Nieautoryzowana transakcja kartą — co zrobić?

Co znaczy „unauthorized use”?

Regulation Z definiuje unauthorized use jako użycie credit card przez osobę bez actual, implied lub apparent authority do korzystania z niej, z którego cardholder nie otrzymuje benefit. To ważne, ponieważ spór o zakup dokonany przez osobę, której wcześniej pozwoliłeś używać karty, może być bardziej skomplikowany niż zwykła kradzież numeru karty.

Ile możesz stracić?

Federalne prawo ogranicza liability za unauthorized use credit card do mniejszej z dwóch wartości: $50 albo kwoty uzyskanej przez unauthorized use przed powiadomieniem issuer. Issuer może nałożyć liability tylko wtedy, gdy spełnione są warunki Regulation Z, m.in. karta była accepted credit card i issuer zapewnił odpowiednie środki identyfikacji użytkownika oraz sposób powiadomienia o utracie lub kradzieży.

Kiedy odpowiedzialność może wynosić $0?

Jeżeli powiadomisz issuer o utracie, kradzieży lub możliwym unauthorized use zanim karta zostanie użyta bez zgody, nie ma późniejszej liability za takie użycie. Regulation Z wskazuje też, że jeśli unauthorized use nie obejmuje samej karty — na przykład skradziono tylko account number — warunek dotyczący użycia „card” może nie być spełniony, co może wykluczać odpowiedzialność konsumenta na podstawie tej reguły.

Co zrobić w pierwszych minutach?

1. Otwórz aplikację lub zadzwoń na oficjalny numer issuer i zgłoś transaction jako unauthorized.
2. Jeśli issuer daje taką możliwość, lock/freeze card, aby ograniczyć kolejne próby.
3. Poproś o replacement card lub nowy account number, jeśli issuer uzna to za potrzebne.
4. Przejrzyj bieżący i poprzedni statement pod kątem innych nieznanych charges.
5. Zmień hasło do konta karty, szczególnie jeśli istnieje ryzyko przejęcia loginu.
6. Zachowaj confirmation number, datę zgłoszenia i kopie korespondencji.

Czy trzeba czekać na statement?

Nie. Jeśli zauważysz fraud wcześniej, zgłoś go natychmiast. CFPB zaleca szybki kontakt z card provider w przypadku podejrzanych charges. Formalna billing-error procedure daje dodatkowe prawa po pojawieniu się błędu na periodic statement, ale nie ma powodu czekać z zabezpieczeniem konta.

Unauthorized transaction jako billing error

Regulation Z zalicza do billing errors m.in. extension of credit, która nie została dokonana przez konsumenta lub osobę mającą authority do używania credit. Dla formalnego billing-error notice ważny jest termin: creditor powinien otrzymać pisemne zgłoszenie w ciągu 60 dni od wysłania pierwszego statement pokazującego błąd.

Zobacz: Chargeback — jak zakwestionować obciążenie?.

Czy wystarczy zadzwonić?

Do natychmiastowego zatrzymania fraud telefon lub aplikacja issuer są praktyczne i powinny być użyte od razu. Jeśli jednak chcesz zachować pełne prawa formalnej billing-error procedure, CFPB i FTC opisują pisemny notice wysłany na właściwy adres billing inquiries. Zachowaj kopię i dowód wysłania.

A jeśli karta fizycznie nadal jest w portfelu?

Unauthorized transaction może wynikać z przejęcia account number lub danych karty, więc brak fizycznej kradzieży nie oznacza, że charge jest prawidłowy. Zgłoś go issuer tak samo szybko. Właśnie przy kradzieży samego numeru federalna odpowiedzialność może być korzystniejsza niż standardowy maksymalny limit $50.

Co jeśli transakcję zrobił członek rodziny?

Tu znaczenie ma authority. Jeśli wcześniej dałeś komuś kartę lub zgodę na jej używanie, issuer może analizować, czy dana osoba miała actual, implied albo apparent authority. Nie opisuj takiej transakcji jako fraud, jeśli rzeczywiście ją autoryzowałeś. Wyjaśnij issuer dokładnie, co się wydarzyło.

Credit card a debit card — ważna różnica

Federalne protections nie są identyczne. Credit cards podlegają w tym zakresie Truth in Lending Act i Regulation Z. Unauthorized debit-card transfers są regulowane głównie przez Electronic Fund Transfer Act i Regulation E, gdzie odpowiedzialność może zależeć od szybkości zgłoszenia. Jeśli problem dotyczy debit card, zgłoś go bankowi natychmiast i sprawdź właściwe zasady.

Czy trzeba zgłaszać identity theft?

Jeżeli problem wykracza poza pojedynczą transakcję — np. ktoś otworzył konto na Twoje dane albo używa Twojego SSN — potraktuj to jako szerszy identity theft. FTC prowadzi oficjalny serwis IdentityTheft.gov, który tworzy plan odzyskiwania kontroli nad tożsamością.

Zobacz: Identity theft — co zrobić krok po kroku.

Po wymianie karty

Sprawdź recurring payments i subscriptions powiązane ze starą kartą. Monitoruj nowe transactions i kolejne statements. Jeśli issuer przyzna provisional lub final credit, upewnij się, że późniejsze dokumenty potwierdzają wynik investigation.

Powiązane przewodniki