商业银行有义务防范犯罪分子利用自助银行和ATM机犯罪，对于储户银行卡被盗刷的损失，应当具体分析失密的原因和储户是否存在过错认定责任。银行以把本应由己方承担的责任推向储户，加重储户责任，有违公平原则的格式条款作为免责理由进行抗辩，不应支持——顾骏诉上海交行储蓄合同纠纷案

【裁判理由】上海市第二中级人民法院认为：商业银行有条件、有机会、有能力防范犯罪分子利用自助银行和ATM机犯罪，有责任承担起这个防范犯罪的义务。商业银行应当根据自助银行和ATM机在被各种犯罪活动攻击后暴露出来的弱点，随时对其进行改进。在新的改进方法尚未出台时，商业银行还可以通过采取不断巡查、明示使用自助银行和ATM机时的注意事项、向储户通知犯罪手段、甚至是暂停使用等方法，来履行防范犯罪的义务，以确保金融管理秩序的正常运转，确保储户的存款安全，维护储户的合法权益。
原告顾骏是一个普通的借记卡持有人，对自助银行的设施不具有专业知识。顾骏在使用中国银行上海市南京东路支行所设的自助银行时，虽然注意到该自助银行的门禁处多了一个新装置，但在该自助银行没有操作规范、使用说明和风险提示的情况下，顾骏无法识别这个新装置究竟是银行对门禁系统的改进设施，还是犯罪分子的犯罪工具，以致其借记卡信息和密码被窃取。顾骏发现借记卡内的资金短少后马上报警，并及时采取了相关措施。顾骏的借记卡和密码未丢失，也未委托他人使用，故对借记卡信息和密码被泄露，顾骏没有过错，不应承担责任。显然，商业银行未能及时履行通知犯罪手段和保障交易场所安全的义务，是犯罪分子使用盗码器得逞的主要原因，商业银行应当承担责任。
        被告上海交行因向原告顾骏发行了太平洋借记卡，而与顾骏存在储蓄合同关系。凡因涉案借记卡发生的每一笔交易，都应该是在上海交行与顾骏之间进行。犯罪分子利用窃取的借记卡信息和密码伪造成借记卡到ATM机上取款。由于商业银行在推出ATM机时，没有给ATM机赋予识别借记卡真伪的功能，以至ATM机向持伪卡的犯罪分子付款。此时，作为储蓄合同凭证的真借记卡没有用于交易。这是犯罪分子利用伪卡欺骗商业银行，不能视作商业银行与顾骏成就一笔交易。
        由储户在借记卡上设立自己能掌握和控制的密码，是保障储户存款安全和防范犯罪的一个手段。但本案事实证明，尽管储户遵守保密义务，犯罪分子仍然能破解和利用储户设立的密码。在技术不断进步且犯罪手段也不断变化的今天，不具体分析失密的原因，不考虑储户是否存在过错，一概以“凡是通过交易密码发生的一切交易，均应视为持卡人亲自所为，银行不应承担责任”这一格式条款作为银行的免责理由进行抗辩，把一些本应由银行承担的责任也推向储户，无疑加重了储户责任，有违公平原则，被告的这一抗辩理由难以成立。
        案例来源：《最高人民法院公报》2005年第04期