信用卡未设密码被盗刷，责任归属需根据具体情况判断，主要涉及持卡人、银行和盗刷者三方责任。以下是对此问题的详细分析：

1. 盗刷者责任

   • 主要责任：盗刷者通过非法手段获取并使用他人信用卡信息，构成违法行为，严重的可能触犯刑法中的信用卡诈骗罪。无论信用卡是否设置密码，盗刷者均需承担主要责任。
   • 法律依据：根据《中华人民共和国刑法》第一百九十六条，冒用他人信用卡进行诈骗活动，数额较大的将受到刑事处罚。若盗刷行为涉及盗窃信用卡并使用，则依照该法第二百六十四条的规定定罪处罚，即盗窃公私财物，数额较大的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金；数额巨大或者有其他严重情节的，处三年以上十年以下有期徒刑，并处罚金；数额特别巨大或者有其他特别严重情节的，处十年以上有期徒刑或者无期徒刑，并处罚金或者没收财产。

2. 持卡人责任

   • 妥善保管义务：持卡人应妥善保管信用卡及其相关信息，如卡号、有效期、安全码等。虽然未设密码可能增加了被盗刷的风险，但持卡人仍需承担妥善保管的义务。若因保管不善导致信息泄露并被盗刷，持卡人需承担一定责任。
   • 及时挂失义务：发现信用卡丢失或被盗刷后，持卡人应及时向银行挂失。若未及时挂失导致损失扩大，持卡人可能对扩大的损失部分承担责任。在未设密码的情况下，持卡人更应提高警惕，一旦发现异常交易，应立即挂失并报警。
   • 无责任情况：若持卡人已尽到合理保管义务，且盗刷是通过非法手段（如伪造信用卡、窃取信息等）进行的，持卡人可能无责任。但持卡人需提供证据证明已尽妥善保管义务，且盗刷行为是非法进行的。

3. 银行责任

   • 安全保障义务：银行有责任确保交易系统的安全性，防止持卡人信息泄露和被盗刷。若因银行系统漏洞导致盗刷，银行需承担责任。在未设密码的情况下，银行更应加强安全保障措施，如采用动态验证码、指纹识别等验证方式，提高交易安全性。
   • 审核义务：银行在信用卡交易中应对交易的真实性进行审核。若未按规定流程和标准审核，导致盗刷交易完成，银行需承担相应责任。银行应建立完善的审核机制，对异常交易进行及时拦截和调查。
   • 风险监测与预警：银行应加强风险监测和预警机制，及时发现并阻止可疑交易。在未设密码的情况下，银行应更加关注交易风险，对异常交易进行实时监控和预警。

建议与措施：

• 持卡人：应加强自我保护意识，妥善保管个人信息和信用卡；发现信用卡丢失或被盗刷后，应立即报警并与银行联系挂失；考虑设置交易限额或采用其他安全验证方式，降低被盗刷风险。
• 银行：应不断提升交易系统的安全性，加强风险监测和预警机制；优化审核流程，确保交易的真实性和合法性；为持卡人提供更多安全保障选项，如动态验证码、指纹识别等。

法律后果：

• 若盗刷者被追究刑事责任，将面临有期徒刑、拘役、管制或罚金等处罚。
• 若持卡人或银行因未尽到相应义务而承担责任，可能需赔偿被盗刷的金额及相关损失。

总结：信用卡未设密码被盗刷的责任归属是一个复杂而细致的问题，需要综合考虑持卡人的保管义务、银行的安全保障与审核义务以及盗刷者的违法行为。持卡人应加强自我保护意识，银行应提升交易系统安全性并加强风险监测和预警机制。若发生盗刷事件，应及时报警并与银行联系挂失，以维护自身合法权益。如有任何疑问或需要进一步的法律帮助，请直接向我咨询。