办卡银行询问如何被骗时，用户有权选择不说。这一权利基于以下几个方面的法律考量：
隐私权保护：根据相关法律法规，个人有权保护自己的隐私信息，包括被骗的经历。如果银行询问的内容涉及个人隐私，用户有权拒绝回答，特别是当这些信息与银行业务无直接关联时。
信息披露的自愿性：在法律上，除非有明确的法律义务要求披露，否则个人有权自愿选择是否披露自己的信息。对于如何被骗的问题，用户并非必须向银行披露，特别是当这可能导致个人声誉或利益受损时。
银行询问的合法性：银行在询问客户如何被骗时，必须确保其行为符合相关法律法规，不能侵犯客户的合法权益。如果银行的询问方式或内容存在违法或不当之处，用户有权拒绝回答。
防范潜在风险：用户选择不透露被骗经历，可能是出于防范潜在风险的考虑。例如，担心银行会因此拒绝提供服务、提高利率或采取其他不利措施。在这种情况下，用户有权保护自己的利益，选择不披露相关信息。
综上所述，当用户在办卡过程中被银行询问如何被骗时，他们有权选择不说。这是基于隐私权保护、信息披露的自愿性、银行询问的合法性以及防范潜在风险等多方面的法律考量。如果用户认为银行的询问侵犯了自己的合法权益，还可以向相关部门投诉或寻求法律援助。