先说三句：在加拿大，信用卡被未经授权使用时，持卡人依法最多只承担 50 加元，前提是没有重大过失；一旦发现盗刷，第一时间向发卡机构挂失，挂失被收到之后发生的未经授权交易就不再由你承担；Visa、Mastercard、American Express 还有各自的零责任承诺，实际操作中很多人最终一分钱都不用付，但前提是及时报告、配合调查、留好证据。
小林在多伦多住了三年，某天早上打开银行 App，发现一夜之间多了三笔自己完全没印象的交易：两笔网购、一笔境外游戏充值，加起来将近 900 加元。卡明明在钱包里，人也没出过安省。她第一反应是慌，第二反应是“这钱是不是要自己认了”。其实不用慌，加拿大的制度对信用卡持卡人相当友好，但友好不等于自动——该走的步骤一步都不能省。本文把 50 元责任上限、3 步挂失理赔、以及最容易踩的坑一次讲清，仅为信息整理，不构成法律意见。
1. 50 元责任上限到底是什么意思
《银行法》（Bank Act）第 627.33 条写得非常清楚：在加拿大发行的信用卡，如果卡、卡号信息或个人验证信息被未经授权使用，持卡人的最高责任是 50 加元，除非持卡人被证明在保管卡、卡号信息或个人验证信息方面存在重大过失（gross negligence），在魁北克则是重大过错（gross fault）。这条是法律上限，不是银行的恩惠。也就是说，哪怕盗刷金额是 5000 加元，法律上你最多也只承担 50 加元；如果银行想让你承担更多，它要证明你有重大过失，而不是你自证清白。
同样重要的是第 627.33 条第 2 款：你向发卡机构报告卡片丢失、被盗或有未经授权使用风险之后，报告被收到之后发生的任何未经授权使用，你都不再承担责任。所以“越早挂失越安全”不是口号，是法律直接给出的分界线：挂失前的交易适用 50 元上限，挂失后的交易原则上零责任。
2. 50 元上限之外：卡组织的零责任承诺
法律上限是 50 元，但现实中很多持卡人实际支付 0 元，原因在于卡组织的公开承诺。加拿大金融消费者管理局（FCAC）指出，Visa、Mastercard、American Express 都承诺：信用卡在未经许可的情况下被使用，持卡人不会为这些未经授权交易承担损失。实践中，银行往往直接按零责任处理，先行返还争议金额，再去向商户或收单方追偿。
但要分清两件事：零责任承诺是卡组织和银行的政策承诺，50 元上限是法律底线。政策可以比法律更优惠，但不能比法律更苛刻。如果银行以“你的卡组织不保这一种交易”为由让你全额承担，你可以拿出《银行法》的 50 元上限作为底线去争议。反过来，也不要把零责任理解成“不用管”——承诺通常要求你及时报告、没有参与欺诈、配合调查。
3. 信用卡和借记卡：千万别混为一谈
很多人把信用卡盗刷和借记卡盗刷当成一回事，其实制度完全不同。50 元上限针对的是信用卡。借记卡适用的是《消费者借记卡服务业务守则》（Canadian Code of Practice for Consumer Debit Card Services）、银行合同和各机构内部政策，责任判定更依赖合同条款和你是否尽到保管义务。借记卡被盗刷，钱是直接从你的账户里出去的，追回流程和时间也可能不同。
所以第一步先确认：被盗刷的是信用卡还是借记卡？本文讲的是信用卡。如果你发现借记卡也有异常，同样要立刻挂失，但不要直接套用本文的 50 元结论，争议时要以借记卡协议和 FCAC 关于借记卡欺诈的指引为准。
4. 第 1 步：立刻冻结与挂失，拿到报告编号
发现盗刷后，最重要的动作只有一个：立刻联系发卡机构。不要先在网上搜索、不要先等“看看还会不会再刷一笔”、不要先去报警再回来挂失——顺序反了就可能多出损失。多数银行 App 里都有“锁定卡片”（lock card）功能，先在 App 里一键锁卡，再打电话正式挂失。
电话里要说清楚四件事：哪张卡、哪几笔交易不是你做的、你最后一次正常使用卡片的时间地点、卡片是否还在你手里。要求对方给你一个报告编号（reference number）或案件编号，并记下接线员名字、通话日期时间。挂失被收到之后的新交易不再由你承担，这个时间点就是你的护身符，所以通话记录一定要留好。如果是卡片丢失或被盗，同时要求补发新卡、新卡号，旧卡号彻底作废。
5. 第 2 步：逐笔提出争议，写清“未经授权”的理由
挂失不等于争议完成。挂失是止损，争议（dispute / chargeback 流程中的持卡人争议）才是要回钱的步骤。银行通常会要求你逐笔确认哪些交易未经授权，有些可以在 App 里勾选，有些需要填书面争议表。每一笔都要单独说明：你没有做这笔交易、没有授权任何人做、卡片一直在你手里（如果属实）、你发现的时间。
注意区分“未经授权交易”和“对商品不满意”：前者是你根本没做这笔交易，后者是你做了交易但对货品服务不满。两者走的流程、举证要求和时限都不同。把“没买过”写成“不想要了”，可能导致争议被按另一类流程驳回。措辞要简单直接：I did not make or authorize this transaction.
银行可能会发一份声明书（affidavit / declaration）让你签字，确认交易未经授权、承诺配合调查。签字前逐字读一遍，确认金额、日期、商户名都对得上，再签字回传。留一份自己的副本。
6. 第 3 步：跟进调查、保留证据、必要时升级投诉
提交争议后，银行会进入调查期：联系商户、调取交易记录、核对签名、地址、设备信息等。期间银行通常会先行返还争议金额（provisional credit），也可能等调查结束后再返还，具体以你的发卡协议为准。如果调查中银行要求补充材料，比如警方报案号、身份证明、行程证明（证明你当时不在交易地点），尽快提供，拖延可能导致争议被关闭。
如果银行的调查结论对你不利，先不要认：要求银行书面说明拒绝理由，核对它引用的合同条款；再向银行的内部投诉部门正式投诉；仍不满意，可以向加拿大金融消费者管理局（FCAC）了解投诉渠道，或向银行的外部投诉机构（External Complaints Body）申诉。每一级投诉都要附上此前的报告编号、争议编号和往来记录，链条越完整，升级越顺利。
7. 费用、时间线与关键数字单列
| 项目 | 数字 / 说明 |
|---|---|
| 法律责任上限（信用卡） | 最高 50 加元（《银行法》第 627.33 条），除非重大过失 |
| 挂失后新交易责任 | 报告被收到后，原则上 0 元 |
| 卡组织零责任承诺 | Visa、Mastercard、American Express 承诺未经授权交易持卡人不承担损失 |
| 挂失与争议费用 | 挂失、补卡、提出争议本身通常不收费；具体以发卡协议为准，以官网为准 |
| 调查时间 | 各银行与卡组织流程不同，短则数周，长则数月；期间留意账单，不要重复支付争议金额 |
| 最低还款日规则 | 《银行法》要求最低还款日不得早于账单周期结束日后 21 天，争议期间仍要关注账单周期 |
特别提醒：争议期间账单上可能仍显示这笔交易。不要因为“已经争议了”就直接不付整张账单——未争议部分的正常消费仍要按期还款，避免利息和信用记录受损。确实拿不准该付多少，直接问银行客服并留记录。
8. 什么情况可能让你失去 50 元保护
50 元上限有个例外：重大过失。FCAC 列出的典型情形包括：用生日或电话号码当密码、把密码告诉别人（哪怕是家人）、把写有密码的纸条放在卡旁边或写在卡背面、在卡协议规定的时间内没有报告丢失或被盗、拒绝配合调查、参与欺诈性交易、没有采取必要步骤保护密码。这些行为不一定每一条都等于重大过失，但银行调查时都会重点看。
还有一种常见误解：把卡借给朋友、家人“刷一下”，事后对方多刷了几笔，这通常不算“未经授权”——因为最初的授权是你给的。事后反悔、关系破裂，都很难再按盗刷争议处理。卡和密码只给自己用，是最基本的红线。另外，网上购物时把卡号存在来路不明的网站、点击钓鱼链接输入完整卡号和验证码，也会让调查变得复杂，平时就要避免。
9. 常见坑与红线
- 坑 1：发现盗刷先等几天“观察一下”——每拖一天，挂失前交易的敞口就多一天，立刻锁卡、立刻电话挂失。
- 坑 2：只在 App 里锁卡，没打电话正式挂失——锁卡是临时措施，正式挂失报告才是法律上的分界点。
- 坑 3：把“没授权”写成“不满意”——争议类别写错，流程和举证全错，先定性再填表。
- 坑 4：争议期间停付整张账单——未争议的正常消费逾期会产生利息并影响信用记录，只对争议部分按银行指引处理。
- 红线 5：把卡或密码借给他人使用——事后多刷很难再主张未经授权，卡只限本人使用。
- 红线 6：向银行或警方提供不实陈述——虚假争议本身可能构成欺诈，后果远比一笔盗刷严重。
10. 报案、信用报告与后续防护
银行通常会建议你向当地警方报案并取得报案号，尤其是在金额较大、卡片被盗、身份信息一并泄露的情况下。报案不是为了“让警察抓人”，而是给银行调查和后续投诉留一份官方记录。同时，建议你向 Equifax 和 TransUnion 两家信用局查一下自己的信用报告，确认没有人用你的信息新开账户；发现异常账户，立刻按信用局的身份盗用流程处理。
后续防护的优先级是：新卡到手后更新所有自动扣款（水电、话费、订阅），避免旧卡号残留导致扣款失败；开启交易提醒（每笔消费短信或 App 推送）；网购尽量用虚拟卡号或 Apple Pay / Google Pay 这类不直接暴露卡号的支付方式；不同网站不用同一密码，重要账户开双重验证。这些动作花不了半小时，却能把下一次盗刷的概率压到最低。
11. 新手 checklist：发现盗刷后 24 小时内做完这些
- ☐ App 里立刻锁卡，再打电话正式挂失，记下报告编号与通话时间
- ☐ 逐笔列出未经授权交易：日期、金额、商户名，截图保存账单
- ☐ 提交书面争议，确认争议类别是“未经授权”，不是“不满意”
- ☐ 要求补发新卡、新卡号，确认旧卡号作废
- ☐ 金额较大或身份信息泄露时向警方报案，取得报案号
- ☐ 查 Equifax 与 TransUnion 信用报告，确认无异常新账户
- ☐ 开启交易提醒，更新自动扣款，换掉泄露过的密码
- ☐ 保存全部往来记录：挂失编号、争议编号、邮件、声明书副本
12. 常见问题 FAQ
问：盗刷了 2000 加元，我真的最多只付 50 元吗？
答：按《银行法》，在没有重大过失的前提下，是的，法律上限就是 50 加元；而且卡组织零责任承诺下，实际往往是 0 元。挂失后新发生的交易原则上全部不由你承担。
问：卡还在我手里，但网上被盗刷了，也算未经授权吗？
答：算。卡号信息、账户信息被盗用同样适用 50 元上限，法律明确把“卡、卡号信息、个人验证信息”都列在内。关键是你没有做这笔交易、没有授权他人。
问：银行说我有重大过失，拒绝返还，我怎么办？
答：要求银行书面说明理由和依据的合同条款；不服可以先走银行内部投诉，再向外部投诉机构申诉。银行主张重大过失需要有依据，不是口头说了算。
问：争议要多久才能拿回钱？
答：各银行流程不同，短则数周，长则数月，以发卡协议和银行通知为准。期间保留好报告编号，定期跟进，不要重复支付争议金额。
问：借记卡被盗刷也是 50 元上限吗？
答：不是。50 元上限针对信用卡。借记卡适用借记卡守则与银行合同，责任判定不同，同样要立刻挂失并按借记卡流程争议。
相关阅读
官方来源：Bank Act (Justice Laws Website)、Financial Consumer Agency of Canada (Canada.ca)、Visa / Mastercard Zero Liability Policy。核验于 2026年10月24日。
关键政策以 IRCC / CRA / 各省官网为准。本文仅供信息参考，不构成法律/移民/医疗/投资建议。
📱 更多加拿大生活干货，欢迎加微信交流：UUUMGT
