早上醒来，手机弹出几条陌生的信用卡消费提醒，地点还是你没去过的州——被盗刷了。先别慌：美国法律对信用卡盗刷的保护是全球最强的之一，合规操作下你的损失上限是 50 美元，大银行甚至实行“零责任”全赔。但“争议”（dispute）和“拒付”（chargeback）是两套流程，60 天的书面通知时限更是一道红线。本文把被盗刷后的每一步、每个时限讲清。
核心结论：3 件事决定你能拿回多少钱
第一，速度：发现后越快报告，责任上限越低（24 小时内报告基本零损失）。第二，书面通知：60 天内给银行发书面 billing error notice，这是联邦法律给你的“护身符”，光打电话不够。第三，证据：保留所有消费提醒截图、报警记录、和商家的沟通记录。做到这三点，信用卡盗刷的追回成功率非常高。记住大原则：信用卡（credit）保护最强，借记卡（debit）次之，Zelle 最弱——所以大额消费永远用信用卡。
盗刷和争议是两个概念
“盗刷”（fraud/unauthorized）指你完全没参与的交易：卡丢了被捡走刷、卡号在网上泄露被盗用。“争议”（dispute/billing error）范围更广，包括：金额刷错、重复扣款、付了钱没收到货、退货没收到退款。盗刷走 fraud 流程，银行直接换卡号、赔付；商家纠纷走 dispute 流程，银行居中调查。两者的时限和举证要求不同，但第一步都是联系银行。分不清没关系，打电话时把事实说清楚，客服会帮你分流到正确的部门。
第一步：锁卡（30 秒）
发现异常，第一件事是打开银行 App 点“lock card”（锁卡），30 秒搞定，防止更多盗刷。锁卡不影响自动扣款和退款，只是不能再刷。别急着“挂失”（report lost/stolen），锁卡后先看清楚：这几笔到底是不是盗刷？有没有可能是家人刷的、订阅自动续费、预授权（pending）？确认是盗刷再走 fraud 流程。如果只是“不认识这笔”，先 Google 商家名，很多小商户的账单名称和店名对不上，虚惊一场的很多。
第二步：联系银行（当天）
确认盗刷后，打卡背面电话报 fraud。客服会：核对你的身份、逐笔确认哪些是盗刷、关闭旧卡号、寄新卡（通常 5 到 7 天，加急 1 到 2 天）、为盗刷金额开 case。记下 case number 和客服工号。银行通常会先给“临时退款”（provisional credit），调查结束后再转正。注意：换卡号后，绑在旧卡上的自动扣款（Netflix、保险等）要逐一更新，列个清单一个个改，别漏了导致服务中断或 late fee。
60 天书面通知：你的法定护身符
《公平信用账单法》（Fair Credit Billing Act）规定：对账单上的错误，你必须在账单寄出后 60 天内给银行发书面 billing error notice，才能锁定联邦保护。书面通知要寄到账单上的“billing inquiries”地址（不是还款地址），写清：姓名、账号、有问题的金额和日期、为什么认为是错误。电话和 App 里点的 dispute 是“方便”，书面信是“权利”。实务中，大银行 App 里的 dispute 功能已经很完善，多数人走 App 就够了；但金额大（超 5000 美元）或情况复杂时，补一封挂号信（certified mail）更保险。
银行调查流程：30 天确认，90 天结案
银行收到书面通知后，30 天内必须书面确认收到（除非已经解决）；两个账单周期内（最长 90 天）必须完成调查。调查期间，银行会向商家调单（retrieval request），商家要提供签购单、物流记录等证据。如果商家拿不出证据，钱退你；如果商家证据充分，银行会把钱扣回去并书面解释原因。整个过程中，有争议的金额你不用付，也不用付它产生的利息，但账单上其他没争议的消费要按时还。90 天没结论？银行必须先把临时退款转正，这是法律规定的。
临时退款不是最终胜利
Provisional credit（临时退款）是银行在调查期间先退给你的钱，账单上会显示为 credit。很多人看到退款就以为结束了，放松警惕。真相：调查结束如果判你输，银行会把这笔钱再扣回去。所以在收到银行的“case closed”书面通知前，别把这笔钱花掉。如果银行判你输但你不服，可以要求复议（re-dispute），补充新证据；或者向 CFPB 投诉，让监管介入。CFPB 投诉后，银行通常由高级团队重新审核，翻盘率不低。
争议期间到底要不要还款
有争议的金额：不用还，不用付利息，不影响宽限期（grace period）。没争议的金额：必须按时还，否则算逾期，影响信用分。这是最容易踩的坑：有人看到账单上有 2000 美元盗刷，整张账单 5000 美元都不还了，结果 3000 美元正常消费逾期，信用分掉 100 分。正确做法：还 3000 美元，对 2000 美元标注 dispute。银行 App 通常会自动把争议金额从“应还”里剔除，核对一下账单明细再还款。
四种常见盗刷场景
场景一，卡片丢失被捡走刷：在你挂失前刷的，50 美元上限；在你挂失后刷的，银行全赔（零责任）。场景二，卡号网上泄露：常见于电商数据泄露，银行风控通常主动发现，先给你打电话核实。场景三，“熟人作案”：家人、室友拿你卡刷，法律上这不算“未授权”（你主动把卡给过他），银行可能拒赔，家庭内部解决。场景四，境外盗刷：卡在美国，交易在东南亚，银行系统会自动拦截一部分；没拦截掉的，走 fraud 流程，成功率很高。出国前给银行设 travel notice，减少误拦。
商家纠纷：货不对板怎么办
付了钱没收到货、收到的是假货、商家跑路不退款，走 dispute 流程。顺序：先找商家（留聊天记录、邮件），商家 7 天不解决再找银行。银行会要求你提供：订单截图、付款凭证、和商家沟通的记录、退货物流单（如有）。Chargeback 的理由代码（reason code）由银行选，你只需要把事实讲清。注意“买家反悔”不算 dispute 理由，“描述不符”“未收到”“重复扣款”才算。Kickstarter 众筹、预售商品这类“未来交付”的，dispute 时限从“承诺交付日”算起，不是付款日。
证据清单： dispute 的弹药
订单确认邮件、商品页面截图（含描述和价格）、付款凭证、和商家的聊天/邮件记录（证明你尝试解决过）、退货物流单号、商品照片（货不对板时）、报警记录（盗刷时）。证据按时间线整理成 PDF，一次性提交给银行。电话里说不清楚的，写成文字上传。银行调查员每天处理几百个 case，证据清晰、时间线清楚的案子胜率明显高。记住：举证责任在“主张”方，你说没收到货，要拿出“我催过、商家没理”的证据。
Chargeback：银行和商家的战争
Dispute 升级后就是 chargeback：银行把钱从商家账户划回。Visa、Mastercard 都有详细的 chargeback 规则手册（几百页），银行按规则判。商家可以“representment”（二次举证），银行再判，最多来回两次。整个过程你不需要参与，银行是你的代理人。但 chargeback 有“次数”成本：商家被 chargeback 多了会被卡组织罚款，所以商家有时宁愿直接退款也不愿走 chargeback。谈判时可以暗示商家“不退我就 chargeback”，很多小商家会妥协。
银行判输了怎么办
三步：第一，要求银行书面解释判输的理由（法律规定必须给）。第二，补充新证据申请复议，比如商家的新回复、更完整的物流记录。第三，向 CFPB 投诉（consumerfinance.gov），选“credit card”类别，写清时间线、贴证据。CFPB 投诉后，银行必须在 15 天内回复，实践中很多“判输”的案子在 CFPB 介入后翻盘。如果金额大（超 1 万美元）且证据硬，可以咨询律师发 demand letter。最后手段是小额法庭，但成本收益要算清楚。
借记卡被盗刷：保护弱一档
借记卡走 Reg E，不是 FCBA，保护弱一档：2 天内报告责任上限 50 美元，2 到 60 天上限 500 美元，60 天后不报告损失自负。更惨的是，借记卡刷的是你的真钱，调查期间钱不在账上，房租、账单可能受影响。所以：日常消费用信用卡，借记卡只用来取现和必须 debit 的场景。借记卡也建议开交易提醒，盗刷早发现。已经用借记卡大额消费的，考虑换成信用卡，保护力度天差地别。
预防：5 招
第一，所有卡开交易提醒，1 美元以上推送。第二，网购用虚拟卡号（Capital One、Citi 提供）或 PayPal 中转，别直接输卡号。第三，ATM 取现时检查插卡口有没有“侧录器”（skimmer），晃一晃。第四，公共 WiFi 下别输卡号，用手机流量。第五，定期查信用报告（AnnualCreditReport.com），看有没有冒名开的卡。第六，副卡给家人时设消费限额（Chase、Amex 都支持）。
零责任政策：大银行的承诺
Visa、Mastercard、Amex、Discover 都有“零责任”（zero liability）政策：未授权交易，持卡人一分钱不用赔，比法律规定的 50 美元上限更优。但零责任有前提：你得“合理保管”卡片、及时报告。把卡借给朋友刷出纠纷，不算未授权。零责任是卡组织的政策，不是法律，银行执行起来比法律更爽快。所以被盗刷先别慌，打电话、走流程，钱基本都能回来。
常见问题
问：盗刷后新卡多久寄到？答：通常 5 到 7 个工作日，加急 1 到 2 天（部分银行收费）。旧卡绑定的自动扣款要手动更新。
问：Dispute 会影响信用分吗？答：争议本身不影响。但争议期间没还的“无争议部分”逾期了会影响。按“还无争议、挂有争议”的原则处理。
问：商家威胁要告我“恶意拒付”怎么办？答：正当 dispute 是你的法定权利，商家吓唬人的多。保留你尝试和商家解决的证据，银行和 CFPB 都站在消费者这边。
问：境外网站盗刷，银行管吗？答：管。Visa/Mastercard 全球通用，零责任政策覆盖境外交易。报警时说明是境外盗刷，银行调查会调跨境交易记录。
问：一年 dispute 好几次，银行会关我账户吗？答：极端频繁的 dispute（比如一年十几次）可能触发银行的风险审查，正常一年一两次完全没问题。别把 dispute 当“免费退货”用。
一句话总结
信用卡被盗刷，记住“锁卡、打电话、60 天书面通知”三步，损失基本能追回。商家纠纷记住“先找商家、留证据、再找银行”。争议期间只还无争议部分，别整单不还。日常用信用卡不用借记卡，是成本最低的风险管理。CFPB 是你的最后靠山，银行不讲理就去投诉。
相关阅读
- 银行账户被盗刷了怎么办？Reg E 60 天争议规则与 3 步追回流程
- 信用卡 Balance Transfer 全攻略：0 APR 卡、手续费与注意事项一次讲清
- 季度5%的gift card大法，还能玩吗？
英文官方来源
核验于 2026年10月6日。各银行流程可能调整，请以发卡行当前公布为准。
免责声明
本文仅供一般信息参考，不构成法律或金融建议。具体争议请按发卡行指引操作，重大纠纷请咨询持牌律师。
信用卡防盗刷、争议实操，关注官方微信号 UUUMGT，干货每周更新。
评论前必须登录！
注册