先说三句：第一，加拿大法律规定，信用卡未经授权交易持卡人最多只承担 50 加元，且 Visa、Mastercard、Amex 在加拿都有零责任（zero liability）政策，及时上报后一般一分钱不用出；第二，银行拒绝赔付必须给出理由，不能只凭”芯片+密码都对”就判你输，加拿大金融消费者局（FCAC）明文要求银行全面调查；第三，银行拒赔后有 2 步申诉：先走银行内部投诉到申诉专员（Ombudsman），再向 FCAC / 银行服务与投资申诉专员（OBSI）外部投诉。本文仅为信息整理，不构成法律建议。
先讲一个真实的场景。2025 年，加拿大一名持卡人向银行报告信用卡被盗刷，银行启动调查后尝试打电话联系持卡人未果，随后寄信称”根据现有信息该交易不构成欺诈”，把争议金额计入持卡人账户并宣布结案。持卡人向 FCAC 投诉，FCAC 裁定银行违反了 Visa 零责任政策的公开承诺——银行没有和消费者充分沟通就终止调查，属于违规。这起裁决收录在 FCAC 的合规案例库（Decision #61650-095Q205）中。看懂这个案例，你就知道：银行说”拒赔”不是终点，它还有必须走完的调查义务和必须接受的申诉渠道。
一、盗刷分 3 类：先分清你是哪一种
“被盗刷”在银行和卡组织眼里是三种完全不同的案子，对应不同的处理路径：
| 类型 | 情形 | 处理路径 |
|---|---|---|
| 卡片丢失或被盗 | 钱包丢了、卡被偷刷 | 立即挂失 + 欺诈调查 |
| 卡号被盗（卡还在手上） | 网上被盗刷、小额测试交易 | 换卡 + 未经授权交易争议 |
| 授权交易纠纷 | 商家多扣、没发货、没收到退款 | Chargeback 争议（另一套流程） |
本文讲的是前两类——未经授权交易（unauthorized transaction）。第三类 chargeback 涉及的是”你授权过但出了问题”的交易，银行调查逻辑不同，本站 law 栏有单独文章讲网购不发货的 chargeback（见文末相关阅读）。
二、Zero liability 到底保什么：Visa、Mastercard、Amex 三家的政策
Zero liability（零责任政策）是卡组织的公开承诺，不是法律条文，但 FCAC 把它当作银行必须遵守的公开承诺来监管：
- Visa Zero Liability Policy：只要及时报告，持卡人对欺诈交易零责任。FCAC 在裁决中明确：这是银行对消费者的公开承诺，违反它会被追责。
- Mastercard Zero-Liability Policy：同样承诺持卡人对未经授权交易零责任，前提是持卡人尽到合理注意义务（如保护好卡和密码、及时上报）。
- Amex Fraud Protection Guarantee：美国运通的欺诈保护承诺，逻辑类似。
三个关键前提要记牢：及时上报（发现可疑交易第一时间打电话）、尽到合理注意义务（不把 PIN 告诉别人、不在不安全网络操作）、配合调查（银行联系你时回应）。银行拒赔最常用的理由，恰恰是说你没做到其中一项。
三、法律上的 50 加元上限：FCAC 怎么规定的
抛开卡组织政策，加拿大联邦层面的法律底线是：信用卡未经授权交易，持卡人依法最多承担 50 加元（FCAC 消费者保护规则）。这意味着，即使 zero liability 政策不适用，银行也不能让你承担超过 50 加元。
但有一个重要例外要知道：如果交易是在 ATM 上用正确 PIN 完成的，你可能要承担全部金额。所以银行在调查时一定会问：PIN 有没有泄露给任何人？有没有写在卡上或存在手机备忘录里？
另外，FCAC 要求所有联邦监管的银行都必须建立针对未经授权交易的投诉处理程序（complaint-handling procedure）。银行不能只有”调查科说拒赔就完了”，必须有成文的投诉渠道。这是你申诉权的直接依据。
四、发现盗刷 24 小时内必做的 5 件事
- 立刻打银行欺诈专线：卡背面有 24 小时电话。先冻结/挂失卡，再对可疑交易提出争议。通话记下日期、时间、接线员工号或工单号。
- 改密码：网银密码、邮箱密码一起改，防止攻击者继续操作。
- 截图留证：把可疑交易的交易时间、金额、商户名截图保存；记下你当时人在哪（比如人在多伦多，交易却发生在蒙特利尔）。
- 查信用报告：去 Equifax / TransUnion 查一下有没有你没申请过的信贷，防止身份盗用扩大。
- 看卡协议里的时限：你的信用卡协议里会写上报未经授权交易的时限要求，读一遍，心里有数。
五、银行拒赔的常见理由，以及银行的调查义务
银行拒赔一般用下面 5 个理由，你要逐条准备反驳证据：
- “交易用了正确的芯片+PIN，所以是你本人”——这是最有力的反击点。FCAC 2025 年 10 月发布的 B-6 通告明文要求：银行不得仅凭”交易用了正确的芯片和 PIN”就认定持卡人有责，必须调查持卡人无法控制的情形（如被偷窥、被胁迫、卡被盗、系统故障等）。银行必须报告它具体做了哪些调查步骤，才能下”持卡人有责”的结论。
- “你没有及时上报”——拿出你的通话记录、工单号证明上报时间。
- “你把 PIN 告诉了别人”——银行要举证，不能臆测。只要你确实没泄露，坚持要求银行出示证据。
- “这是你授权过的商户”——盗刷常伪装成你用过的商户，核对交易金额、时间、地点是否异常。
- “调查期间联系不上你，视为放弃”——开头的 FCAC 真实裁决就是这种情况：银行打电话没打通就结案，被 FCAC 判定违规。保持电话畅通，银行来电务必回应。
记住一句话：银行的调查义务是法定的，拒赔的举证责任在银行不在你。银行必须考虑所有相关因素、走完调查步骤，才能说”不赔”。
六、申诉第 1 步：银行内部投诉与申诉专员
收到拒赔通知后，不要只跟客服吵架，走银行的正式投诉通道：
- 第 1 步：书面投诉到银行投诉部门。每家大银行都有专门的客户投诉办公室（Customer Complaints Office），要求书面回复。写清楚：交易明细、上报时间、你配合调查的情况、你要求银行重新审查的理由（引用 FCAC B-6 通告：不得仅凭芯片 PIN 认定）。
- 第 2 步：升级到银行申诉专员（Bank Ombudsman）。如果投诉部门维持拒赔，要求转交银行内部的 Ombudsman 做独立复核。注意保留每一轮的书面回复，这是第 2 步外部申诉的必备材料。
时间线参考：银行内部投诉一般承诺在数周内回复，具体以各银行官网公布的投诉处理时限为准。全程保留邮件、信件、通话记录。
七、申诉第 2 步：向 FCAC 与 OBSI 外部申诉
银行内部走完仍不满意，有两条外部路径：
- OBSI（Ombudsman for Banking Services and Investments，银行服务与投资申诉专员）：独立于银行的外部申诉机构，处理银行与消费者的纠纷。注意：OBSI 要求你先走完银行内部投诉流程，带着银行的最终书面回复去找它。
- FCAC（Financial Consumer Agency of Canada，加拿大金融消费者局）：联邦监管机构。如果你认为银行违反了消费者保护规定（比如没走完调查程序、违反 zero liability 公开承诺），可以直接向 FCAC 投诉。FCAC 会审查银行的合规情况，开头的真实裁决就是 FCAC 对银行开出的罚单式裁决。
两者的分工可以这样记：OBSI 帮你争取”这笔钱该不该赔”的个案结果；FCAC 管”银行有没有违规”的监管问题。两条可以并行，材料互通。
八、关键数字与时间线一览
| 项目 | 数字 / 时限 | 来源 |
|---|---|---|
| 未经授权交易法定最高责任 | 50 加元 | FCAC 消费者保护规则 |
| Visa / Mastercard / Amex 政策 | 及时上报前提下零责任 | 各卡组织 Zero Liability / Fraud Protection 政策 |
| ATM 上用正确 PIN 的交易 | 可能承担全部金额 | FCAC 规则（例外情形） |
| 银行调查义务 | 不得仅凭芯片+PIN 认定持卡人有责，必须全面调查 | FCAC B-6 通告（2025 年 10 月） |
| 银行投诉处理程序 | 联邦监管银行必须设立 | FCAC 要求 |
| 争议上报时限 | 以你的信用卡协议为准 | 各银行信用卡协议（以官网为准） |
核验于 2026 年 10 月 18 日。政策细节可能更新，关键数字以 FCAC 官网和你的银行协议为准。
九、常见坑 / 红线
- 红线 1：发现盗刷拖着不上报。Zero liability 的前提是”及时”，拖得越久银行越有理由说你没尽注意义务。
- 红线 2：把 PIN 写在卡背面或存在手机备忘录。一旦银行查到，拒赔几乎板上钉钉。
- 坑 3：银行电话不接、信件不回。真实裁决里银行就是以”联系不上”结案的——虽然最后被 FCAC 判违规，但你多走一轮申诉就是多耗几个月。
- 坑 4：只跟一线客服口头争吵，不走书面投诉。没有书面记录，第 2 步外部申诉时你拿不出银行”最终回复”。
- 坑 5：把”未经授权交易”和 chargeback 混为一谈。盗刷走欺诈调查，商家纠纷走 chargeback，流程、时限、举证都不同，报错了类别会被银行打回重走。
- 坑 6：以为”银行拒赔=没救了”直接认栽。FCAC 的真实裁决证明，银行草率拒赔本身就可能违规，申诉是有成功先例的。
十、新手 checklist：被盗刷后照着做
- ☐ 第一时间打银行欺诈专线，冻结/挂失卡，记下工单号
- ☐ 对每一笔可疑交易明确提出”未经授权交易争议”
- ☐ 截图保存交易明细、商户名、时间金额
- ☐ 更改网银和邮箱密码
- ☐ 查 Equifax / TransUnion 信用报告，防身份盗用
- ☐ 读一遍信用卡协议里的上报时限和责任条款
- ☐ 收到拒赔后走书面投诉（银行投诉部门），保留书面回复
- ☐ 内部投诉无果 → 银行 Ombudsman → OBSI / FCAC 外部申诉
- ☐ 全程保留：通话记录、邮件、信件、工单号
十一、常见问题 FAQ
Q1：银行说”芯片+PIN 都对，就是你本人刷的”，我该怎么办？
A：要求银行出示完整的调查记录。FCAC B-6 通告明确禁止银行仅凭芯片 PIN 认定持卡人有责，银行必须调查你无法控制的情形（如被偷窥、被胁迫）。如果银行拿不出调查步骤，直接走书面投诉并引用该通告。
Q2：盗刷金额不大（比如几十加元），值得申诉吗？
A：值得。法律上你的最高责任就是 50 加元，而 zero liability 政策下及时上报一般是零责任。走银行内部投诉的成本主要是时间，材料就是你本来就该保留的那些。
Q3：卡还在我手上，但网上被盗刷了几笔，算哪类？
A：算”卡号被盗”的未经授权交易。处理：立即要求换卡（新卡号），对已发生的盗刷提出争议。旧卡号泄露后即使换了卡，也要盯几个月账单。
Q4：银行调查一般要多久？
A：以各银行官网公布的投诉处理时限为准。如果银行拖延或程序走不下去，可以向 FCAC 反映银行投诉处理程序的问题。
Q5：我在安省，盗刷交易发生在别的省，有影响吗？
A：信用卡欺诈适用联邦层面的 FCAC 规则和卡组织政策，不分省。交易地点异常（比如你人在多伦多、交易在温哥华深夜发生）反而是你”未经授权”的有力证据，记得在申诉材料里写明。
相关阅读
官方来源：FCAC 官网（Financial Consumer Agency of Canada）、Visa Zero Liability Policy、Mastercard Zero-Liability Policy。核验于 2026年10月18日。
关键政策以 FCAC / 各银行官网为准。本文仅供信息参考，不构成法律建议。
📱 更多加拿大生活干货，欢迎加微信交流：UUUMGT
