盗刷如何认定既遂和未遂？

盗刷是指不法分子通过各种非法手段获取他人银行卡、信用卡等支付账户信息，然后冒用他人身份进行交易，窃取他人钱财的行为。在认定盗刷的既遂和未遂时，关键在于判断行为人是否已经实际控制了被盗刷的财物。

在我国司法实践和相关法律规定中，对于盗刷既遂和未遂的认定，通常遵循“失控+控制说”。也就是说，当被害人失去对财物的控制，并且行为人实际控制了财物时，就构成盗刷既遂。反之，如果被害人虽然已经失去了对财物的控制，但行为人尚未实际控制财物，或者行为人试图控制财物但未能得逞，那么就构成盗刷未遂。

例如，在盗刷银行卡的案件中，如果不法分子成功将银行卡内的资金转入自己控制的账户，此时被害人已经失去了对资金的控制，而不法分子已经实际控制了资金，那么就构成盗刷既遂。依据《中华人民共和国刑法》第二百六十四条规定，盗窃公私财物，数额较大的，或者多次盗窃、入户盗窃、携带凶器盗窃、扒窃的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金；数额巨大或者有其他严重情节的，处三年以上十年以下有期徒刑，并处罚金；数额特别巨大或者有其他特别严重情节的，处十年以上有期徒刑或者无期徒刑，并处罚金或者没收财产。盗刷行为通常按照盗窃罪来定罪量刑。

如果不法分子在盗刷过程中，由于银行系统的拦截、被害人及时挂失银行卡等原因，导致资金未能成功转入不法分子控制的账户，那么虽然被害人可能暂时失去了对资金的控制，但不法分子并未实际控制资金，这种情况就构成盗刷未遂。根据《中华人民共和国刑法》第二十三条规定，已经着手实行犯罪，由于犯罪分子意志以外的原因而未得逞的，是犯罪未遂。对于未遂犯，可以比照既遂犯从轻或者减轻处罚。

此外，在一些网络盗刷案件中，判断财物是否被实际控制可能会更加复杂。比如，不法分子通过网络技术获取了他人虚拟账户内的财产，但尚未将其变现或者转移到自己可以支配的账户时，就需要综合考虑各种因素来判断是否构成既遂。法院会结合具体案件情况，判断行为人是否已经具备了随时支配财物的可能性。如果行为人已经可以随意处置这些虚拟财产，那么就可以认定为既遂；反之，则可能认定为未遂。总之，盗刷既遂和未遂的认定需要根据具体案件的事实和证据，结合法律规定进行综合判断。