先说结论：信用卡被盗刷，美国联邦法律（Fair Credit Billing Act，加实施细则 Reg Z）给你三重保护——未授权交易个人最多承担 50 美元；发现账单有问题，60 天内书面提出争议；银行必须在 90 天内（两个账单周期）给出结论，调查期间不能收你争议金额的利息、不能报你逾期。所以银行说”调查中”，不是拖你的借口，而是有法定期限的流程。实操上，大多数银行 1 到 2 周就出结果，还会先给你临时退款。真正要警惕的是两种情况：一是盗刷发生在借记卡上（那走的是另一套更弱的 Reg E 规则）；二是你超过 60 天才发现，法律保护直接打折。
50 美元上限：法律到底怎么写的
FCBA 规定，信用卡被盗刷（unauthorized use），持卡人对未授权交易的最高责任是 50 美元。注意三个限定词：第一，”未授权”——卡是你主动借给朋友刷的、你点过确认的，不算盗刷；第二，”信用卡”——借记卡、Zelle、Cash App 不适用这条，它们走 Reg E；第三，”最高 50 美元”——这是法律上限，实际上 Visa、Mastercard、Amex、Discover 四大卡组织都有”零责任”（zero liability）政策，承诺持卡人对盗刷一分钱不承担，比法律更优惠。所以现实中你被盗刷 2000 美元，最后自己掏 0 美元是大概率事件，那 50 美元更多是”理论上限”。但零责任政策是卡组织的自愿承诺，不是法律，遇到扯皮时，FCBA 的 50 美元才是你手里真正的尚方宝剑。
60 天书面争议期：从哪天开始算
FCBA 要求：持卡人必须在”账单寄出后 60 天内”以书面形式通知发卡行。几个关键细节：第一，起算日是账单日（statement date），不是交易日——盗刷发生在 1 月 5 日，账单 1 月 20 日寄出，你的 60 天从 1 月 20 日算，到 3 月 21 日左右。第二，”书面”包括纸质信和电子提交（网银争议入口、App 内申诉），打电话报备算”通知”但不算”书面争议”，正确姿势是先打电话挂失、再在 App 里走书面争议流程，两步都做。第三，60 天是”提出争议”的期限，不是”提供全部证据”的期限，证据可以后补。第四，超过 60 天银行有权拒绝按 FCBA 流程处理，只能走银行自己的 goodwill 流程，成功率看运气。所以每月对一次账单不是强迫症，是法律权利的保质期管理。
银行收到争议后必须做什么
Reg Z 给银行定了三条硬性时间线。第一，收到你的书面争议后 30 天内，银行必须书面确认”收到了”（acknowledgment），很多银行是自动邮件，这一步不能省。第二，调查必须在”两个完整账单周期内”完成，且不超过 90 天——这是最终期限，银行说”调查中”最长也只能调查到第 90 天。第三，调查期间银行”三不准”：不准收你争议金额的利息和滞纳金，不准把你报成逾期（delinquent），不准威胁催收。争议金额可以继续挂在账单上，但你可以选择不还这部分，只还无争议的部分，不影响信用记录。如果银行在 90 天后还没结论，法律上视为它放弃了抗辩，争议金额自动免除——实践中银行很少拖到这一步，因为超时对它更不利。
临时退款：钱什么时候先回来
严格来说，FCBA/Reg Z 没有强制银行给”临时退款”（provisional credit），这是银行的自愿服务（信用卡领域），和借记卡 Reg E 下的 10 个工作日强制临时退款是两回事。但实践中 Chase、Amex、BoA 等大行在受理盗刷争议后，普遍会在几天内先把争议金额退给你用，调查结束后再多退少补。注意”临时”两个字：如果调查结论对你不利（比如认定是你本人或授权人刷的），银行会把临时退款扣回去。所以临时退款到账后别急着花掉，等最终结论（final resolution）出来再动。一个常见误会：有人以为”银行给了临时退款等于我赢了”，其实不是，真正的结论以银行的书面调查结果为准，一般通过邮件或站内信通知。
借记卡被盗刷：规则完全不同
同样是被盗刷，借记卡走 Reg E（电子资金转账法），保护力度按”发现速度”分三档：卡丢了 2 个工作日内报告，最多承担 50 美元；2 天后、60 天内报告，最多承担 500 美元；超过 60 天才报告，60 天之后的所有损失自己全扛。更难受的是，借记卡的钱是直接从你账户划走的，争议期间这笔钱你用不了，虽然银行要在 10 个工作日内给临时退款，但调查可拖 45 天（新账户、境外交易可到 90 天）。所以结论和上一节呼应：日常消费、网购、一切可能被盗刷的场景，优先用信用卡。借记卡只做 ATM 取现和必须 debit 的场合。已经用借记卡被盗刷的，按 Reg E 流程走：立即挂失、书面争议、盯着 10 个工作日的临时退款有没有到账。
银行判定”不是盗刷”的 4 种情况
争议被驳回，最常见的是这四种。第一，家人或熟人刷的：配偶拿你的卡网购、孩子用你绑定的手机买游戏币，法律上这叫”授权使用”，不算盗刷，银行驳回后只能家庭内部解决。第二，你点过订阅但忘了：免费试用转付费、App 年费自动续订，这属于”授权但遗忘”，走取消订阅流程，不走盗刷争议（可以走上一篇文章说的 chargeback”取消后继续扣费”理由）。第三，商户名称对不上：账单上显示的是收单行名字，和你记忆中的店名不同，先 Google 查一下这串字符，八成是自己人。第四，境外小额测试盗刷：1 美元、0 美元的预授权，可能是盗刷的前兆（卡号被测活），即使金额小也要挂失换卡。被驳回后不服，可以要求银行提供调查依据，并向 CFPB（消费者金融保护局）投诉，CFPB 投诉的响应率很高。
被盗刷后的标准动作清单
按顺序做，一步别省。第一步，立刻在 App 里锁卡（lock card），Chase、Amex、BoA 都支持一键锁卡，锁了之后新交易全部拒绝，旧卡号作废换新卡。第二步，打银行背面电话报备，说明哪几笔不是你刷的，要求换卡号（换卡不影响信用记录、不影响自动还款以外的其他设置）。第三步，在 App 或网银里对每笔盗刷提交书面争议，写清”unauthorized transaction”，附上你当时的行程证明（比如人在加州、交易在佛罗里达）。第四步，检查有没有其他账户被连带：邮箱、Apple Pay、PayPal 里绑的同一张卡都要更新卡号。第五步，去三大信用局（Equifax、Experian、TransUnion）查一下有没有人用你的信息开新账户，有的话加 fraud alert 或信用冻结。全程保留好 case 号，银行每次来电都记下工号和时间。
华人常见的 3 个盗刷场景
场景一：回国期间国内网站被盗刷。卡号在国内某次支付时泄露，回美国后发现多笔小额境外交易。对策：出国前开旅行通知，境外交易短信提醒全开，回国后第一时间换一张新卡（就当是定期卫生）。场景二：华人超市、餐馆小票被抄卡。对策：尽量用 chip 或手机 pay（token 化，商户拿不到真实卡号），磁条刷卡的时代已经过去了。场景三：孩子拿家长手机乱点。7 到 12 岁的孩子用家长 Apple Pay 买游戏装备、直播打赏，一晚上刷掉上千美元。这不算盗刷，但可以找 Apple/Google 申请退款（首次一般能退），同时把手机支付设成每次都要密码。预防胜过维权：给每张卡开交易提醒（1 美元以上就推送），盗刷发生的第一分钟你就知道。
盗刷和身份盗用是两回事
很多人把”信用卡被盗刷”和”身份被盗用”混为一谈，处理路径完全不同。信用卡被盗刷：坏人拿到了你的卡号（不一定知道你是谁），在你卡上消费，解决靠 FCBA 争议换卡，几天到几周搞定。身份被盗用（identity theft）：坏人拿你的 SSN、生日去开新账户、报税、领福利，你可能几个月后才发现，解决要报警、向 FTC 报告（IdentityTheft.gov）、给三大信用局加 fraud alert 或冻结、逐一关闭冒开的账户，耗时几个月。判断标准：不明交易出现在”你自己的卡”上，是盗刷；信用报告上出现”你没开过的账户”，是身份盗用。盗刷升级成身份盗用的信号：收到你没申请的信用卡、IRS 说你已经报过税了、讨债公司找你要没听过的债。一旦确认身份被盗用，立即去 IdentityTheft.gov 按指引生成个人恢复计划，这是联邦层面的标准流程。
CFPB 投诉：银行不作为时的核武器
银行拖过 90 天没结论、无理驳回你的争议、客服互相踢皮球，这时不要继续跟一线客服耗，直接去 CFPB（消费者金融保护局）官网提交投诉。流程：consumerfinance.gov → Submit a complaint → 选 Checking or savings 或 Credit card → 写清时间线、贴上 case 号和证据。CFPB 会把投诉转给银行的合规/高管团队（不是普通客服），银行必须在 15 天内回复。实践中，CFPB 投诉的解决率极高，因为银行要把每起投诉的处理结果上报监管。写投诉信的技巧：按时间顺序列事实，不掺情绪；明确诉求（要求完成调查/退款/书面解释）；附上你和银行沟通的记录截图。一封 500 字的清晰投诉，胜过 10 通 1 小时的客服电话。投诉本身免费，也不会影响你的信用记录。
换卡后必须重绑的 8 类自动扣款
换新卡号最烦的不是等卡，而是重绑自动扣款，漏一个就可能逾期。按这个清单逐一过：第一，话费（T-Mobile、AT&T、Verizon）；第二，网络和流媒体（Xfinity、Netflix、Spotify）；第三，保险（车险、租房保险，多为月扣）；第四，云服务和 App 订阅（iCloud、Google One）；第五，健身房和会员制（Costco 自动续费）；第六，慈善月捐；第七，IRS 或州税的自动扣款协议（有分期协议的人特别注意，扣款失败算违约）；第八，PayPal、Amazon 里存的默认卡。建议换卡后开一个电子表格，每更新一个打一个勾，两周后再对一次账单确认没有”旧卡扣款失败”的记录。Chase、Amex 有”自动更新卡号”服务（account updater），部分商户能自动拿到新卡号，但别依赖它，手动过一遍最保险。
相关阅读
- 信用报告异议发出后去了哪里？e-OSCAR 系统、ACDV 表格与争议代码内幕
- 信用卡债还不清？非营利债务管理计划 DMP：不借新债、不走破产的第三条路
- 纯线上银行 vs 传统银行日常用：Zelle、ATM、客服体验差在哪
英文官方来源：CFPB 官网信用卡账单权利说明（consumerfinance.gov，FCBA/Reg Z 60 天争议期与 50 美元责任上限）；Federal Reserve Reg Z 条款（federalreserve.gov）。核验日期：2026年10月2日。
免责声明
本文内容基于美国联邦消费者金融法律整理，不构成法律建议；个案处理以发卡行最终裁决为准，复杂纠纷请咨询消费者保护律师或向 CFPB 投诉。
更多美国生活干货，欢迎关注微信：UUUMGT
