结论：

1. 若银行未经授权私自扣款，用户有权要求银行返还被扣款项，并可向监管部门投诉或通过法律途径维权。
   
2. 若银行主张扣款合法（如用户曾授权或存在其他合同依据），用户需提供反证（如未签署代扣协议的证据），否则可能面临维权困难。
   

详细分析：

一、银行私自扣款的合法性边界

根据《商业银行信用卡业务监督管理办法》及《民法典》相关规定，银行扣款需满足以下条件之一：

1. 用户明确授权：如签署代扣协议、在合同中约定自动还款条款等；
   
2. 法定扣款情形：如法院强制执行、税务机关扣缴税款等；
   
3. 用户过错导致：如信用卡被盗刷后银行根据安全协议扣款（需用户配合举证）。
   

若用户未签署代扣协议，且银行无法证明扣款存在其他合法依据，则属于违规操作。

二、用户可采取的维权措施

1. 与银行协商

   • 要求银行提供扣款依据（如代扣协议、授权记录等）；
     
   • 若银行无法提供，可明确要求返还被扣款项，并书面投诉至银行客服部门。
     

2. 向监管部门投诉

   • 向当地银保监会或金融消费者权益保护局投诉，说明银行违规扣款事实；
     
   • 监管部门可责令银行整改，并可能对银行处以罚款。
     

3. 法律途径

   • 起诉银行：以“不当得利”或“侵权责任”为由，要求银行返还被扣款项并赔偿损失（如利息、维权成本等）；
     
   • 证据要求：需提供信用卡账单、扣款记录、未签署代扣协议的证明（如合同文本、银行系统截图等）。
     

三、实务中的关键点

1. 举证责任：用户需证明“未授权扣款”（如未签署协议、未收到扣款通知等），银行需证明扣款合法性；
   
2. 时效问题：民事诉讼时效为3年，自用户知道或应当知道权利受损之日起计算；
   
3. 信用影响：若银行违规扣款导致用户逾期记录，可要求银行协助修复征信（如出具非恶意逾期证明）。
   

建议行动步骤

1. 立即联系银行：要求停止扣款并返还已扣款项，保留沟通记录（如录音、聊天记录）；
   
2. 收集证据：整理信用卡账单、扣款记录、未签署代扣协议的证明；
   
3. 投诉与诉讼：若银行拒绝处理，优先向监管部门投诉，必要时委托律师起诉。
   

如有进一步疑问或需要协助处理，可直接向我咨询，我会结合具体证据为您制定维权方案。