重庆一女子发现银行卡被盗刷后，急中生智，赶紧跑到超市刷卡3块钱买了袋盐。正是这张小票，后来成了她起诉银行并胜诉的关键证据。
 
深夜的手机屏幕猛地亮起来，一条接一条的扣款短信像鞭炮一样炸开，几万块钱在几分钟之内被划走。
 
消费地点显示在千里之外，可银行卡就压在枕头底下，人连家门都没出过。换作是谁，第一反应多半是抓起电话挂失，或者直接冲去派出所。
 
但她没有，穿着拖鞋就往楼下跑，冲进那家还亮着灯的24小时超市，拿了一袋盐，递上银行卡，刷卡，输密码，出小票。
 
收银员大概觉得这人有点怪，大半夜买袋3块钱的盐，还非得刷卡。她没解释，把小票折好揣进兜里，这才开始打电话挂失、报警。
 
这一步，很多人看不懂，甚至会觉得多此一举。钱都快被偷光了，还有心思买盐？
 
恰恰是这袋盐，后来把一场看起来必输的官司，翻了个底朝天。
 
银行的态度很硬，理由听着也“专业”：后台显示每一笔异地消费都凭正确密码完成，密码对了，就视同本人操作，要么是你自己刷的，要么是你没把密码管好，跟银行的安全系统没关系。
 
这套话术堵死过太多普通人，你说“不是我花的”，嘴皮子磨破也没用，人家要的是能摆在桌面上的东西。
 
她没有继续耗，一纸诉状把银行告了。法庭上银行还是那套说辞，甚至抛出一句，不排除持卡人自己把卡和密码交给别人用。这话的潜台词很明白，你证明不了卡在你自己身上，这笔账就只能你自己认。
 
那张皱巴巴的超市小票被拿了出来，上面印着交易时间、本地商户名称、实体卡刷卡方式，精确到分钟。银行记录里最后一笔异地盗刷和小票上的本地消费，中间只隔了短短几分钟。
 
一个在广东，一个在重庆，上千公里的距离，同一张实体卡不可能同时在两个地方出现。超市的监控也调了出来，画面里拿着卡付款的就是她本人。
 
物理规律摆在那里，比任何辩解都硬。法庭上真正起作用的，是那条被很多人忽略的规则：持卡人只要能拿出证据，证明争议交易发生时真卡就在自己手里、人不在交易现场，就可以初步认定是伪卡盗刷；
 
接下来，举证的责任就翻到了银行那边，银行得证明是你本人刷的，或者你泄露了密码、转借了卡片，证明不了，就得赔。
 
银行既拿不出她泄密的证据，也解释不了几分钟跨省的时空矛盾，一审输了，二审还是输，全额返还被盗刷的钱，外加利息。
 
这件事在网上传开之后，很多人佩服她的冷静，但更值得琢磨的是她做事的顺序。
 
绝大多数人的本能是“先止损”，挂失电话打在最前面，这当然没错，可挂失一旦完成，卡片冻结，再想用实体卡制造一笔本地消费记录，门都没有了。
 
她只是把最关键的一步提到了最前面，用3块钱买了一张带时间戳和地理位置的“证明”。钱可以再挂失、再报警、再走流程，但“卡当时就在我手里”这个事实，过了那个时间点，就再也补不回来了。
 
银行总说密码对了就是本人，可密码对了，卡却不在本人手里，这中间的窟窿凭什么让储户拿全部家底去填。
 
防伪技术是银行该操心的事，克隆卡能刷过POS机，说明防线本身就有洞，不能收钱的时候讲契约，赔钱的时候讲“视同本人”。
 
普通人跟银行掰手腕，看起来像鸡蛋碰石头，但规则摆在那里，证据摆在那里，石头也得低头。
 
一袋盐三块钱，放在厨房里可能一辈子都用不完，但它在那天晚上完成的事，比三块钱重得多。如果换成你，深夜看到扣款短信的那一刻，第一反应会是什么？