先说三句：第一，加拿大联邦法律给信用卡盗刷设了硬上限——银行发行的信用卡，持卡人对未授权使用的最高责任是 50 加元，重大过失除外；第二，你向发卡机构挂失之后新发生的盗刷，持卡人一分钱都不用承担；第三，现实中 Visa、Mastercard、美国运通（American Express）都有零责任承诺，及时报案的持卡人通常实际支付为零。下面把三条结论拆开讲清适用条件、例外情形和实操步骤。
1. 法律上限 50 加元：出自哪条规定
联邦《银行法》（Bank Act）第 627.33 条规定：持卡人对信用卡、信用卡账户信息或个人验证信息（personal authentication information，如密码 PIN）被未授权使用的最高责任为 50 加元，但持卡人对保管信用卡、账户信息或个人验证信息存在重大过失（gross negligence，魁北克称重大过错 gross fault）的除外。同一条还规定，持卡人向发卡机构报告卡片丢失、被盗或有被未授权使用风险后，对报告送达之后发生的未授权使用不承担任何责任。
如果你的卡不是由银行发行，而是由其他联邦监管金融机构发行，上限取 50 加元与你的信用卡协议所定上限两者中较低的一个。也就是说，无论哪种发卡机构，法律上限都不会超过 50 加元；协议写得更低，就按协议来。
这条规则只管“未授权使用”。你自己刷的消费、你授权家人刷的消费、你事后反悔的消费，都不属于这一条的保护范围，后面第 5 节会专门区分。
2. 为什么很多人实际一分钱不用付：卡组织的零责任承诺
50 加元是法律上限，不是实际账单。Visa 的零责任政策（Visa Zero Liability Policy）、Mastercard 的零责任保护（Mastercard Zero Liability Protection）、美国运通的欺诈保护保证（American Express Fraud Protection Guarantee）都承诺：持卡人对未授权交易不承担损失，前提是持卡人尽到了合理保管义务并及时报告。
所以实务中的常见结果是：银行调查后撤销全部盗刷金额，持卡人实际支付为零。50 加元上限的意义在于兜底——即使卡组织政策不适用（例如某些特殊卡种或争议情形），法律仍然把你的损失封顶在 50 加元，而不是整张账单。
3. 挂失前后：责任分水岭就在“报告送达”那一刻
《银行法》第 627.33 条第（2）款把时间点划得很清楚：报告送达之后发生的未授权使用，持卡人零责任；报告送达之前发生的，适用 50 加元上限（重大过失除外）。因此：
- 发现卡丢了、账单上有不认识的交易，第一动作永远是立刻打电话挂失，而不是先慢慢查账单、先跟商家理论。
- 挂失时记下日期、时间、接线员工号或确认号（reference number），这是你“已报告”的证据。
- 电话挂失后按发卡机构要求补书面确认，书面记录能避免日后“你到底什么时候报的”扯皮。
- 挂失后仍要盯紧账单：盗刷者可能用已泄露的卡号继续尝试线上交易，看到新交易立刻再报。
4. 50 加元上限不适用的情形：重大过失是唯一缺口
法律把缺口留得很窄：只有持卡人存在重大过失（或魁北克的重大过错），50 加元上限才会被突破。发卡机构要主张这一点，必须由它来证明，而不是由你自证清白。实践中被认定为重大过失的典型情形包括：
- 把 PIN 写在卡背面、写在和卡放在一起的纸条上。
- 明知他人在场仍把密码告诉对方，或把卡和密码一起交给他人使用。
- 收到银行防欺诈提醒后长时间不理会、任由盗刷继续发生。
注意一个关键细节：《银行法》第 627.33 条第（3）款明确规定，仅凭“盗刷是通过你的个人验证信息完成的”这一事实本身，不能直接认定你存在重大过失。也就是说，银行不能只说“交易用了你的 PIN，所以是你泄露的”，它需要拿出你保管不当的具体证据。
魁北克居民还受《魁北克消费者保护法》和《民法典》相关条款保护，逻辑相同：通知发卡机构之后发生的盗刷零责任，通知之前最高 50 加元。
5. 盗刷和“授权后反悔”不是一回事
很多人把两类纠纷混在一起，导致投诉走错通道。先分清你是哪一种：
| 情形 | 属于盗刷吗 | 走什么通道 |
|---|---|---|
| 卡在你手里，账单出现你没做过的交易 | 是 | 按第 6 节报盗刷，适用 50 加元上限 |
| 卡丢了、被偷了，之后出现交易 | 是 | 先挂失再报盗刷，挂失后交易零责任 |
| 你点了订阅、忘了取消，被连续扣费 | 不是 | 先取消订阅，再与商家或发卡机构协商退款 |
| 商家多扣了钱、收了两次、货不对板 | 不是 | 走交易争议（dispute / chargeback）流程 |
| 你把卡借给亲友，对方超额消费 | 一般不是 | 属于授权使用纠纷，先看协议条款 |
交易争议（chargeback）有自己的时限和举证规则，通常要求你先联系商家解决；盗刷则直接找发卡机构，走错通道会白白浪费几周时间。
6. 发现盗刷：第 1 步到第 5 步
第 1 步：立刻挂失。打卡背面的发卡机构电话，冻结卡片并要求换新卡号；如果怀疑整个账户信息泄露，要求同时更换网上银行密码。
第 2 步：逐笔列出未授权交易。把账单上每一笔不认识的交易的日期、金额、商家名记下来，截图保存；不要只报“有盗刷”，要报到每一笔。
第 3 步：正式提交盗刷争议。按发卡机构要求填表或走线上争议流程，拿到争议编号（case number），并确认调查期间这些金额是否暂不计息、不影响信用记录。
第 4 步：向警方报案（视金额和发卡机构要求）。拿到报案编号后提供给银行；警方报告不是所有案件的必需材料，但它是你认真对待此事的有力佐证。
第 5 步：检查信用报告。向 Equifax 和 TransUnion 各查一次信用报告，确认盗刷者没有用你的身份另开账户；发现异常立即申请欺诈警示（fraud alert）。
7. 银行说“这是你本人交易”怎么办
发卡机构调查后可能以“交易特征与你本人消费习惯一致”“用了芯片和密码”为由拒绝撤销。这时不要只在电话里争论，按下面顺序升级：
- 要求书面决定：让银行把拒绝理由、依据的交易记录以书面形式发给你，口头拒绝不算数。
- 向银行内部投诉部门（ombudsman / complaint handling）正式投诉，并保留全部往来记录。
- 银行在 56 天内未解决，或你对结果不满意，可向银行业与投资业申诉专员（Ombudsman for Banking Services and Investments，OBSI）投诉——自 2024 年 11 月 1 日起，OBSI 是联邦监管银行未解决投诉的统一外部投诉机构。
- 同时可向加拿大金融消费者管理局（Financial Consumer Agency of Canada，FCAC）反映银行处理流程问题；注意 FCAC 不裁决个案赔偿，它监督的是银行是否遵守消费者保护规则。
升级投诉时，把挂失时间、争议编号、书面决定、警方报案编号放在同一份材料里，时间线越清楚，外部机构介入越快。
8. 费用、时间线与关键数字单列
| 项目 | 数字 | 说明 |
|---|---|---|
| 法律责任上限 | 50 加元 | 银行发行的信用卡，《银行法》第 627.33 条；重大过失除外 |
| 挂失后新发生的盗刷 | 0 加元 | 报告送达之后发生的未授权使用，持卡人不承担责任 |
| 卡组织零责任承诺 | 0 加元 | Visa、Mastercard、美国运通各自的欺诈保护政策，实际结果通常为零 |
| 非银行发卡机构上限 | 50 加元与协议上限取低者 | 其他联邦监管金融机构发行的信用卡 |
| 银行内部处理后升级时限 | 56 天 | 银行未在 56 天内解决，可转 OBSI |
| OBSI 出具最终书面建议 | 120 天 | 以 OBSI 官网公布的流程为准 |
调查期间的利息处理、临时信用额度（provisional credit）是否发放，各发卡机构做法不同，提交争议时务必当面问清并记下来；不确定的细节以你的信用卡协议和发卡机构官网为准。
9. 常见坑与红线：5 条
红线 1：拖延挂失。挂失越晚，报告送达前的盗刷窗口越长，你的举证负担越重；“先等等看是不是家人刷的”是最贵的犹豫。
红线 2：把 PIN 写在卡上或存在手机备忘录里。一旦银行证明你保管密码存在重大过失，50 加元上限就可能被突破。
红线 3：在社交媒体或短信里公开卡号、争议细节。公开信息可能被盗刷者利用，也可能被银行当作你保管不善的证据。
红线 4：接到“银行安全部门”来电就报验证码。真正的银行不会通过电话、短信或邮件向你要密码、验证码或完整卡号；凡是要你提供这些信息的来电，一律先挂断再回拨卡背官方电话核实。
红线 5：只报盗刷、不查信用报告。卡号泄露往往伴随身份信息泄露，盗刷只是第一环；不查信用报告，等于放任第二环。
10. 新手 checklist：盗刷发生后 24 小时内做完
- ☐ 已电话挂失，记下日期、时间、确认号
- ☐ 已逐笔列出全部未授权交易并截图保存
- ☐ 已提交正式盗刷争议，拿到争议编号
- ☐ 已确认调查期间争议金额是否计息、是否影响信用记录
- ☐ 已更换网上银行密码并开启交易提醒
- ☐ 已向 Equifax 和 TransUnion 申请查信用报告
- ☐ 已保存全部通话记录、邮件、书面决定，单独建一个文件夹
11. 常见问题 FAQ
问：盗刷金额 5000 加元，我最多赔多少？
答：法律上限是 50 加元；如果你及时挂失且不存在重大过失，卡组织零责任政策下实际通常为零。挂失后新发生的盗刷一律零责任。
问：银行说交易用了芯片和密码，所以算我本人交易，怎么办？
答：仅凭用了你的验证信息，不能直接认定你重大过失。要求银行出具书面拒绝理由并列出证据，然后按第 7 节向银行内部投诉部门、OBSI 逐级升级。
问：卡没丢，只是卡号在网上被盗用了，50 加元上限还适用吗？
答：适用。《银行法》保护的是“信用卡、账户信息或个人验证信息”被未授权使用的情形，卡号泄露属于账户信息被未授权使用，同样封顶 50 加元，挂失后为零。
问：盗刷发生在我出国旅行期间，挂失晚了几天，会影响责任认定吗？
答：会影响时间线划分：报告送达前的交易适用 50 加元上限，送达后的为零。只要你不存在重大过失，总责任仍然封顶在 50 加元以内；但拖延会拉长调查、增加举证难度，发现后应立即挂失。
问：副卡被盗刷，主卡持卡人要承担吗？
答：副卡交易同样适用未授权使用的责任上限规则；但主卡与副卡之间的内部责任划分以你的信用卡协议为准，提交争议时把主副卡关系向发卡机构讲清楚。
相关阅读
官方来源：Bank Act (Justice Laws Website)、Financial Consumer Agency of Canada (FCAC) 官网、Ombudsman for Banking Services and Investments (OBSI) 官网。核验于 2026年10月26日。
关键政策以 IRCC / CRA / 各省官网为准。本文仅供信息参考，不构成法律/移民/医疗/投资建议。
📱 更多加拿大生活干货，欢迎加微信交流：UUUMGT
