一、银行卡绑定第三方支付平台的支付模式

　　持卡人在将银行卡与第三方支付平台进行绑定时，输入银行卡号、身份证号码、手机号、银行发送的动态验证码即可完成操作。根据银监会、央行联合下发的《关于加强商业银行与第三方支付机构合作业务管理的通知》中的要求：“对预留手机号码且设定短信通知的客户，商业银行应在客户进行支付时对第三方支付机构提供的手机号码和银行预留的手机号码进行一致性检验，通过后方可进行支付。如果银行已按照前述要求在业务关联时实行了相关信息验证，确保客户身份真实可靠，在交易时可以无需再次验证。”由此可见，如果银行已按前述要求在业务关联时进行了相关信息验证，确保客户身份真实可靠，在之后的交易时无需再次验证，只须按指令付款，由此体现第三方支付的便捷性。在银行卡绑定第三方支付平台时，第三方支付平台与持卡人之间会约定相应的支付密码，该支付密码由持卡人设定和保管，与发卡行没有关联，发卡行接到持卡人输入的与第三方支付平台约定的支付密码，即是接到付款指令，会即时向第三方支付平台付款，无需再对持卡人的身份进行验证。

二、应综合判断并认定银行卡绑定第三方支付平台被盗刷的事实

　　在银行卡绑定第三方支付平台的情形下，持卡人是通过互联网线上交易完成支付，它不同于物理卡情形下的伪卡或者克隆银行卡盗刷，法院在认定物理银行卡被克隆之事实时，一般根据当事人提供的银行卡使用记录、克隆卡的交易行为地与持卡人处所的距离、交易时间和报案时间、报警记录、挂失记录、持卡人身份等证据，综合判断是否克隆银行卡盗刷。

　　事实上，线上交易盗刷事实的认定一直是审判实践中的一个难题。从现有的第三方支付平台盗刷案例来看，持卡人能够向法院提供证明盗刷事实的证据十分有限。通常认为，持卡人在发现银行卡被盗刷后第一时间予以报警，是认定银行卡交易非持卡人本人操作的重要证据，如果持卡人恶意报假警，违反了治安管理处罚法第二十三条第(一)项之规定，其行为妨害了公安机关正常的工作秩序，依法应给予治安行政处罚，因此，持卡人的报警行为一般被认定为持卡人的真实行为。但报警记录并不能作为认定盗刷事实的一般标准依据，也就是说法官不能仅以持卡人的报警记录就认定盗刷事实，还应结合案件其他证据，比如异常的交易记录、发卡行的提醒告知短信、部分第三方支付平台的退款记录、操作线上交易的I P地址等证据，结合发卡行的抗辩意见，以个人的生活经验，按照高度盖然性证明标准，综合判断是否存在盗刷事实。

三、法院应当依据发卡行是否履行了合同义务认定银行卡绑定第三方支付平台被盗刷的责任承担

　　从合同法的原理分析，在持卡人和发卡行之间，银行卡盗刷案件涉及合同履行违约之纠纷，即发卡行本应将银行卡内的资金支付给合同当事人即持卡人，却支付给了合同之外的第三人，发卡行属于履行对象错误而违约，合同履行对象错误，承担责任的当然是合同义务人即发卡行。合同的履行是指债务人全面、适当地完成其合同义务，使债权人的合同债权得到完全实现。根据合同的相对性原则和正确履行原则，债务人履行合同义务须向债权人即合同相对人履行，除非双方当事人在合同中约定向第三人履行，或者合同未约定，在履行过程中经合同相对人明确授权或者指令，由第三人接受合同义务人的履行。在银行卡绑定第三方支付平台的情形下，发卡行均是向第三人履行合同义务，第三方支付平台的账号和支付密码由持卡人自行设置和保管，发卡行按指令支付款项的行为不应认定为合同履行错误。因此，持卡人因第三方支付平台的账号和支付密码外泄导致被盗刷，与发卡行无关。

四、审判要旨

　　（一）商业银行在电子资金转移和支付环节已尽到身份识别义务和安全保障义务，当事人对信用卡被盗刷存在过错的，应自行承担责任——商业银行和第三方电子支付平台在电子资金转移和支付环节负有身份识别义务和安全保障义务，银行已尽到身份识别义务和安全保障义务，当事人的信用卡被盗刷系因个人原因丢失个人证件及通讯工具，未及时挂失致个人信息外漏所致的，相应的损失应全部由当事人自行承担。

　　（二）他人通过网上银行及支付宝和密码完成交易致使持卡人受到损失，而持卡人没有证据证明发卡人对密码的泄露存在不当行为的，持卡人应当自行承担被盗刷损失——保护存款安全是储户和银行双方共同的义务。根据网上银行的支付程序，在网银支付过程中，银联卡号、持卡人手机号码、身份信息和正确密码是完成支付的必要条件。他人通过网上银行及支付宝和密码完成交易，致使持卡人受到损失，而持卡人没有证据证明发卡人对密码的泄露存在不当行为的，持卡人应当自行承担被盗刷损失。

　　（三）银行卡绑定第三方支付平台被盗刷，持卡人与发卡行在履行合同中都存在过错的，均应承担相应责任——根据流程规则，通过工银e支付消费和掌钱转账均需要银行卡密码、网上银行登录密码和验证码等完全正确，方能消费或转账成功。因持卡人在网上填写个人信息时不慎泄露银行卡密码和网上银行登录密码的，应自行承担相应损失；因发卡行的验证码信息被病毒软件拦截导致持卡人未正常收到短信验证码的，表明发卡行在履行合同过程中未正确尽到通知义务，发卡行应承担相应责任。

　　（四）被盗刷款项均系通过持卡人自行设立的支付密码予以支付，持卡人主张发卡行未及时进行信息提示存在过错并要求承担赔偿责任的，法院不予支持——持卡人银行卡绑定第三方支付平台多次被盗刷期间，发卡行可以证明均向其预留的手机号码进行了短信通知和提示义务，且持卡人主张的被盗刷款项均系通过持卡人或得到其授权的他人自行设立的支付密码予以支付的QQ消费或充值等方式支付，持卡人主张发卡行存在过错并要求承担赔偿责任的，法院不予支持。

　　（五）当事人通过支付宝进行交易过程中因自身原因受人欺骗造成损失，支付宝尽到形式审查、确保支付安全义务的，不承担赔偿责任——当事人通过支付宝进行交易过程中因自身原因受人欺骗造成损失，其损失与支付宝提供的服务之间并不存在因果关系，支付宝尽到形式审查、确保支付安全义务的，对当事人损失不承担赔偿责任。