先说三句：第一，发现盗刷立刻挂失锁卡，法律规定你报失之后产生的盗刷一律不用你承担；第二，即使挂失前被刷走，加拿大联邦法规也把你的最高责任锁死在 50 加元（除非你重大过失）；第三，争议申报越早越好——卡组织内部拒付通道通常是 60–120 天窗口，拖过账单日再行动会让自己非常被动。
多伦多的李女士去年冬天的一个晚上收到银行短信：她的信用卡在蒙特利尔一家电器店被刷了 2,300 加元，而她人还在多伦多家里。她当晚就打电话挂失，第二天去银行网点提交了争议申请，6 周后钱全额退回，一分没亏。这个故事里她做对了三件事：快、留证据、走对通道。下面把这套流程拆成可照抄的步骤，关键数字都按加拿大官方规则核实过。
被盗刷后黄金 24 小时：最先要做的 5 件事
发现账单上有不认识的交易，先别慌，也别急着在网上跟人吵。按这个顺序做：
- 截图留证：把可疑交易的交易时间、金额、商户名截图保存，同时截下你本人的位置证据（比如当时的外卖订单、门禁记录），证明”刷卡时你不在那儿”。
- 立刻锁卡/挂失：打开银行 APP 点”锁卡”（lock card），或直接打卡背面的客服电话报失。电话报失记得要一个参考号（reference number）并记下通话时间。
- 检查有没有”连带泄露”：同一张卡绑了自动扣款（水电费、话费、Netflix）的话，记下清单，换新卡号后逐一更新，避免断供产生滞纳金。
- 查借记卡和网银：盗刷信用卡的同时，顺手看一眼 chequing 账户和借记卡有没有异常——信息泄露很少只漏一张卡。
- 考虑报警：金额大（比如超过 1,000 加元）或怀疑身份被盗用，建议去当地警局拿一个报案号（report number）。银行不一定要求，但有报案号申诉成功率明显更高。
加拿大法律给你兜底：50 加元责任上限
这是很多人不知道、但最重要的一条。加拿大《金融消费者保护框架法规》（Financial Consumer Protection Framework Regulations，SOR/2021-181）第 64(1)(d) 条明确规定：信用卡、卡号或身份验证信息被未经授权使用时，持卡人的最高责任是 50 加元，除非持卡人有重大过失（gross negligence），在魁省是重大过错（gross fault）。
第 64(1)(e) 条更进一步：一旦你向银行报告卡片丢失、被盗或有被盗用风险，报告之后发生的所有未经授权交易，你一分钱都不用承担。所以”立刻挂失”不只是止损动作，它在法律上直接把你后面的责任清零。
什么算”重大过失”？加拿大银行家协会（CBA）的行业守则列得很实在：主动把密码告诉别人、把密码写在卡上或跟卡放在一起、卡丢了很久都不通知银行。注意，仅仅”用了芯片+密码被盗刷”不等于你有过失——FCAC 明确要求银行必须认真调查，不能因为交易用了你的 PIN 就自动判你输。
另外，Visa 和 Mastercard 在加拿大都有”零责任”（zero liability）政策，多数银行的实际执行比 50 加元上限更宽松——但 50 加元是法律给你的底线，银行不能突破。
“60 天规则”到底指什么：三套时钟别搞混
中文社区常说的”60 天规则”，其实是三套不同的时钟混在一起，搞混了会误事：
| 哪套规则 | 管什么 | 时限 |
|---|---|---|
| 卡组织内部拒付（chargeback） | 信用卡被盗刷、商家不发货等，向发卡行申请把钱要回来 | Visa/Mastercard 内部规则一般是交易日或应交付日起 60–120 天，各卡组织、各原因代码（reason code）不同 |
| 银行自己的争议窗口 | 各银行 APP/电话 dispute 流程 | 通常要求你在账单日后尽快提出；RBC 建议先给商家 15–20 个工作日，CIBC 允许商家 2 个工作日无回应就提交。实践中越早越好，不要等 |
| 省法定拒付（statutory chargeback） | 安省、魁省等省消费者保护法：预付了未来服务但没收到（比如旅行社倒闭） | 向商家发取消通知后 60 天内书面通知发卡行。注意：这套是管”商家不履约”的，不是管”卡被盗刷”的，别套错 |
对”卡被盗刷”这个场景，真正管用的是第一套和第二套。记住底线思维：从你看到可疑交易的那天起，60 天是保守的安全线——在这个时间内把争议交到银行手里，基本不会踩到任何一家卡组织的时限红线。
第 1 步：挂失锁卡（一分钟能做完的事）
路径按快慢排序：
- 银行 APP 锁卡：五大行（RBC、TD、BMO、Scotiabank、CIBC）的 APP 都有”锁定/解锁卡片”按钮，点一下即时生效，适合半夜发现盗刷时先止血。
- 电话挂失：打卡背面或银行官网公布的失卡专线。电话里要确认三件事：卡已冻结、新卡何时寄到（通常 5–7 个工作日）、旧卡自动扣款怎么办。
- 网点挂失：适合需要当场拿临时卡或当场提交争议材料的人，记得带两份 ID。
挂失时银行一般会直接给你换新卡号。旧卡号作废后，所有绑定旧卡号的自动扣款都会失败，提前列好清单逐一更新，能省掉一堆滞纳金和断网断电的麻烦。
第 2 步：向银行提交盗刷争议（dispute/chargeback）
锁卡只是止血，争议申请才是把钱要回来。流程各家大同小异：
- 选对入口：APP 里一般叫 “Dispute a transaction” / “我对这笔交易有异议”，或直接打电话。注意选”未经授权交易”（unauthorized transaction），不要选成”商家纠纷”——原因代码不同，处理通道也不同。
- 写清事实：交易时间你在哪里、为什么确定不是你本人操作、有没有报警。附上截图和报案号（如有）。陈述保持简短、只讲事实。
- 拿到临时退款：多数银行调查期间会先给你一笔临时信用（provisional credit），RBC 通常约 2 个工作日内到账。这笔钱调查结束前可以使用，但如果最终判定你败诉，银行会把它扣回去。
- 配合调查：银行可能让你填一份书面声明（declaration/affidavit），声明”这笔交易不是我本人或经我授权的人做的”。如实填写，签字后按时交回。
- 继续还最低还款额：争议期间账单照出，至少还上最低还款额，避免逾期影响信用分。等争议胜诉，临时信用会转成正式退款。
调查一般需要几周到 60 天左右（Scotiabank 公开表示争议最长可能需要 60 天处理）。期间保留所有往来邮件和参考号。
第 3 步：银行说”拒付失败”怎么办——申诉与升级
如果银行初次判定对你不利，别认，继续走：
- 要求复核：向银行索要书面拒绝理由，然后补充新证据（报警记录、位置证明、商户沟通记录）要求重新审查。很多第一次被拒的案子在补充证据后翻盘。
- 升级到银行内部申诉（ombudsman）：每家联邦监管银行都有内部银行申诉专员，独立于业务部门，免费复核。
- 找 OBSI：银行内部走完仍不满意，可以向银行服务与投资申诉专员（Ombudsman for Banking Services and Investments，OBSI）投诉，免费。注意时限：在收到银行最终答复后 180 天内提交。
- 向 FCAC 反映：如果你认为银行违反了消费者保护法规（比如不经调查就判你输），可以向加拿大金融消费者管理局（FCAC）投诉银行的市场行为。
另外注意一个关键区别：如果银行之前按”卡组织内部规则”判你输了，安省/魁省的法定拒付（statutory chargeback）是另一套省法律权利，理论上不受银行内部结论约束——但它只适用于”预付了没收到的商品/服务”，纯盗刷场景一般用不上，了解即可。
时间线与关键数字一览
| 事项 | 数字 | 来源 |
|---|---|---|
| 发现盗刷后挂失 | 立即，越快越好 | FCAC：报失后发生的盗刷持卡人零责任 |
| 未经授权交易的最高责任 | 50 加元（重大过失除外） | Financial Consumer Protection Framework Regulations SOR/2021-181 s.64(1)(d) |
| 报失后新发生的盗刷责任 | 0 加元 | 同上 s.64(1)(e) |
| 卡组织内部拒付窗口 | 60–120 天（按原因代码） | Visa/Mastercard 网络规则 |
| 银行临时退款到账 | 约 2 个工作日（RBC 口径） | 各银行公开说明 |
| 争议调查周期 | 最长约 60 天 | Scotiabank 等银行公开说明 |
| TD 扣回临时退款的窗口 | 提交后最长约 60 天 | TD 公开说明 |
| 向 OBSI 投诉的时限 | 银行最终答复后 180 天内 | OBSI 官网 |
常见坑与红线：5 条
- 红线：把密码告诉”银行客服”。真正的银行客服永远不会问你要完整密码或短信验证码。凡是来电索要验证码的，一律是诈骗，直接挂断。
- 坑：以为”芯片+密码”被盗刷就只能认栽。FCAC 明确要求银行彻查，不能仅凭”用了你的 PIN”就判你输。肩窥（shoulder surfing）、侧录设备都是常见盗刷手段，如实说明即可。
- 坑：争议期间停掉最低还款。“反正钱会退回来”就停供——逾期记录会进信用局，争议赢了信用分也受伤。先还最低，退款到账再说。
- 坑：借记卡（debit）当信用卡用。借记卡盗刷走的是另一套规则，Visa Debit 一般 2 个工作日内给临时退款，但 Interac 直接扣账的争议更依赖各银行政策。大额网购尽量用信用卡，多一层保护。
- 红线：为了”证据好看”伪造报警记录或 PS 截图。银行调查和 OBSI 都会交叉核验，伪造证据会让你从受害人变成欺诈嫌疑人，得不偿失。
被盗刷新手 checklist
- □ 可疑交易已截图，时间/金额/商户名留存
- □ 已在 APP 锁卡或电话挂失，拿到参考号
- □ 自动扣款清单已列出，准备换新卡号后更新
- □ 已向银行提交”未经授权交易”争议（选对原因）
- □ 书面声明已如实填写并按时交回
- □ 争议期间继续还最低还款额
- □ 大额/疑似身份盗用已报警并拿到报案号
- □ 查过 Equifax 和 TransUnion 信用报告，必要时加 fraud alert
- □ 银行拒绝后知道三级申诉路径：复核 → 银行 ombudsman → OBSI（180 天内）
常见问题 FAQ
Q1：盗刷发生时我正在睡觉，没及时发现，超过 60 天还能争议吗？
A：先立刻提交，不要自己预判”过期了”。60–120 天是卡组织的内部窗口上限，各原因代码不同；银行也有个案裁量。拖得越久成功率越低，但”晚提交”永远比”不提交”强。
Q2：银行说交易用了芯片和密码，判定是我本人操作，怎么办？
A：要求书面理由并申请复核。按 FCAC 的要求，银行必须做彻底调查，不能仅凭认证方式就下结论。补充你当时的位置证据、报警记录，必要时升级到银行 ombudsman 和 OBSI。
Q3：盗刷的钱银行已经临时退给我了，还能被扣回去吗？
A：能。临时信用（provisional credit）不是最终结论，如果调查认定交易确经你授权（或你有重大过失），银行会扣回。TD 的公开口径是提交后最长约 60 天内可能发生扣回。
Q4：借记卡被盗刷和信用卡被盗刷，处理一样吗？
A：不一样。信用卡有联邦法规 50 加元责任上限兜底；借记卡适用 CBA 借记卡守则和各银行政策，Visa Debit 通常 2 个工作日内给临时退款。网购大额建议优先用信用卡。
Q5：需要请律师吗？
A：绝大多数盗刷争议走银行流程 + OBSI 就能解决，全程免费，一般不需要律师。如果金额巨大或涉及身份盗用的复杂纠纷，可以咨询持牌律师或法律援助机构再决定。
相关阅读
官方来源：Financial Consumer Protection Framework Regulations (SOR/2021-181) s.64, FCAC 官网，OBSI 官网。核验于 2026年10月23日。
关键政策以 FCAC、各银行及卡组织官网为准。本文仅供信息参考，不构成法律意见。
📱 更多加拿大生活干货，欢迎加微信交流：UUUMGT
