先说三句：第一，在加拿大，法律规定信用卡欺诈交易下持卡人最多只承担 50 加元，而 Visa、Mastercard、Amex 都有零责任（zero liability）政策——48 小时内报告，实际通常一分钱不用赔。第二，发现盗刷别先找商家理论：先冻结卡片，再直接向发卡银行正式立案争议（chargeback），调查期间银行会先给你临时退款。第三，银行拒赔几乎都栽在 4 个坑里：授权的人刷的、自己泄露了 PIN 或验证码、拖延不报过了时限、不配合调查。
上个月，多伦多一位华人朋友半夜收到银行短信：他的信用卡在境外网站被刷了 6 笔，总计 2300 多加元，而他本人正在家里睡觉。卡没丢、密码没告诉过任何人——这是典型的信用卡盗刷。在加拿大，这种事的处理流程非常成熟，只要动作快、步骤对，钱基本都能拿回来。下面把 48 小时止损 5 步、chargeback 3 步、银行不赔的 4 种情形一次讲透。
盗刷长什么样：3 种常见手法
先学会识别，你才知道自己是不是中招了。
1. 卡信息被盗用（card-not-present 欺诈）
这是最常见的。你的卡号、有效期、安全码（CVV）通过钓鱼网站、假冒客服电话、公共 Wi-Fi 窃取或商家数据库泄露流出，盗刷者在网上购物、买礼品卡、订机票。你手里卡没丢，但账单上出现陌生交易。
2. 伪卡 / 侧录（skimming）
ATM 机或加油站刷卡槽被加装侧录器，复制磁条信息后制作伪卡线下消费。现在芯片卡（chip）普及后少了很多，但磁条 fallback 交易仍是重灾区。
3. 账户接管
骗子拿到你的网银登录信息，直接进账户改地址、申请副卡或转账。这已经超出单纯盗刷，往往伴随身份盗用，要按更严重的流程处理（文末相关阅读有身份盗用专篇）。
共同信号：小额”测试交易”先出现（1–2 加元的陌生扣款），随后才是大额盗刷。看到不认识的小额交易，千万别忽略——那是盗刷的前兆。
48 小时止损 5 步：发现盗刷后这样做
注意：48 小时不是法律规定的硬性期限，而是实践中的”黄金窗口”。零责任政策要求的是”立即 / 及时”（promptly）报告，拖得越久，银行认定你”未尽注意义务”的风险越大。建议按下面 5 步走：
第 1 步：立刻冻结卡片（5 分钟内）
打开银行 App，把涉事信用卡设为冻结 / 锁定（lock）。这一步只是紧急止血，防止盗刷继续发生，不等于正式立案。冻结后马上检查：同一张卡是否还有”待处理”（pending）的可疑交易，一并记下来。
第 2 步：打银行欺诈专线，正式立案 dispute（1 小时内）
打卡片背面或银行官网的欺诈 / 争议专线（不要只在 App 里点两下）。要点：逐笔指出盗刷交易、明确说”这是未经我授权的交易”（unauthorized transaction）、要求立案调查（open a dispute / chargeback）。务必拿到案件编号（case / dispute number），并记下客服姓名和通话时间。
第 3 步：要求换发新卡，并迁移自动扣款
立案时直接要求换新卡号。补卡通常 5–10 个工作日寄到（以银行为准），可要求加急。新卡号下来后，第一时间更新所有自动扣款（pre-authorized payment）：Netflix、手机话费、保险、房租自动扣等，否则会扣款失败影响信用或服务。
第 4 步：开启交易提醒，保存全部证据
在银行 App 里打开每一笔交易的短信 / 推送提醒。把以下材料存好：盗刷交易的截图（含日期金额商户）、与银行的通话记录和案件编号、银行发来的确认邮件。后续调查和可能的升级投诉都用得上。
第 5 步：查征信 + 报案（24–48 小时内）
到 Equifax 和 TransUnion 两家征信局各查一次信用报告，确认没有以你名义开的新账户（两家都要查，只查一家会漏）。金额较大或怀疑身份信息一并泄露时，向 Canadian Anti-Fraud Centre（加拿大反欺诈中心）在线报案，并考虑去当地警局拿一个报案号（police report number）——银行调查时这会是加分证据。
chargeback 3 步：争议退款的完整链路
chargeback（退单 / 争议退款）不是你找商家吵架，而是发卡银行代表你向收单行 / 商户追回款项的正式流程。分 3 步：
第 1 步：持卡人申诉（dispute）
就是上面的第 2 步。你向银行提出”未经授权交易”争议后，银行会给你临时退款（provisional credit），一般几天内到账——这笔钱先让你不用垫付，不是最终结论。注意时限：多数银行要求在账单日或交易日起 60 天内提出争议（以你发卡行条款为准）；卡组织层面，Visa 的争议窗口一般约 120 天、Mastercard 一般约 90 天（按争议原因代码不同，最长可延至 540 天），具体以卡组织规则和银行条款为准。拖过窗口，银行有权不受理。
第 2 步：银行调查
银行风控团队调查交易记录：IP 地址、设备指纹、商户信息、签名 / 芯片读取方式等。调查期通常 30–90 天（以银行为准）。期间银行可能要求你补材料：签一份”未授权声明”、提供报案号、换卡证明等。配合越快，结案越快。
第 3 步：退款落定或争议升级
调查认定确属盗刷：临时退款转为正式退款，案件关闭。如果银行初步判定”交易是你授权的”：临时退款会被收回。这时你有权要求银行给出书面拒赔理由，并可以升级——向银行内部的投诉专员（ombudsman）申诉，或向 FCAC（Financial Consumer Agency of Canada，加拿大金融消费者管理局）反映处理流程问题。具体升级路径以各机构官网为准。
银行不赔的 4 种情形：提前避开
零责任政策不是无条件免死金牌。下面 4 种情况，银行可以合法拒赔：
情形 1：刷卡的人是你授权过的
把卡借给家人、朋友，或给过副卡，对方超范围消费——这在法律上叫”授权交易”，不算盗刷，chargeback 不适用。注意：FCAC 的相关调查也明确，持卡人要为自己授权用卡人的欠款负责。卡只给自己用，是第一原则。
情形 2：你自己泄露了 PIN 或验证码
把取现密码、网银密码、短信验证码告诉了”银行客服”（真银行永远不会主动索要这些），或写在纸上放钱包里。银行会认定你未尽到保管义务，零责任政策不覆盖”持卡人过失”。
情形 3：发现后拖延不报，过了争议时限
账单上早有可疑交易，你几个月都没看、没报，超过银行争议窗口才想起来。法律上”报告欺诈交易有时间限制”这一点，加拿大多数消费者都答对过（FCAC 调查显示约七成人知道有时限）——别做那三成。
情形 4：不配合银行调查
银行要你签未授权声明、提供报案号、换卡，你拖着不办；或调查电话不接。银行有权以”持卡人不配合”为由关闭案件、收回临时退款。
还有一种常见误解：自己主动转账给骗子的”杀猪盘”、刷单返利，属于”授权支付诈骗”（authorized push payment），不是盗刷，chargeback 很难追回——那是另一个话题，防范靠事前，事后追回极难。
费用、时间线、关键数字一览
| 项目 | 数字 | 说明 |
|---|---|---|
| 法律责任上限 | 50 加元 | FCAC 规定：欺诈交易下持卡人最多承担 50 加元 |
| 零责任政策 | 0 加元 | Visa / Mastercard / Amex 零责任政策，及时报告通常全免 |
| 黄金止损窗口 | 48 小时内 | 建议值而非法律期限；政策要求”立即 / 及时”报告 |
| 账单异议期 | 一般 60 天 | 自账单日 / 交易日起，以发卡行条款为准 |
| Chargeback 窗口 | Visa 约 120 天；Mastercard 约 90 天 | 按争议原因代码可延长，以卡组织规则为准 |
| 银行调查期 | 通常 30–90 天 | 以银行为准；期间先给临时退款 |
| 补卡寄送 | 通常 5–10 个工作日 | 以银行为准，可要求加急 |
加拿大特有动作：反欺诈中心报案 + 查两大征信局
在美国那套流程之外，加拿大有两个必做动作：
- 向 Canadian Anti-Fraud Centre 报案：这是加拿大官方的反欺诈报案入口，在线提交即可。你的案件会进入全国欺诈数据库，既帮自己留证据，也帮警方串并案件。报案确认号保存好，银行调查时可能用得上。
- 两家征信局都查：加拿大是 Equifax 和 TransUnion 双系统。盗刷有时只是开端，骗子可能拿你的信息去申请新卡、新贷款。两家各查一次免费信用报告，发现异常立刻加欺诈警示（fraud alert）。
- 报警拿号：金额大（比如上千加元）或怀疑身份信息泄露，去当地警局做个笔录拿报案号。很多银行的大额争议调查会把”是否有 police report”作为参考。
常见坑与红线
- 坑 1：App 里锁了卡就以为完事。锁卡只是止血，chargeback 立案必须走银行正式争议流程（打电话 / 官网立案），拿到案件编号才算数。
- 坑 2：先去找商家吵架。盗刷的对手方是盗刷者，不是商户。直接找银行走 chargeback，银行去和收单行交涉，你吵商家既慢又没用。
- 坑 3：换卡后忘记迁移自动扣款。新卡号下来，Netflix、保险、话费等 pre-authorized payment 全要更新，否则扣款失败可能产生滞纳金或服务中断。
- 坑 4：只查一家征信报告。Equifax 和 TransUnion 数据不互通，必须两家都查，否则另一家的新开户你看不见。
- 红线 1：把验证码 / PIN 告诉任何人。自称银行、警察、”反欺诈中心”索要验证码的，100% 是骗子；真银行永远不会要。一旦是你主动告知的，银行可拒赔。
- 红线 2：在社交媒体晒卡。新卡到了拍照发朋友圈、卡号入镜——等于把盗刷素材送上门。晒单前检查照片背景。
新手 checklist
- ☐ 发现可疑交易后 48 小时内联系银行，冻结卡片并正式立案 dispute，拿到案件编号
- ☐ 记下客服姓名、通话时间，保存银行确认邮件
- ☐ 要求换发新卡（可要求加急），更新所有自动扣款商户
- ☐ 打开银行 App 的逐笔交易短信 / 推送提醒
- ☐ 到 Equifax 和 TransUnion 各查一次信用报告，加欺诈警示（如需要）
- ☐ 向 Canadian Anti-Fraud Centre 在线报案；金额大或信息泄露时去警局拿报案号
- ☐ 调查期间配合银行补材料（未授权声明、报案号等），不接调查电话就前功尽弃
- ☐ 结案后确认退款落定，检查账单不再有残留争议金额
FAQ：大家最常问的 4 个问题
Q1：盗刷发生在 3 个月前，现在才发现，还能追吗？
A：尽快试。Visa 的争议窗口一般约 120 天、Mastercard 一般约 90 天（自交易日起，按原因代码可延长），3 个月大概率还在窗口内。超过银行 60 天账单异议期会难一些，但”难”不等于”不行”——立即打银行欺诈专线说明情况，以银行实际答复为准。
Q2：银行说”这笔交易是你授权的”，临时退款被收回了，怎么办？
A：先要求银行给出书面拒赔理由，看看到底卡在哪一步：是被认成授权用户交易，还是你配合材料没交齐。对理由不服，可以向银行内部投诉专员（ombudsman）升级，或就处理流程问题向 FCAC 反映。具体渠道以各机构官网为准。
Q3：临时退款（provisional credit）会被收回吗？
A：会。它只是调查期间的垫付。如果最终认定交易确属你授权、或你存在过失（如泄露 PIN）、或你不配合调查，银行会收回这笔钱。所以调查期间保持电话畅通、及时补材料。
Q4：金额不大（几十加元），值得折腾吗？要不要报警？
A：银行立案值得——流程一样走，钱一样能追回，这是你的权利。报警看情况：小额单纯盗刷，向 Canadian Anti-Fraud Centre 在线报案即可；金额大或伴随身份信息泄露，建议去警局拿报案号，对银行调查是加分项。
相关阅读
- 身份盗用了怎么办：发现 5 个信号、冻结信用 4 步、报警 3 个材料
- 欠税了怎么办：CRA 4 步协商、罚款利息 3 档、分期 5 招
- 找会计师报税：4 个筛选标准、收费 3 档、第一次见面带 5 样材料
官方来源：Financial Consumer Agency of Canada (FCAC)、Visa Zero Liability Policy、Mastercard Zero Liability Policy、Canadian Anti-Fraud Centre。核验于 2026年10月16日。
关键政策以 FCAC、各发卡银行及卡组织官网为准。本文仅供信息参考，不构成法律 / 财务建议。
📱 更多加拿大生活干货，欢迎加微信交流：UUUMGT
