(一)若商家有明显过错,如未履行安全保障义务、支付验证流程有漏洞,需承担赔偿责任,赔偿范围为被盗刷金额。商家可先与消费者协商,达成一致后直接退还被盗刷金额。
(二)若协商不成,消费者起诉,法院会依据双方证据判断商家过错程度,确定赔偿比例和金额。
(三)若商家无过错,已尽合理安全保障义务,因消费者自身保管不善被盗刷,商家无需担责,但要配合提供交易记录等必要协助。
法律依据:
《中华人民共和国民法典》第一千一百九十八条规定,宾馆、商场、银行、车站、机场、体育场馆、娱乐场所等经营场所、公共场所的经营者、管理者或者群众性活动的组织者,未尽到安全保障义务,造成他人损害的,应当承担侵权责任。因第三人的行为造成他人损害的,由第三人承担侵权责任;经营者、管理者或者组织者未尽到安全保障义务的,承担相应的补充责任。经营者、管理者或者组织者承担补充责任后,可以向第三人追偿。