信用卡通过融宝被盗刷，支付平台需承担责任吗？

根据我国《非银行支付机构网络支付业务管理办法》第二十八条规定，支付机构应当具备必要的技术手段，确保支付指令的完整性、一致性和不可抵赖性，防范支付风险。同时，《中华人民共和国消费者权益保护法》第十八条明确，经营者应当保证其提供的商品或者服务符合保障人身、财产安全的要求。

在你朋友的案例中，融宝作为支付平台，负有保障用户资金安全和交易安全的法定义务。如果平台未能履行上述义务（例如未对异常交易进行风险预警、未严格验证支付人的身份信息、系统存在安全漏洞等），导致用户信用卡被盗刷，那么平台应当承担相应的赔偿责任。反之，若平台已尽到合理的安全保障义务，而被盗刷是因用户自身泄露信息等过错导致，则平台可能无需担责。

具体维权建议如下：首先，保留所有相关证据，包括交易记录、银行冻结凭证、警方报案回执、与融宝平台的沟通记录等；其次，与融宝平台协商，明确其是否存在安全管理漏洞，并要求赔偿损失；若协商无果，可向中国人民银行当地分支机构或金融监管部门投诉；最后，若仍无法解决，可向法院提起民事诉讼，主张平台承担侵权或违约责任。此外，用户还应持续与银行沟通，确认被盗刷交易的性质，以便银行协助后续处理。