先说三句：
- 在加拿大，信用卡被盗刷时联邦法律给你的最高责任上限是 $50 加元，挂失之后发生的盗刷你一分钱不用赔——这条保护来自联邦金融机构的法定披露要求（FCAC 指引、Bank Act 相关法规）。
- 法律之外，Visa 和 Mastercard 还有 Zero Liability（零责任）政策：只要你满足 4 个条件，盗刷金额全额免责，$50 上限都不用掏。
- 被盗刷后别慌，按”立即挂失 → 银行争议（dispute）→ 高金额再报警/信用局冻结”三步走，90% 的案子靠银行调查就能解决。核验于 2026年10月5日。
一、加拿大法律先给你一张 $50 的安全网
很多人以为信用卡被盗刷就要自认倒霉，其实在加拿大，联邦法律早就把持卡人的责任封顶了。根据联邦消费者保护框架（Financial Consumer Protection Framework）下信用卡初始披露法规（SOR/2021-181 第 64 条）的规定：
- 如果信用卡、卡号信息或个人认证信息（如 PIN、网银密码）被未经授权使用，在持卡人没有重大过失（gross negligence / 在魁北克为 gross fault）的情况下，持卡人的最高责任是 $50。
- 一旦你向发卡机构报告卡片丢失、被盗或存在被盗用风险，报告之后发生的任何未授权交易，你不再承担任何责任。
关键点拆解：
- 这条保护只针对联邦监管银行（federally regulated bank）发行的信用卡。加拿大的五大行（RBC、TD、BMO、Scotiabank、CIBC）及多数主要发卡机构都是联邦监管的，你的卡协议里必须明确写出这条最高责任说明。
- “重大过失”是唯一的例外。什么叫重大过失？比如把 PIN 写在卡背面、把卡和密码一起交给别人、在钓鱼网站上亲手输入卡号密码等。正常使用的持卡人几乎不可能触发这一条。
- $50 是上限，不是默认。实践中银行和卡组织的政策往往更优厚——这就是下面要讲的 Zero Liability。
二、Zero Liability：比法律更优厚的卡组织承诺
Visa 和 Mastercard 各自都有一项公开承诺：Zero Liability（零责任）政策。这不是法律，是卡组织给持卡人的额外保护，FCAC 明确承认这类公开承诺构成可执行的消费者保护（FCAC 曾就银行违反 Visa Zero Liability 的案件作出合规裁决，见其官网 Commissioner Decision #61650-095Q205）。
| Visa Zero Liability | Mastercard Zero Liability | |
|---|---|---|
| 适用对象 | 加拿大发行的个人 Visa 信用卡 | 加拿大发行的个人 Mastercard 信用卡 |
| 保护范围 | 店内、电话、网上被盗用的卡号欺诈交易 | 店内、电话、网上、移动设备及 ATM 未授权交易 |
| 持卡人责任 | $0 | $0 |
| 不适用 | ATM 交易、商业卡（Visa Business/Corporate 等） | 商业卡、未注册预付卡/礼品卡 |
简单说：只要你是个人持卡人、正常用卡，盗刷了就是 $0 责任，连法律那 $50 都不用出。两家政策都要求你发现后立即报告银行——”立即”有多重要，后面第 4 节会细讲。
三、免责的 4 个条件：逐条拆解
想拿到 Zero Liability 的全额免责，你需要满足以下 4 个条件（综合 Mastercard 官网政策及 BMO 等发卡银行的公开披露；各银行措辞略有差异，以你的卡协议为准）：
条件 1：妥善保管卡片与 PIN/密码
Mastercard 政策原文要求持卡人”used reasonable care in safeguarding your card”，包括不促成任何未授权使用、保护好 PIN 和密码。做到这几点就够了：PIN 不写在卡上、不告诉任何人（包括自称银行的人）、网银密码不与其它网站共用。
条件 2：发现后立即向银行报告
两家卡组织都要求：在发现卡片丢失、被盗或账户有异常后，立即通知发卡银行。拖延报告是最常见的免责失败原因。建议：手机银行 App 里把交易提醒打开，任何一笔你不认识的消费，秒打银行客服电话。
条件 3：账户状态良好（good standing）
BMO 等银行在 Zero Liability 说明中明确：账户必须处于正常状态（没有长期逾期欠款、没有被银行标记为欺诈账户）。正常还款的持卡人自然满足。
条件 4：过去 12 个月内未报告超过 2 起未授权事件
这条是 BMO 公开披露中的具体条款：12 个月内未报告过 2 起以上的未授权事件。频繁”被盗刷”会触发银行的风控复核——一两次真实盗刷完全不受影响。
小结：条件 1 和 2 是核心（Mastercard 官网只列了这两条），条件 3、4 是部分银行的附加披露。满足它们，盗刷索赔就是走流程的事。
四、被盗刷第 1 步：立即挂失，3 种方式
发现盗刷的黄金动作只有一个：先冻结卡片，再慢慢查账。加拿大各大银行都支持：
- 手机银行 App 一键锁卡：RBC、TD、BMO、Scotiabank、CIBC 的 App 都有”Lock Card/锁定卡片”功能，点一下即时生效，是最快的方式。
- 打客服电话挂失：卡背面有 24 小时挂失电话；人在海外可打 collect 电话（如 Mastercard Global Service 海外 collect 电话 1-636-722-7111）。
- 去分行柜台：适合同时需要换卡、调取交易明细的情况。
挂失后银行会寄新卡（通常 5–7 个工作日，可要求加急）。记住挂失确认号（reference number），后续争议流程会用到。
五、第 2 步：向银行争议（dispute）未授权交易
锁卡之后，逐笔标记你不认识的交易，向银行发起 dispute（交易争议/拒付调查）：
- 第 1 步：在 App 或网银的交易明细里截图保存盗刷记录（商户名、金额、时间）。
- 第 2 步：致电银行欺诈部门（fraud department），说明”这些交易未经我授权”，要求立案调查。客服会给你一个 case number。
- 第 3 步：配合调查：银行可能要求你填写书面声明（affidavit），确认交易非本人操作；一般不需要你去”证明”是盗刷，银行会通过卡组织走 chargeback 流程向商户追款。
- 第 4 步：等待退款到账。调查期间银行通常会先给临时信用额度（provisional credit），把争议金额先退回你的账户。
联邦监管银行对消费者的投诉有明确的解决时限要求（现行框架下为投诉提出后 56 天内解决），银行不能无限期拖着你的案子。
六、第 3 步：高金额或身份被盗时，报警 + 信用局冻结
不是每起盗刷都要报警，但以下情况建议做：
- 盗刷金额大，或盗刷伴随身份信息泄露（SIN、驾照、地址都被盗）；
- 银行要求你提供 police report 作为调查材料；
- 你怀疑是熟人作案或有持续盗刷风险。
操作：
- 向当地警方报案并拿到报案号（report number），转交给银行。
- 联系加拿大两大信用局 Equifax Canada 和 TransUnion Canada，要求加 fraud alert（欺诈警示）或冻结信用档案，防止盗刷者用你的身份开新卡、贷款。
- 向 Canadian Anti-Fraud Centre（加拿大反欺诈中心） 在线报备，帮助警方追踪诈骗模式。
七、关键数字单列：费用 / 时间线 / 额度
| 项目 | 数字 | 说明 |
|---|---|---|
| 法律最高责任上限 | $50 | 联邦监管银行发行的信用卡；无重大过失时封顶 |
| Zero Liability 下责任 | $0 | Visa / Mastercard，加拿大发行个人卡，满足条件 |
| 挂失后责任 | $0 | 报告丢失/被盗后发生的未授权交易，持卡人不承担 |
| 换卡时间 | 5–7 个工作日 | 可要求加急寄送 |
| 银行投诉解决时限 | 56 天 | 联邦框架下银行解决消费者投诉的时限 |
| 挂失/换卡费用 | 一般 $0 | 盗刷换卡通常免费，加急可能收费，以银行为准 |
| 临时退款 | 调查期间 provisional credit | 银行可先行返还争议金额，最终以调查结论为准 |
八、常见坑与红线：6 条
- 红线：把 PIN 告诉”银行客服”。真正的银行客服永远不会问你要完整 PIN 或网银密码。凡是索要的，一律是诈骗。
- 坑：发现盗刷先截图发朋友圈，忘了先锁卡。每多一分钟，盗刷者就可能多刷一笔。先锁卡，后取证。
- 坑：小额”测试交易”不当回事。盗刷者常先刷 $1–$2 测试卡是否有效，看到小额陌生交易也要立即处理。
- 红线：在钓鱼短信/邮件链接里输卡号。“您的包裹被扣””账户异常”类短信链接几乎全是钓鱼。银行通知只通过 App 内消息或你主动拨打的官方电话核实。
- 坑：以为”家人刷的”也算盗刷。你主动把卡交给家人、告诉对方 PIN 后产生的消费，银行会认定为授权交易，Zero Liability 不适用。卡和密码不外借是铁律。
- 坑：只看月结单才发现。盗刷发生和你发现之间隔得越久，举证和追款越难。打开 App 的实时交易提醒，是成本最低的防盗刷手段。
九、新手 checklist：被盗刷后 24 小时内做完这些
- ☐ 打开银行 App，一键锁定被盗刷的信用卡
- ☐ 截图保存所有陌生交易（商户、金额、时间）
- ☐ 致电银行欺诈部门立案，记下 case number
- ☐ 要求换发新卡，确认寄送地址
- ☐ 检查其它银行账户、PayPal、Apple Pay 是否有异常
- ☐ 金额大或身份信息泄露 → 报警拿 report number
- ☐ 联系 Equifax 和 TransUnion 加 fraud alert
- ☐ 修改网银密码，开启双重验证（2FA）
- ☐ 跟进银行调查进度，确认 provisional credit 到账
十、常见问题 FAQ
Q1：盗刷了 $3,000，我真的最多只赔 $50 吗？
A：是的。联邦法律规定，无重大过失时你的最高责任就是 $50；而且 Visa/Mastercard 的 Zero Liability 政策下，满足 4 个条件后责任是 $0。实践中银行调查确认是盗刷后会全额退款。
Q2：银行说”交易用了正确的芯片和 PIN，所以是你刷的”，怎么办？
A：FCAC 明确指出，银行不能仅凭”交易用了正确的芯片和 PIN”就认定持卡人有责、拒绝赔付。如果银行这样推诿，你可以向银行的投诉部门升级，并向 FCAC 投诉。
Q3：借记卡（debit card）被盗刷也一样吗？
A：不完全一样。借记卡盗刷的保护逻辑不同：如果你尽到了保护 PIN 的义务、没有促成损失，FCAC 指引下你应当拿回被盗的钱；但如果你泄露了 PIN 或未按时挂失，可能要承担损失。借记卡务必更小心地保护 PIN。
Q4：我在网上购物时卡号被盗，但实体卡还在我手里，能索赔吗？
A：能。Zero Liability 明确覆盖”卡号被盗用”的情形（card-not-present fraud），卡在不在你手里不影响。Visa 政策原文就是”Should someone steal your VISA card number, you pay nothing”。
Q5：调查要多久？钱什么时候回来？
A：银行通常会在调查期间先给临时退款（provisional credit）；联邦框架要求银行在投诉提出后 56 天内解决。简单盗刷案一般几周内结案。
相关阅读
官方来源：FCAC 官网（Financial Consumer Agency of Canada）、Mastercard 官网 Zero Liability Protection 页面、Visa Zero Liability Policy（Scotiabank 披露页）。核验于 2026年10月5日。
关键政策以 FCAC / 各发卡银行官网为准。本文仅供信息参考，不构成法律/投资建议。
📱 更多加拿大生活干货，欢迎加微信交流：UUUMGT
