡中院2025年审过一起几乎一模一样的案子，持卡人的身份信息被他人冒用在省外注册了数字人民币App账户，18笔资金被盗刷转出。法院最终判决银行承担80%的赔偿责任。

南宁江南区法院也判过一起伪卡盗刷案，银行全额赔偿储户损失。这些判决摆在那里，不是没有先例。

再看回周先生这笔账。数字钱包是他人冒用他的实名信息注册的，绑定的手机号不是他本人的。7分钟17笔小额交易集中爆发，凌晨一笔近5万的境外无卡支付，银行的风控系统全程沉默。每月收着3块钱短信服务费，二十多笔异常交易一条预警都没发出来。

一个普通储户把全部积蓄交给银行，银行连最基本的异常交易拦截都没做到，出了事却让储户自己去打官司。这里头谁该脸红，明摆着。

普通人的维权成本，才是这件事里最扎心的地方。周先生妻子患癌等着钱买药，8万多块是救命钱。现在钱没了，他得先垫钱请律师，跑法院立案，等开庭，等判决，一等可能就是大半年。

银行有的是法务团队和现金流，耗得起。他耗不起。这就是“那你去告啊”这句话最狠的地方。它不是不讲理，它是用程序把你拖到精疲力竭，让你自己放弃。

数字人民币是新生事物，绑卡验证、钱包注册、交易监测的安全标准还在完善中。技术跑得快，责任界定跟不上，吃亏的永远是站在链条末端的普通用户。

警方盖了公章的无过错证明，在银行眼里一文不值。法院的判决书，得储户自己花钱花时间去换。这种局面不改，下一个周先生可能就是你。

信息来源：工行“2.5亿存款失踪案”，有新进展！
金融时报客户端