上訴人（原審原告)：原告于某某，男，xxxx年xx月xx日出生，漢族，現(xiàn)住肇東市。委托代理人胡志明，黑龍江君昌律師事務(wù)所律師。被上訴人（原審被告）：被告中國工商銀行股份有限公司肇東支行，住所地肇東市正陽十道街。負(fù)責(zé)人：葉會(huì)中，職務(wù)行長。委托訴訟代理人：吳興泉，男，xxxx年xx月xx日出生，漢族，該行副行長，現(xiàn)住肇東市。委托訴訟代理人：劉洋，男，xxxx年xx月xx日出生，漢族，該行營業(yè)室主任，現(xiàn)住肇東市。

于某某上訴請求：依法撤銷原判并改判支持其一審訴訟請求。事實(shí)理由：原審判決認(rèn)定事實(shí)錯(cuò)誤。于某某在工商銀行肇東支行存在兩個(gè)賬戶，工資折賬號為×××，信用卡卡號為×××，于某某與工商銀行肇東支行形成儲(chǔ)蓄合同關(guān)系，工商銀行肇東支行應(yīng)該妥善保管于某某的身份信息，保證于某某的資金安全，盡到安全管理義務(wù)。2016年6月24日，于某某本人在肇東，在其本人不知情的情況下，身份信息被改為香港居民，預(yù)留號碼被更改，無法接收相關(guān)信息，于某某所持有的信用卡被其他人辦理了副卡，同日，工資折賬戶轉(zhuǎn)入信用卡賬戶2810元，之后于某某的信用卡在海南被盜刷15筆，累積金額12852元，以上事實(shí)足以證實(shí)工商銀行肇東支行在工作中或網(wǎng)上操作系統(tǒng)存在管理漏洞，未盡到安全管理義務(wù)，存在過錯(cuò)。一審法院認(rèn)定于某某未舉出證據(jù)證明工商銀行肇東支行有過錯(cuò)責(zé)任，屬認(rèn)定事實(shí)錯(cuò)誤。工商銀行肇東支行如果認(rèn)為自身不存在過錯(cuò)，應(yīng)該由其承擔(dān)舉證責(zé)任，證實(shí)是于某某本人操作不當(dāng)或不當(dāng)泄露造成的，一審時(shí)，工商銀行肇東支行沒有舉示出任何證據(jù)予以證實(shí)，應(yīng)該承擔(dān)舉證不能的法律后果。工商銀行肇東支行辯稱：1.于某某是信用卡的持有人，是保護(hù)自己相關(guān)信息的責(zé)任人，信用卡的操作規(guī)程已經(jīng)規(guī)定，持卡人每做一筆交易，均需持卡人填寫多項(xiàng)身份信息，而且需要通過銀行預(yù)留的手機(jī)號碼向持卡人的手機(jī)發(fā)送驗(yàn)證碼，只有持卡人輸入該驗(yàn)證碼及持卡人本人設(shè)立的信用卡密碼，才能得以做相關(guān)的業(yè)務(wù)或交易，于某某作為持卡人，其本人操作不當(dāng)或者泄露了相關(guān)的重要登陸信息，導(dǎo)致其信用卡被盜刷，其本人對此具有不可推卸的責(zé)任，應(yīng)該由其承擔(dān)不利的法律后果。2.經(jīng)工商銀行肇東支行核實(shí)，于某某于2016年6月24日22時(shí)53分25秒通過工商銀行肇東支行網(wǎng)上銀行修改手機(jī)聯(lián)系信息及實(shí)體聯(lián)絡(luò)信息，并于23時(shí)00分10秒通過網(wǎng)上的銀行自助轉(zhuǎn)賬2810元至×××卡內(nèi)，轉(zhuǎn)賬成功后于2016年6月24日23時(shí)06分48秒開始至23時(shí)21分37秒，分15筆用信用卡消費(fèi)，總金額12,852元，從上述于某某信用卡信息修改時(shí)間及消費(fèi)時(shí)間看，均非工商銀行肇東支行工作人員正常工作營業(yè)時(shí)間，而是于某某利用工商銀行肇東支行提供的24小時(shí)銀行自助服務(wù)渠道，自己進(jìn)行的業(yè)務(wù)操作。我單位調(diào)閱于某某信用卡內(nèi)交易情況（用于本案需要），原告持卡人卡號×××的信用卡在服飾店、加油站、樂峰陶瓷、金隆糧油等地均進(jìn)行過消費(fèi)，且有時(shí)在一地多次消費(fèi)，從上述消費(fèi)記錄證明，原告自己信用卡經(jīng)常用于在不同地點(diǎn)消費(fèi)，其本人對消費(fèi)還款等信用卡操作流程較為熟悉，因此，其信用卡被盜刷，屬于其在使用網(wǎng)上銀行進(jìn)行操作不當(dāng)或者泄露重要信息所致，與銀行方面沒有關(guān)系。于某某一審訴訟請求：要求商銀行肇東支行賠償損失12898元并支付利息500元。一審法院認(rèn)定事實(shí)：原告于某某在中國工商銀行股份有限公司肇東支行（以下簡稱工商銀行肇東支行）有兩個(gè)賬戶，一是工資折賬戶，賬號為×××；二是信用卡賬戶，賬號為×××。原告于某某稱：2016年6月24日在原告不知情的情況下，原告在工商銀行肇東支行的身份信息被他人篡改，將原告工資折中現(xiàn)金2810元轉(zhuǎn)入原告的信用卡賬戶，然后該信用卡在海南省?？谑嘘申柤佑驼颈欢啻渭佑拖M(fèi)，共消費(fèi)金額12898元。原告當(dāng)日在肇東，沒在海南。原告收到手機(jī)信息后于2016年6月25日到工商銀行肇東支行打印兩個(gè)賬戶的交易明細(xì)證明原告信用卡被消費(fèi)當(dāng)日原告沒有在海南。原告信用卡被他人非法復(fù)制并消費(fèi)是由于被告沒有盡到管理義務(wù)造成的，要求被告承擔(dān)賠償責(zé)任。被告工商銀行肇東支行稱：經(jīng)工商行微機(jī)系統(tǒng)顯示，原告于2016年6月24日22時(shí)53分25秒，通過工商銀行網(wǎng)上銀行修改手機(jī)聯(lián)系信息及實(shí)體聯(lián)絡(luò)信息，并于當(dāng)日23時(shí)00分10秒通過網(wǎng)上銀行自助轉(zhuǎn)賬2810元至×××卡內(nèi)，轉(zhuǎn)賬成功后于2016年6月24日23時(shí)06分48秒開始至23時(shí)21分37秒分15筆刷卡消費(fèi)，消費(fèi)總金額12898元，從時(shí)間看均不是銀行正常工作營業(yè)時(shí)間，是原告利用銀行提供24小時(shí)銀行自助服務(wù)渠道自行進(jìn)行業(yè)務(wù)操作的。原告所持628280003505758號的信用卡曾在服飾店、加油站、樂峰陶瓷、金隆糧油等地多次消費(fèi)，原告不能提供證據(jù)證實(shí)該卡是在工商銀行辦理業(yè)務(wù)時(shí)信息泄露的，工商銀行沒有管理過錯(cuò)。審理中查明，原告于某某在工商銀行肇東支行有一個(gè)工資折賬戶，賬號為×××，一個(gè)信用卡賬戶，卡號為×××。2016年6月24日22時(shí)53分25秒，于某某工資折中的2810元存款，被人用網(wǎng)上銀行自助轉(zhuǎn)賬至628280003505758信用卡內(nèi)，又用于某某名字、手機(jī)號、身份證號及驗(yàn)證碼在手機(jī)銀行辦理了該信用卡副卡“云閃付”，卡號為×××，該副卡于2016年6月24日23時(shí)06分48秒至2016年6月24日23時(shí)21分37秒期間在海南省海口市晟陽加油站被透支消費(fèi)15筆款項(xiàng)共計(jì)金額12852元。消費(fèi)當(dāng)日原告不在海南，一直在肇東本地，原告收到手機(jī)消費(fèi)信息后于2016年6月25日到工商銀行肇東支行打印出自己工資卡及信用卡兩賬戶交易明細(xì)憑證，2016年6月29日原告到肇東市公安局報(bào)案，肇東市公安局未予立案偵查，2016年8月2日于某某信用卡還款金額10042元，于某某以工商銀行肇東支行對銀行卡信息管理未盡到義務(wù)造成原告銀行卡信息被泄露、篡改，盜用為由起訴要求被告工商銀行肇東支行賠償損失12898元并支付利息500元。一審法院認(rèn)為，原告于某某在工商銀行肇東支行辦理工資卡及信用卡與被告工商銀行肇東支行間形成儲(chǔ)蓄合同、委托合同關(guān)系。原告工資折中2810元被轉(zhuǎn)到信用卡帳戶及辦理副卡“云閃付”均用原告本人信息、身份證號、手機(jī)號、驗(yàn)證碼在手機(jī)自助系統(tǒng)辦理的，辦理時(shí)間為2016年6月24日22時(shí)53分，信用卡被復(fù)制消費(fèi)時(shí)間為2016年6月24日23時(shí)06分48秒至23時(shí)21分37秒間，時(shí)間均不在銀行正常工作營業(yè)時(shí)間內(nèi)。原告雖然能夠證明原告的信用卡在海南被消費(fèi)時(shí)，信用卡一直在原告手中，因原告的信用卡也多次在服飾店、加油站、樂峰陶瓷、金隆糧油等地進(jìn)行過消費(fèi)，也存在著信用卡信息泄露的風(fēng)險(xiǎn)。因辦理工資折、信用卡及辦理副卡均必須使用原告的本人信息、身份證號、手機(jī)號及驗(yàn)證碼。原告應(yīng)證明自己未泄露過該信息，原告亦應(yīng)對被告工商銀行肇東支行在該信用卡管理業(yè)務(wù)中有過錯(cuò)未盡到管理義務(wù)負(fù)有舉證責(zé)任。原告未舉出證據(jù)證明被告工商銀行對該信用卡管理使用過程中有過錯(cuò)責(zé)任，故被告工商銀行肇東支行不應(yīng)承擔(dān)賠償責(zé)任。原告的訴請因證據(jù)不足，本院不予支持。依照《中華人民共和國合同法》第八條、《中華人民共和國民事訴訟法》第六十四條、關(guān)于《最高人民法院關(guān)于民事訴訟證據(jù)的若干規(guī)定》第二條之規(guī)定，判決：駁回原告于某某的訴訟請求。案件受理費(fèi)67.00元，由原告于某某負(fù)擔(dān)。本院二審期間,當(dāng)事人均未提交新證據(jù)。對當(dāng)事人爭議的事實(shí)，本院二審確認(rèn)一審法院查明的事實(shí)。本院認(rèn)為，于某某在工商銀行肇東支行辦理工資卡及信用卡，與工商銀行肇東支行間形成儲(chǔ)蓄合同、委托合同關(guān)系，關(guān)于這一事實(shí)雙方并無爭議，本案雙方爭議之處在于，他人通過工商銀行肇東支行的網(wǎng)上銀行系統(tǒng)，對于某某的身份信息進(jìn)行篡改，進(jìn)而造成于某某信用卡被盜刷所產(chǎn)生的損失，應(yīng)由誰承擔(dān)責(zé)任的問題。眾所周知，不管任何人，若要通過網(wǎng)上銀行來進(jìn)行相關(guān)的業(yè)務(wù)操作，必須要經(jīng)過以下三個(gè)步驟：其一，輸入持卡人的銀行卡或者信用卡的卡號；其二，輸入辦卡時(shí)在銀行登記留存的手機(jī)號碼，向銀行方面提出申請，獲得銀行方面發(fā)出的驗(yàn)證碼；其三，輸入本人設(shè)定的操作密碼。因此，通過網(wǎng)上銀行進(jìn)行相關(guān)的業(yè)務(wù)操作，與在銀行的實(shí)體柜臺(tái)辦理業(yè)務(wù)是截然不同的，通過網(wǎng)上銀行辦理業(yè)務(wù)的操作程序更加嚴(yán)格，需對持卡人的身份進(jìn)行層層驗(yàn)證，以確保該操作確系持卡人本人操作或者經(jīng)過了持卡人的授權(quán)。本案中，于某某的身份信息被篡改并導(dǎo)致其工資卡、信用卡產(chǎn)生損失的原因，除非是以下情形，即：一、于某某本人的工資卡賬號信息和信用卡卡號信息都被不法者所知悉；二、于某某在銀行留存的手機(jī)號碼的手機(jī)卡被同一不法者所控制使用，并通過該手機(jī)卡接收到銀行發(fā)布的驗(yàn)證信息；三、該不法者還必須知道于某某原來設(shè)定的信用卡及工資卡的操作密碼。因此，除非于某某的上述信息均被不法分子所掌握，否則于某某的身份信息都無法被更改。加之，于某某在二審?fù)彆r(shí)明確提出，在其工資卡賬戶存款被轉(zhuǎn)移到信用卡以及信用卡被盜刷期間，其在銀行留存的手機(jī)號碼136XXXX****的手機(jī)卡一直是其本人在使用，因此，于某某的身份信息被更改，要么就是于某某本人的操作，亦或者其將上述重要信息告知了他人，授權(quán)他人進(jìn)行操作；要么就是因?yàn)橛谀衬匙约簩ζ浔救说纳鲜鲋匾畔a(chǎn)生了泄露或者保管不善，從而被不法分子所剽竊、盜用，導(dǎo)致了其信用卡的損失。因此，于某某應(yīng)當(dāng)對其信用卡因盜刷產(chǎn)生的損失自行承擔(dān)責(zé)任，工商銀行肇東支行對此并無過錯(cuò)，不承擔(dān)賠償責(zé)任。于某某的上訴理由不能成立，不予支持。綜上所述，上訴人于某某的上訴請求不能成立，應(yīng)予駁回；一審判決認(rèn)定事實(shí)清楚，適用法律正確，應(yīng)予維持。依照《中華人民共和國民事訴訟法》第一百七十條第一款（一）項(xiàng)規(guī)定，判決如下：
上訴人于某某因與被上訴人中國工商銀行股份有限公司肇東支行（以下簡稱“工商銀行肇東支行”）信用卡糾紛一案，不服肇東市人民法院（2017）黑1282民初2350號民事判決，向本院提起上訴。本院于2018年1月11日立案后，依法組成合議庭，公開開庭審理了本案。上訴人于某某及其委托訴訟代理人胡志明、被上訴人工商銀行肇東支行的委托訴訟代理人吳興泉、劉洋到庭參加訴訟。本案現(xiàn)已審理終結(jié)。

駁回上訴，維持原判。二審案件受理費(fèi)134元，由于某某負(fù)擔(dān)。本判決為終審判決。

審判長　　于成林
審判員　　朱保東
審判員　　朱　麗

書記員：陸文婷