早上醒来，手机收到银行短信：你的信用卡在德州加油站刷了 800 美元——你人在加州，卡在钱包里。这就是盗刷。美国信用卡盗刷的高发让 dispute（争议交易）成了必备技能：60 天内提出，法律（Fair Credit Billing Act）站在你这边，最多只承担 50 美元。很多人不知道流程，白白认了几千美元。这篇文章讲清盗刷后的标准动作。
发现盗刷：先冻结，再查账
第一步，冻结卡：银行 App 里 lock card（锁卡），10 秒搞定，防止继续被刷。然后查账单：把可疑交易逐笔标出来（小额试探 1 美元+大额盗刷是典型模式）。第二步，打银行客服（卡背面电话）：报失+dispute 可疑交易，客服会关旧卡、寄新卡（3 到 5 天到，着急要加急）。第三步，如果金额大或身份信息泄露，报警拿 police report（盗刷超 1000、或开了新账户，报警留记录）。全程截图：短信、App 交易记录、客服通话时间，存档。
别做的事：别在电话里和客服吵（客服按流程走，吵没用）；别等“看看是不是自己忘了”（60 天 clock 在走，见下文）；别销卡（dispute 期间卡要开着，销了流程断）。自动扣款（订阅、保险）绑旧卡的，列清单，新卡到了逐个更新，别逾期。
dispute 流程：打电话、书面、等调查
Dispute 分三步。第一步，电话 dispute：客服问“哪笔、为什么”，说“不是我刷的”（unauthorized），客服开 case。第二步，书面确认：银行寄 dispute 表格（或 App 里填），签字寄回，写清每笔争议交易。第三步，银行调查：30 到 90 天（Visa/Mastercard 规则），期间“临时退款”（provisional credit）先给你，调查完转正。调查结果：盗刷成立，钱退你，case 关；不成立（比如查出来是你家人刷的），临时退款收回。
时间线：dispute 越早越好，证据（监控、IP）越新鲜。银行可能要你填“fraud affidavit”（欺诈宣誓书），如实填，撒谎是 fraud。调查期间别重复 dispute 同一笔（系统去重）。对结果不满：找 CFPB（消费者金融保护局）投诉，银行 15 天内必须回复，投诉后解决率极高。
Fair Credit Billing Act：联邦法律给你的权利
Fair Credit Billing Act（FCBA，公平信用账单法）是信用卡 dispute 的“宪法”。核心权利：60 天规则——账单寄出后 60 天内书面 dispute，银行必须调查；50 美元上限——盗刷的责任上限 50 美元（多数银行直接 0，“zero liability”）；调查期权利——争议金额在调查期间不用付，不收利息，不上报逾期。银行必须在 30 天内确认收到 dispute，90 天内（或 2 个账单周期）给出结果。不遵守，你可以告（statutory damages）。
FCBA 只保信用卡（credit card），不保 debit 卡（借记卡，见下文）。“书面” dispute：App/网银提交算书面，电话后最好补一份书面（留证据）。60 天是从“账单寄出”算，不是从“交易日”算，每月看一次账单，60 天足够。自动扣款的盗刷（订阅陷阱）：FCBA 同样适用，“我没授权这笔扣款”，dispute。
debit 卡被盗刷：更危险，规则不同
Debit 卡盗刷，钱直接从 checking account 没了，房租、账单可能跳票。法律是 EFTA/Reg E（电子资金转账法），不是 FCBA，保护弱一截：2 天内报告，责任上限 50 美元；2 到 60 天，上限 500 美元；超 60 天，上限无限（账户里的钱全没，银行不赔）。所以 debit 卡被盗刷，“2 天”是生死线。结论：网购、加油、餐厅，只刷信用卡，别刷 debit（debit 只用来 ATM 取现）。
已经用 debit 被盗：马上报告（2 天内）、报警、换卡。银行调查期（10 个工作日）不一定给临时退款，现金流断了找银行谈“紧急”。长期：checking account 只放 1 个月开销，大钱放 savings（savings 卡不随身带）。信用卡的“花银行的钱” vs debit 的“花自己的钱”，盗刷时天差地别。
盗刷手法：知道才能防
Skimming（侧录）：加油站、ATM 的读卡器上加装侧录器，刷卡即复制。防：加油用 App 付（Shell、Exxon App）、ATM 用银行大厅里的（户外的风险高）、刷卡时手挡密码。网购泄露：小网站被黑，卡号批量卖。防：大网站买（Amazon、官网）、小网站用 PayPal/Apple Pay（不暴露卡号）、虚拟卡号（Capital One、Citi 有，一次一号）。钓鱼：短信/邮件“你的账户异常，点链接验证”，点进去输卡号。防：银行短信不点链接，直接开 App；“客服”来电要卡号，挂断回拨卡背面电话。
数据泄露：Target、Home Depot 级别的大泄露，卡号几千万条卖，防不住，只能“事后快”（alert+勤查账单）。银行 App 开 transaction alert（每笔交易推送），盗刷 1 分钟就知道。“1 美元试探”：先刷 1 美元看卡活不活，看到小额不明交易，马上锁卡（后面必有大额）。
预防：5 个习惯，盗刷率降 90%
习惯一，transaction alert 全开（每笔推送，盗刷秒发现）。习惯二，网购用虚拟卡号/PayPal/Apple Pay（不暴露真实卡号）。习惯三，chip 插卡别刷磁条（chip 难复制，加油站 2021 年后强制 chip，没换的加油站别去）。习惯四，别在公共 WiFi 输卡号（酒店、机场，用手机流量）。习惯五，定期查账单（每月 1 次，5 分钟，60 天 clock 的保障）。外加：信用卡别借人（“借”出去的 dispute 不认）、CVV 别拍照存手机（丢手机=丢卡）。
多卡策略：网购一张（额度低，盗刷损失小）、日常一张、备用一张（一张被盗刷冻结，生活不断）。自动扣款分散（别全绑一张卡，一张出事全逾期）。密码：银行 App 开 2FA（双重验证），短信验证码+App，SIM 卡被劫持（SIM swap）是高级盗刷，2FA 能挡。
不只是盗刷：身份盗用的连锁反应
盗刷有时是身份盗用（identity theft）的前奏：骗子拿你的 SSN 开新卡、贷款、退税。信号：收到没申请的卡、信用报告多出账户、IRS 说“你已报税”。应对：IdentityTheft.gov（FTC 官方）填表，拿 recovery plan（个性化恢复计划）+ affidavit（宣誓书）；三家信用局冻结（freeze，见本系列信用冻结篇）；报警（拿 police report，银行/IRS 要）；IRS 申请 IP PIN（防退税盗用）。全套做完 2 小时，拖着不管，窟窿越来越大。
SSN 泄露了：SSN 不能换（极难），只能“严防”（冻结+alert+每年查信用报告）。“信用监控”服务（Credit Karma 免费）：新账户、新查询推送，身份盗用早发现。税季前申请 IP PIN（IRS 官网），退税不被冒领。身份盗用是“慢性病”，一次处理+长期监控，才能根治。
总结：盗刷应急卡
发现：App 锁卡→查账单→打客服（报失+dispute）→大额报警。60 天内：书面 dispute（App/网银）→填表→等调查（临时退款先用）。权利：FCBA（信用卡 60 天/50 上限）、Reg E（debit 2 天/500 上限）。预防：alert+虚拟卡号+chip+查账单。升级：身份盗用走 IdentityTheft.gov+三家冻结。记住：信用卡盗刷，法律站在你这边，60 天内行动，最多亏 50（通常 0）。别认、别拖、别怕麻烦，dispute 是你的权利，用好它。
银行不认账：升级投诉的三级火箭
Dispute 被银行驳回（“调查认定是授权交易”），别认，三级火箭启动。第一级，银行内部升级：要求 supervisor（主管）复核，提交新证据（“交易 IP 在德州，我人在加州，附手机定位”、“签名不是我的，附笔迹对比”），很多驳回是初级客服按模板判的，升级就翻。第二级，CFPB 投诉（consumerfinance.gov）：在线填表，银行 15 天内必须书面回复，CFPB 投诉的解决率极高（银行怕监管记分）。第三级，州总检察长（Attorney General）消费者投诉+换银行（用脚投票）。“仲裁条款”：信用卡协议里有 binding arbitration（强制仲裁），告法院可能被转仲裁，但 CFPB 投诉不受影响。记住：银行是“怕麻烦”的，你越“麻烦”（证据足、投诉准），它越快认。
什么情况下银行“合法”不认：交易是你家人刷的（“unauthorized”不成立，家人算授权）；你“忘了”自己订过（订阅续费，见下文）；超 60 天才 dispute（FCBA 时效过）。这三种，银行占理，认了长记性。其他情况（真盗刷、证据足），坚持三级火箭，基本都能翻。投诉信模板：“X 月 X 日 dispute case 号 XXX，贵行 X 月 X 日驳回，理由 Y。我补充证据 Z（附件），要求重查。根据 FCBA 第 X 条……”，有法条、有证据、有 case 号，客服不敢敷衍。
订阅陷阱：dispute 的特殊用法
“免费试用 7 天”变“每月扣 50”，取消按钮藏三层，这是 subscription trap（订阅陷阱），dispute 同样适用（“未经授权的后续扣款”）。流程：先找商家取消（邮件/在线，截图“已取消”），商家继续扣，银行 dispute（“已取消仍扣款”，附取消截图）。FTC 的“click to cancel”规则（2024 年推进）：取消必须和订阅一样简单，商家设置障碍是违法的，具体以 FTC 官网为准。“试用转正”：试用时绑的卡，试用结束前 2 天设闹钟取消，别考验记性。
防订阅陷阱：新订阅用虚拟卡号（一次一号，商家扣不到第二期）；PayPal 订阅在 PayPal 里关（比在商家网站关更彻底）；定期查“自动扣款清单”（银行 App 有 recurring 交易列表，一年清两次）。“年费”陷阱：App 年费 100 美元，忘了关，dispute（“没收到续费提醒”，苹果/Google 有“订阅提醒”开关，打开）。订阅是“温水煮青蛙”，dispute 是“开水”，主动管理+被动维权，两手都要硬。
商家纠纷也能 dispute：货不对板怎么办
Dispute 不只保盗刷，还保“billing error”（账单错误）：货没收到、货不对板、收了两次钱、退款没到账。流程：先找商家（“货没到，退款”，邮件留证），商家 7 天不解决，银行 dispute（“merchandise not received”，附订单号、沟通记录）。网购“货不对板”：拍照（收到的 vs 下单的），先退货（留 tracking），商家不退款，dispute。“刷了两次”：银行流水截图，dispute 一笔。Chargeback（拒付）是银行从商家账户扣钱，商家怕这个，所以“我要 chargeback”是谈判利器（先礼后兵）。
Dispute 的边界：“买家后悔”（穿了不喜欢）不算 billing error，走商家退货；“服务不满意”（理发难看）难 dispute（主观）；“质量问题”（用 3 天坏了）可以（“not as described”）。时效：Visa/Mastercard 120 天（从交易日），比 FCBA 的 60 天宽。证据：订单截图、沟通记录、照片、tracking，越全越赢。记住：dispute 是“消费者最后的盾”，商家耍赖时，别客气。
相关阅读
英文官方来源
- FTC：信用卡盗刷与 dispute，https://consumer.ftc.gov/articles/how-dispute-billing-errors-credit-cards
- CFPB：账单错误争议指南，https://www.consumerfinance.gov/ask-cfpb/
- IdentityTheft.gov：身份盗用恢复，https://www.identitytheft.gov/
核验日期：2026-10-06
免责声明
本文为美国信用卡盗刷常识科普，不构成法律建议。各银行 dispute 流程以其条款为准；大额盗刷/身份盗用请报警并咨询律师。
被盗刷过？欢迎添加我们的官方微信号 UUUMGT，备注“盗刷”，和更多在美华人一起交流实战经验。
评论前必须登录！
注册