信用卡被盗刷，损失该由持卡人还是银行承担？

取决于具体情形、证据以及法律程序，通常遵循 “谁有过错，谁承担责任”​ 的核心原则。

一、主要责任划分情形

1.银行承担责任的情形（持卡人通常可获赔付）：

伪卡盗刷：不法分子通过复制卡片信息进行盗刷，而真卡仍在持卡人手中。此时银行未能识别伪卡，存在安全技术漏洞。

银行系统或信息泄露：因银行系统安全缺陷、内部人员泄露信息导致盗刷。

未履行通知或核实义务：银行未及时通过短信、电话等方式向持卡人确认异常交易。

持卡人已及时挂失：在盗刷发生后，持卡人立即挂失并报警，尽到合理注意义务。

2.持卡人承担责任的情形（可能需要自行承担部分或全部损失）：

未妥善保管卡片及密码：将卡片转借他人、泄露密码、写有密码的纸条与卡片一同存放等。

未及时挂失或报警：发现盗刷后未立即采取行动，导致损失扩大。

涉嫌道德风险：持卡人可能与他人串通伪造盗刷（如被银行举证证明）。

3.双方分担责任的情形：

如持卡人有一定过失（如轻信诈骗短信导致信息泄露），但银行也存在验证机制缺陷，法院可能根据过错比例判决双方分担损失。

二、持卡人必须立即采取的行动

1.第一时间挂失：通过银行客服、APP等渠道冻结卡片，防止损失扩大。

2.立即报警：获取报案回执，作为盗刷证据。

3.留存证据：证明真卡未离身（如在附近ATM操作、刷卡消费），保存盗刷记录、短信通知、挂失凭证等。

4.向银行申诉：正式书面要求银行调查并承担责任。