⏱️ 30 秒看懂重點
- 根據《銀行營運守則》，若持卡人沒有欺詐、沒有嚴重疏忽，並在發現卡片遺失或資料外洩後盡快通知發卡機構，就該卡帳戶的損失責任上限為 HK$500。
- 這個上限不涵蓋現金透支（cash advance）——用卡在櫃員機提取的現金，不受同一保障。
- 爭議交易有時限。多數發卡機構要求在結單發出日起約 60 日內提出，逾期銀行可以不受理。
- 實務上最大的爭拗點是「嚴重疏忽」——守則沒有統一定義，由各銀行自行詮釋。
- 發現可疑交易，不論金額多少都應立即通知發卡銀行，不要「等下期結單再看」。
大部分人只有在真的出事那一刻，才第一次去讀信用卡條款。而那一刻通常是最不適合讀條款的時候：你在慌、你在趕、你不知道應該先打哪一個電話。
這篇文章把香港信用卡被盜用時真正有用的規則整理成一份可以照做的清單。所有數字與規則都對照金管局與《銀行營運守則》，不確定的地方我會直接寫「以你的發卡銀行條款為準」，而不是替你猜。
先看規則：香港持卡人到底受多少保障
| 項目 | 規則 | 要注意什麼 |
|---|---|---|
| 責任上限 | 發卡機構指明的限額，不得超過 HK$500 | 是「上限」，部分銀行實務上會全數豁免，但不是必然 |
| 前提一 | 持卡人沒有欺詐行為 | 若涉及欺詐，需承擔全部損失 |
| 前提二 | 持卡人沒有嚴重疏忽 | 守則沒有統一定義，爭議多數卡在這一格 |
| 前提三 | 發現後在可能情況下盡快通知 | 拖延通知，可能被要求承擔全部損失 |
| 不適用範圍 | 現金透支不在此限額之內 | 卡被盜後在櫃員機提現，風險性質不同 |
| 爭議時限 | 一般為結單發出日起約 60 日 | 屬各行條款，非全港劃一，以自己銀行為準 |
資料來源：香港金融管理局「信用卡」專頁、《銀行營運守則》、金管局常見問題。爭議時限例子見 滙豐交易爭議指引 及 Citi 交易爭議指引。
發現可疑交易之後，按這個次序做
次序比速度更重要。很多人第一時間去找商戶理論，結果拖過了通知銀行的黃金時間，反而令自己的位置變差。
第一步：立即致電發卡銀行的 24 小時熱線。不是網上表格，不是電郵，是電話。要求「凍結卡片」並「就指定交易提出爭議」，並記下通話時間與參考編號。
第二步：確認是否需要報失並補發新卡。如果卡片實體遺失、或卡號已外洩，補新卡是必要的；如果只是單一網上交易被盜，部分銀行會建議先凍結觀察。聽從銀行指示，但要把指示記下來。
第三步：在時限內遞交書面爭議表格。電話通知只是開始，正式處理幾乎都需要書面表格加上證明文件（例如你當時人在何處、卡片仍在你手上的證據）。
第四步：需要時到警署報案並保留報案紙。金額較大或涉及實體盜竊時，銀行可能會要求報案編號。
第五步：不滿意處理結果，可向金管局投訴。金管局會要求相關銀行合理處理客戶投訴。
「嚴重疏忽」是整件事最模糊、也最關鍵的一格
守則寫得很清楚：沒有嚴重疏忽，責任上限就是 HK$500。問題是，守則沒有為「嚴重疏忽」下統一定義，實際由各家銀行自行詮釋。香港近年確實出現過銀行以「嚴重疏忽」為由，要求被盜用的持卡人自行承擔簽帳的個案。
所以與其背誦條文，不如理解銀行通常會看什麼。以下是常被提出的情境，並非法律標準，只是實務上容易被質疑的行為：
- 把密碼、CVC 或一次性密碼（OTP）主動提供給第三方，包括自稱銀行或速遞公司的來電。
- 把密碼寫在卡背，或與卡片放在一起。
- 明知卡片已不見，仍拖延多日才通知。
- 在明顯可疑的連結上輸入完整卡號與有效期。
當中最值得單獨拿出來說的是 OTP。今天絕大部分網上盜用，最後一道關卡都是那六位數字。任何要求你讀出或轉發 OTP 的來電，無論對方說得多合理，都應該直接掛線再自行致電卡背號碼核實。你一旦把 OTP 給了對方，之後要證明自己沒有嚴重疏忽會困難得多。
60 日時限怎麼計，為什麼不要等
爭議時限一般由結單發出日期起計，而不是由交易日起計，也不是由你發現的那日起計。這代表兩件事：
- 一筆在結單週期最初幾天發生的交易，實際上你「發現它」的時間可能已經過了三十多日，剩下的窗口比你想像中短。
- 不看結單的人風險最高。若你只用自動轉帳全額還款、從不打開月結單，一筆小額盜用可以連續幾個月都不被發現，到發現時最早那幾筆已經過了時限。
最實際的防線不是記住條文，而是把發卡機構 App 的即時交易通知全部開啟，並且每月至少花兩分鐘看一次結單。這兩件事的成本接近零，但它決定了你是在第二天發現，還是第二季度才發現。
爭議交易（chargeback）不等於「銀行一定退錢給你」
很多人把「爭議交易」理解成一個退款按鈕。實際上它是一套由卡組織（Visa／Mastercard／銀聯等）訂立的跨機構追討程序：你的發卡銀行代你向收單銀行、再向商戶追討。商戶有權提出反證，過程可以拖上數星期至數月。
兩種常見情況要分清楚：
- 未經授權交易——不是你做的。這才是 HK$500 責任上限所處理的範疇。
- 商戶爭議——是你做的，但貨不對辦、沒有收到貨、重複收費、取消後仍被扣款。這類要先向商戶追討，銀行通常要求你出示已嘗試聯絡商戶的記錄。
把商戶爭議當成盜用去報，會拖慢處理，也可能令銀行認為你的陳述不準確。分清楚再開口，成功率比較高。
三個真正有用的預防設定
一、把網購風險隔開在一張卡上
盜用最常發生在網上交易。與其把出糧戶口綁著的主力卡到處輸入，不如指定一張卡專門用來網購，並把它的信用額調低到你能接受的水平。就算真的出事，凍結它不會影響你的水電煤自動轉帳，補卡期間生活照常。
如果你正要挑一張這樣的卡，網購回贈較高的卡是合理選擇——反正這張卡的用途就是網購。滙豐 Red 信用卡的申請頁在這裡，最新迎新與回贈條款以申請頁為準；比較多張卡的做法我整理在 信用卡比較中心。
二、出國前先想清楚外幣交易怎麼處理
外幣爭議是最花時間的一類：金額會因匯率與手續費而與你記憶中的數字對不上，令你更難第一眼看出異常。再加上動態貨幣轉換（DCC）會讓同一筆消費出現兩個數字，很多人根本分不清是被盜用還是被 DCC 收多了。
減少這種混淆最直接的方法，是用一張不收外幣交易手續費的卡出國，帳單數字乾淨，異常一眼看得出。渣打信用卡（包括免外幣手續費的 Smart 卡）申請頁在這裡；各卡的外幣手續費結構我在 海外簽賬信用卡比較 拆得更細。
三、手上要有第二張可用的卡
這一點最少人準備，卻最影響出事那幾天的生活。卡片一旦報失，舊卡即時失效，新卡通常需要數個工作天寄出並啟動。如果你所有自動轉帳、訂閱、旅遊訂房都綁在同一張卡上，那幾天會相當狼狽——尤其是你人在外地的時候。
備用卡不需要很豪華，能覆蓋日常消費、年費負擔得起就可以。Citi Cash Back 信用卡的申請頁在這裡，屬於無上限現金回贈類型，適合放在銀包當後備。若你介意年費，先看 信用卡年費全表 再決定。
我要誠實說的一段：這些保障不是萬能
把 HK$500 上限當成護身符是危險的。它有三個前提，而其中「嚴重疏忽」由銀行詮釋；它不涵蓋現金透支；它也管不了你錯過爭議時限。真正決定結果的，往往不是條文，而是你有沒有記錄：通話時間、參考編號、書面表格、報案紙、與商戶往來的截圖。
另外，如果你的卡已經有一筆你無力即時清還的欠款，那是另一個問題，不應該用「等爭議結果」去拖。爭議期間銀行一般仍會計算相關款項的處理方式，各行做法不同。與其猜測，不如直接問清楚，並參考 只還最低還款額的真實代價。
常見問題
問：銀行說我要付 HK$500，可以不付嗎？
答：HK$500 是守則訂明的上限，不是必然收取的金額。部分銀行在確認屬未經授權交易後會全數豁免。可以要求銀行說明依據，若不滿意可向金管局投訴。
問：卡在我身上，但網上被盜刷，也算嗎？
答：只要不是你授權的交易，性質同樣屬未經授權交易。實體卡是否遺失，不是唯一判斷標準；重點在於你有沒有欺詐或嚴重疏忽，以及有沒有盡快通知。
問：我把 OTP 給了假客服，還有保障嗎？
答：這正是最容易被視為嚴重疏忽的情境，結果視乎個案。仍然應該立即通知銀行、報案並保留所有記錄，但要有心理準備銀行可能不會全數承擔。
問：附屬卡被盜用，責任算主卡持有人的嗎？
答：附屬卡的簽帳一般由主卡持有人負責清還，未經授權交易的處理則按同一套守則。附屬卡的信用額與條款細節見 信用卡附屬卡完全攻略。
問：出事之後會不會影響我的信貸評分？
答：未經授權交易本身不應該是評分下跌的原因，但若爭議期間出現逾期還款記錄，就可能有影響。評分機制見 TU 信貸評分全攻略。
先把「備用卡」這一格補上
被盜用當日最麻煩的不是那筆錢，是卡被凍結之後那幾天。手上有第二張可用的卡，整件事的難受程度會差很遠。
最新迎新、回贈與年費條款一律以申請頁為準。
📚 延伸閱讀
本文為一般資訊分享，並非法律意見或個人化建議。條款與規則會不時更新，任何申請或爭議處理一律以發卡機構的最新條款及金管局公布為準。本站部分連結為聯盟連結，若你經連結申請，本站可能獲得佣金，佣金安排不影響本文的內容與排序；詳見 聯盟披露。
免費會員即可解鎖：
🎯 迎新雷達：申請頁寫明的死線倒數，加上我們每月人手核對的水位
📌 申請追蹤：記下你申請過的卡，系統替你倒數笽賬期限與免年費到期
📘 由零開始・10 堂投資入門課程（通脹、複利、ETF、開戶、第一個組合）
📮 每週理財週報：信用卡迎新、里數、市場重點一次過睇
🎁 每月核對後的迎新水位更新
