美国副业信用卡被盗刷怎么办：挂失、争议和 chargeback 的流程
发现信用卡或借记卡有陌生扣款，先锁卡、再打电话、再书面争议。信用卡最多赔 $50，借记卡看你多快报告。Fair Credit Billing Act 的 60 天期限、银行多久要给结果、chargeback 怎么走，一篇讲清楚。
半夜手机弹出一条通知：你的卡在一个从没听过的网站刷了几百块。第一反应多半是心里一紧，然后开始琢磨：这钱还能不能要回来？
能，而且多数情况下要回来的难度比你想的小，前提是动作要快、步骤要对。信用卡和借记卡的保护差别很大，这一点后面细说。
发现陌生扣款，先做这三件事
- 在 App 里锁卡（lock / freeze card）。大部分银行 App 都有这个开关，几秒钟的事，先把口子堵上。
- 打电话给发卡行，号码用卡背面或者账单上的，别用短信、邮件里给你的号码。告诉对方哪几笔不是你刷的，让他们注销这张卡、换新卡号。
- 书面跟进。FTC 的建议是电话报告之后再写信确认，写清账号、什么时候发现、什么时候报告的，留好副本和通话记录。现在很多银行在线提交争议也会留记录，截图存好。
顺带说一个常见的信号：有时候正式盗刷之前，会先出现一两笔金额很小、商家名字看不懂的扣款，那可能是有人在试这张卡能不能用。看到这种「莫名其妙的几块钱」，别嫌麻烦，照样按上面的步骤处理，比等大额扣款出来再处理省心得多。
另外有一点要提防：骗子有时候会冒充银行打电话来「帮你处理盗刷」，让你报验证码或者卡号。FTC 也提醒，打来电话要你「确认账号」的，基本是骗局。银行真打来，你挂了再拨卡背面的号码回去。
信用卡和借记卡，保护差得不是一点半点
这张表是照着 FTC 的页面整理的：
| 情况 | 信用卡 | 借记卡 / ATM 卡 |
|---|---|---|
| 在被盗用之前就报告了 | $0 | $0 |
| 卡没丢，只是卡号被盗用 | $0 | 在账单寄出后 60 天内报告，$0 |
| 卡丢了，被盗用后报告 | 最多 $50 | 知道丢卡后 2 个工作日内报告，最多 $50 |
| 拖得更久 | 仍然最多 $50 | 超过 2 个工作日、在账单寄出 60 天内，最多 $500；超过 60 天，可能全部损失 |
信用卡的 $50 上限来自 Reg Z 1026.12；借记卡的规则来自《电子资金转账法》和它的实施细则 Reg E。很多卡组织和银行还有自愿的「零责任」政策，实际上信用卡被盗刷通常一分钱都不用掏。
差别不光在钱数。信用卡被盗刷，被刷走的是银行的钱，你争议期间这笔不用付；借记卡被盗刷，被刷走的是你账户里的现金，房租、车贷可能因此扣款失败。这就是为什么我一直建议，网购、加油、在外面刷卡尽量用信用卡，借记卡只在 ATM 取钱用。
争议（dispute）和期限
挂失解决的是以后别再被刷，已经被刷的那几笔，要走争议流程。信用卡的规则在《公平信用账单法》（Fair Credit Billing Act）里，细则是 Reg Z 1026.13：
- 你要在第一张出现错误的账单寄出后 60 天内，让发卡行收到书面争议。
- 发卡行要在 30 天内书面确认收到（已经解决了的除外）。
- 发卡行要在两个完整账单周期内处理完，最长不超过 90 天。
- 调查期间，你不用付有争议的那部分，发卡行不能催收这笔，也不能因为这笔把你报成逾期。没争议的其他消费照常要还。
FTC 的说明特别提醒，争议信要寄到账单上写的「billing inquiries / disputes」地址，不是寄还款的地址。FTC 还有一份争议信模板可以参考。
实际操作中，大部分盗刷打个电话或者在 App 里点一下就处理了，银行常常先给你临时退款。但如果拖着没结果，书面争议和那个 60 天期限就是你的底牌，别错过。
chargeback 到底是什么
chargeback 是发卡行通过卡组织（Visa、Mastercard 等）把钱从商家那边扣回来的流程。你提争议，背后走的通常就是 chargeback，所以这两个词经常混着用。
除了盗刷，几种商家纠纷也能争议：
- 账单错误：金额不对、重复扣款、付了钱没收到货、货跟约定的不符。这些都算 Reg Z 里的 billing error，同样适用 60 天期限。
- 质量纠纷：东西收到了，但质量有问题，这不算账单错误，要走另一条路。按 Reg Z 1026.12(c)，你先得跟商家真诚协商过；一般还要求这笔消费超过 $50，并且发生在你所在的州或者离你账单地址 100 英里以内（发卡行就是商家的情况不受这两个限制）。网购的「地点」怎么算比较复杂，这个我说不准，以发卡行的说法为准。
我的看法是，商家纠纷先找商家，留好聊天记录和邮件，商家不理再找发卡行。直接甩 chargeback 不是不行，但先有沟通记录，你的胜算会大很多。
借记卡被盗刷：时间就是钱
借记卡的争议走 Reg E。按 Reg E 1005.11：
- 你要在账单寄出后 60 天内通知银行。
- 银行一般要在 10 个工作日内查完；查不完的，可以延长到 45 天，但要在 10 个工作日内先把钱临时退到你账户里，并让你能用这笔钱。
- 刷卡消费（POS）、跨境交易、新开户 30 天内的交易，时限更长，最长可到 90 天。
钱在调查期间不在你账户里，这个空档最难受。所以借记卡出问题，当天就打电话，别等账单出来。
处理完之后的收尾
新卡寄到以后，有几件事别忘了：
- 把绑了旧卡号的自动扣款改掉：手机费、水电、流媒体、Amazon、保险。漏改了会出现扣款失败、产生滞纳金。
- 去 annualcreditreport.com 看一眼三家信用报告，确认没有以你名义新开的账户。只是卡号泄露，一般到这一步就结束了。
- 如果发现有人用你的身份开了新卡、新贷款，那就是身份盗用，要上 IdentityTheft.gov 报告并冻结信用。
冻结信用和查报告的具体步骤我之前单独写过：
提醒：我不是律师，以上是一般信息。金额较大、银行处理不公的，可以向 CFPB 投诉，必要时咨询律师。
常见问题
信用卡被盗刷，会影响我的信用分吗？
正常处理不会。争议期间发卡行不能把有争议的金额报成逾期。只要你按时还了没争议的那部分，信用记录不受影响。
银行拒绝了我的争议怎么办？
先要求银行书面说明理由和它依据的材料，补充证据再申请一次。还不行，可以在 consumerfinance.gov 向 CFPB 提交投诉，银行一般会回复。
超过 60 天才发现盗刷，还能要回来吗？
信用卡超过 60 天就不再受 Fair Credit Billing Act 的争议程序保护，但很多发卡行有自己的零责任政策，打电话照样要试。借记卡超过 60 天风险就大了，所以账单每个月都要扫一眼。
用 Apple Pay 刷的也算信用卡保护吗？
Apple Pay、Google Pay 背后绑的是哪张卡，就按那张卡的规则走。绑信用卡就享受信用卡的保护，绑借记卡就是借记卡的规则。
