早上醒来，手机 3 条银行短信：“你的卡在 Miami 刷了 2000 美元”。你在加州，卡在身上——盗刷了。美国法律对盗刷的保护分两套：信用卡（FCBA，Fair Credit Billing Act）和借记卡（EFTA，Electronic Fund Transfer Act），时限和上限完全不同：信用卡 60 天内 dispute、最多赔 50 美元；借记卡 2 天内报最多赔 50 美元、60 天内报最多赔 500 美元、超 60 天“无限”。本文把两套规则、dispute 实战、“盗刷 vs 纠纷”的区别一次讲清。
信用卡盗刷：FCBA 的 60 天/$50
信用卡被盗刷，FCBA（公平信用账单法）保护。规则：第一，60 天：从账单日（statement date）起 60 天内，向银行书面 dispute（“这笔不是我刷的”）。超 60 天，银行可以不管（“时效过了”）。第二，50 美元上限：你的最大损失是 50 美元（即使被盗刷 1 万美元，你最多赔 50）。实务中，银行通常“0 美元”（Visa/Mastercard 的 zero liability 政策，“一分不赔”），50 美元是“法律上限”。第三，dispute 期间不用付：争议的金额，账单上“可暂不付”（withhold），银行不能收利息/滞纳金。第四，银行 2 个账单周期内解决（约 90 天）：调查→退款（provisional credit 先退，调查完再定）。流程：发现盗刷→立刻锁卡（App 一键锁）→打银行电话（卡背面）→“这笔不是我刷的”→银行寄新卡（3 到 5 天）→书面 dispute（银行会给你表格/在线填）→等退款。记住：“60 天”从账单日算，不是从“发现”算，账单来了就看，别“攒 3 个月一起看”。
借记卡盗刷：EFTA 的 2 天/$50、60 天/$500
借记卡被盗刷，EFTA（电子资金转账法）保护，规则严得多（因为“直接扣你的钱”）。三档：第一档，2 个工作日内报告：最多赔 50 美元（和信用卡一样）。第二档，2 天后、60 天内报告：最多赔 500 美元。第三档，超 60 天：“无限”（银行可以一分不赔，“你自己没看账单”）。“60 天”从银行寄出账单那天算（不是“发现”）。实务：借记卡盗刷，2 天内报是铁律（“50 美元”和“500 美元”差 10 倍）。另外，借记卡盗刷的钱是“真没了”（checking 里的钱被转走），银行调查期间（10 个工作日）才给“临时退款”（provisional credit），这 10 天你的房租/账单可能“没钱付”（“连锁跳票”，overdraft 雪上加霜）。所以：大额消费用信用卡，别用借记卡（“盗刷信用卡=银行的钱，盗刷借记卡=你的钱”），借记卡只当“取现金+小额”。
Dispute 实战：电话、书面、证据
Dispute 三步。第一步，立刻锁卡+电话：App 锁卡（1 分钟），打银行电话（卡背面 24 小时），“这几笔不是我刷的”，客服会“标记欺诈”、寄新卡（卡号换了，旧卡作废）。第二步，书面 dispute：银行给你表格（或在线填），写“哪几笔、为什么不是我”（“我在加州，交易在 Miami”、“卡在我手里”），签字寄回（certified mail，留证据）。FCBA 要求“书面”（电话+书面，双保险）。第三步，证据：“我在加州”的证明（Uber 记录、公司打卡、酒店账单）、“卡在我手里”（拍照）、police report（大额盗刷建议报警，“已报案”增加可信度）。银行调查：看交易 IP、POS 位置、签名/芯片（“芯片卡+输密码”的盗刷，银行可能怀疑“你自己”，“密码泄露”的举证在你）。结果：“欺诈成立”→退款（provisional 转正）；“不成立”→ provisional 收回，可上诉（要求“调查文件”，再 dispute）。
“盗刷”vs“纠纷”：Dispute 的两种
“Dispute”有两个意思，别混。第一，unauthorized（未授权/盗刷）：“这笔不是我刷的”（卡被盗、信息被盗），FCBA/EFTA 管，“0 到 50 美元”损失。第二，billing dispute（账单纠纷）：“这笔是我刷的，但有问题”（商家多收了、货没收到、退货没退款），FCBA 也管（“billing error”），60 天内 dispute，银行“chargeback”（把钱从商家要回来）。区别：“盗刷”是“我和银行”的事（银行赔），“纠纷”是“我、银行、商家”三方的事（银行找商家要钱）。实务：“商家不退款”→先找商家（留记录），商家不理→银行 chargeback（“货没收到”选“not as described/not received”）。注意：“后悔了”不能 chargeback（“买了不想要”不是 billing error），“恶意 chargeback”（货收了说没收）是欺诈，银行会关你的户。Chargeback 是“消费者保护”，不是“免费退货”。
预防：盗刷防不住，但能“损失归零”
盗刷“防不住”（信息泄露无处不在），但能“损失归零”。第一，大额用信用卡（FCBA 50 美元上限+zero liability，“银行的钱”）；借记卡只取现金。第二，开交易提醒（transaction alert）：每笔消费短信/App 推送，“1 美元以上就提醒”，盗刷 1 分钟发现。第三，别在“野鸡网站”输卡号：小网站用 PayPal/Apple Pay（“token 化”，商家拿不到真卡号）。第四，加油站/ATM 看一眼：skimmer（盗刷器）贴在刷卡槽，“晃一下”（松动的=有鬼），加油用信用卡（别用 debit+输密码）。第五，定期换“网购卡”：一张卡专门网购，“ virtual card number”（虚拟卡号，Citi/Capital One 有，一单一号，泄露了作废）。第六，信用局 freeze：防“冒名开新卡”（盗刷的“升级版”）。记住：“发现快”（2 天内）+“用信用卡”，盗刷的损失=0。
Zelle/Cash App 被骗：EFTA 管不管？
“Zelle 转错了/被骗了”，EFTA 管不管？分两种。第一种，unauthorized（未授权）：“我没转，是别人进我账户转的”（手机被盗、账号被黑），EFTA 管，按“2 天/$50、60 天/$500”（和借记卡一样，Zelle 走 checking）。第二种，authorized 但被骗（“授权了但后悔”）：“骗子让我转的，我自己按的确认”（杀猪盘、假客服），EFTA 不管（“是你自己授权的”），Zelle/Cash App 不退款（“instant transfer，不可撤销”）。这是 Zelle 诈骗的“死穴”：“自己按的确认”=“钱没了”。实务：Zelle 只给“认识的人”转（家人、朋友），“陌生人”一律不转；“银行客服让你 Zelle 转钱”=100% 骗子（真客服不会）。已经被骗：立刻报警+给银行打电话（“诈骗”，银行可能“尝试追回”，成功率低，但“报了”比“没报”强）。记住：Zelle=现金，“转出去=花出去”，没有“chargeback”。
换卡后的连锁：自动扣款清单
盗刷换新卡（卡号变了），“自动扣款”全断，清单：第一，订阅：Netflix、Spotify、iCloud、Amazon Prime，一个个更新卡号（“断供”了才想起来）。第二，账单 autopay：电费、水费、网费、手机费，“autopay 失败”=“late fee+断服务”，优先更新。第三，保险：车险、房险的自动扣款，“断了”=“保险失效”（出事故不赔），最优先。第四，房贷/车贷：“月供没扣上”=“late payment 上信用报告”，灾难级，第一个更新。第五，App 内购：Uber、DoorDash、Amazon 的默认支付方式，更新。技巧：银行 App 的“recurring transactions”（循环交易）列表，换卡后导出来，一个个更新；“新卡 1 周内” 更新完（“下个账单周期”前）。另外，“旧卡”的 autopay，银行通常“自动转”（account updater，Visa/Mastercard 的服务，商家自动拿新卡号），但“不是所有商家都接”，别依赖，手动更新。
“家人盗刷”：最难处理的盗刷
盗刷者是“家人”（孩子拿卡买游戏、配偶偷刷、亲戚“借”卡不还），最难处理。法律上：“家人”的“未授权”同样是盗刷（FCBA/EFTA 不分“谁”，只看“授权没”）。实务上：第一，银行会问“报警吗”：“家人盗刷”的 dispute，银行通常要求 police report（“告家人”，很多人下不去手，dispute 就卡住了）。第二，“默许”算授权：“以前给孩子刷过，这次没说”，银行可能判“授权”（“历史授权”）。第三，孩子：未成年人“盗刷”父母的卡，Apple/Google 有“家庭退款”（in-app purchase 误购，48 小时内申请），比银行 dispute 快。预防：孩子→家庭共享（ask to buy，“购买要批准”）、礼品卡（“额度”锁死）；配偶→authorized user（副卡，“额度”可设，“偷刷”变“明刷”）；亲戚→“不借卡”（借现金，不借卡，“卡”是“信用”，“现金”是“钱”）。“家人盗刷”是“家庭问题”，不是“银行问题”，“管卡”不如“管人”。
“免费试用 7 天”，忘了取消，“每月扣 $30”，“找商家退=踢皮球”。“订阅陷阱”的 dispute：第一，“先找商家取消”（“App 里取消”，“截图留证”，“邮件确认”）。第二，“商家不理→银行 chargeback”（“recurring billing cancelled but still charged”，“60 天内”，“提供”取消证据”）。第三，“换卡号”（“最后手段”，“商家”拿不到钱”，但“自动扣款清单”要重更）。“FTC”的“click-to-cancel”规则（“订阅容易取消难”违法），“2026 年”逐步落地（“以 FTC 公布为准”）。预防：“试用”用“虚拟卡号”（“额度 $1”，“扣不了=自动停”）、“日历提醒”（“试用第 6 天”取消”）。“订阅陷阱”不是“盗刷”（“是你点的”同意”），是“billing dispute”（“取消了还扣”），“证据”是“取消记录”。
常见问题
问：信用卡被盗刷，我最多赔多少？
法律上限 50 美元（FCBA），实务中银行通常 0 美元（Visa/Mastercard zero liability，“一分不赔”）。60 天内书面 dispute，dispute 期间争议金额可暂不付、不收利息。
问：借记卡被盗刷，规则一样吗？
不一样（EFTA）：2 天内报最多赔 50 美元，60 天内报最多赔 500 美元，超 60 天可能一分不赔。所以大额用信用卡，别用借记卡（“盗刷信用卡=银行的钱”）。
问：“60 天”从哪天算？
从账单日（statement date）/银行寄出账单那天算，不是从“发现”算。账单来了就看，别攒几个月，“超期”银行可以不管。
问：“商家不退款”能 dispute 吗？
能（billing dispute/chargeback）：“货没收到/货不对板”，60 天内找银行，先找商家留记录。但“后悔了”不行，恶意 chargeback 是欺诈。
问：Dispute 要报警吗？
小额不用，大额（1000 美元+）建议报警（police report 增加可信度，“已报案”银行更重视）。“我在加州、交易在 Miami”的位置证据最有力。
问：怎么预防盗刷损失？
大额用信用卡、开交易提醒（1 美元就推）、小网站用 PayPal/Apple Pay、加油站防 skimmer、网购用虚拟卡号、信用局 freeze，组合拳。
问：Zelle 被骗了，能要回来吗？
“自己按确认”的被骗，EFTA 不管、Zelle 不退（=现金）。只有“未授权”（账号被黑）的才受保护。Zelle 只转给认识的人。
问：换新卡后，自动扣款怎么办？
房贷/车贷/保险优先更新（断了=上信用报告/保险失效），再更订阅和账单。银行“recurring transactions”列表导出来，一个个更新。
问：家人“盗刷”我的卡，算盗刷吗？
算（法律不分“谁”，只看“授权没”）。但银行通常要 police report（“告家人”下不去手，dispute 就卡住）。预防：孩子用“ask to buy”+礼品卡，亲戚“不借卡”。
相关阅读
- 社安号泄露后第一件事：三大信用局 Credit Freeze 冻结操作、解冻时长与 PIN 管理全解
- 报税发现有人冒用你的 SSN：IRS 14039 表格申诉与 IP PIN 全流程
- 美国租房申请被拒？看懂租房信用审查与申请费潜规则
英文官方来源
- Lexington Law: Fair Credit Billing Act (FCBA) Explained
- R23 Law: Unauthorized Bank Transactions and EFTA
核验日期
本文内容核验于 2026年10月6日。
免责声明
本文仅为一般信息分享，不构成法律/税务/财务/移民建议；具体情况请咨询持牌专业人士，并以官方最新公布为准。
更多美国生活实用知识，欢迎关注微信公众号：UUUMGT（美国通）。
评论前必须登录！
注册