信用卡被盜用需要報警嗎？連銀行責任同退款一次講清

未經授權交易,保障,網絡安全

要。發現信用卡被盜用，應第一時間致電發卡銀行報失並報警留紀錄；只要沒有欺詐或嚴重疏忽，未經授權交易的最高責任上限為港幣500元（《銀行營運守則》）。

本文解答信用卡被盜用後的處理步驟、責任上限、銀行調查時限與退款安排，資料主要來自《銀行營運守則》及香港大學社區法律資訊中心（CLIC）的整理。以下先看速覽表，再逐項說明，實際安排以發卡銀行為準。

簡單來說，「報警」與「通知銀行」是兩步都要做：報警是留紀錄，通知銀行才是啟動調查與退款程序的關鍵。以下從責任機制、不適用情況到防範貼士逐項說明。

點解係咁？

這是《銀行營運守則》訂明的責任分擔安排：持卡人沒有欺詐或嚴重疏忽，並在發現信用卡或認證資料遺失、被盜用或洩漏後盡快通知銀行，未經授權交易的最高責任上限為港幣500元。目的在鼓勵持卡人盡快通報，同時由銀行承擔絕大部分損失。

根據《銀行營運守則》第37.2條，除非屬銀行控制範圍以外的情況，否則銀行應在收到未經授權交易通知起計90日內完成調查。調查涉及商戶、收單機構、發卡機構等多方核對，90日是守則給予銀行的上限，不少個案會更早完成。

可以。若持卡人在到期付款日前已向銀行報告未經授權交易，有權在調查期間拒絕支付爭議款額；銀行亦不得就該款項收取利息或財務費用，不得作出不利的信貸評級報告。待調查完成後再按結果處理。

若銀行調查證實持卡人嚴重疏忽，例如主動向他人透露密碼或一次性驗證碼、把密碼寫在信用卡上，持卡人可能需要承擔全部損失，港幣500元上限不再適用。

港幣500元的責任上限不適用於現金透支交易。現金透支涉及提款密碼，責任認定較為嚴格，持卡人應盡快通知銀行並按指示處理，以免利息及手續費持續累積。

「盡快通知」是500元上限適用的前提。若持卡人發現被盜用後拖延通報，銀行可能認定其未有妥善保護帳戶而增加其責任，因此發現可疑交易後應即時聯絡發卡銀行。

若持卡人本身涉及欺詐（例如謊報交易為未經授權），不單不獲保障，更可能負上法律責任。誠實申報、保存紀錄是獲得保障的基本條件。

立即致電發卡銀行報失及申報可疑交易，並考慮向警方報案留紀錄。金管局資料顯示，2023年首季接獲229宗信用卡未經授權交易投訴，已達2022年全年391宗的約六成，可見此類個案並不罕見，及早通報最為重要。

保留月結單、交易短訊、銀行通知及報案編號等紀錄，方便銀行調查及日後追討；向銀行查詢時記下職員姓名、處理編號及日期，有助跟進。

開啟銀行交易提示、定期查閱月結單、網上購物使用3D驗證、避免共用密碼及把密碼告訴他人。香港金融管理局提醒，銀行不會以電話或短訊索取一次性驗證碼，收到可疑訊息要提高警覺。

先以書面向銀行要求覆核調查結果，保留所有往來紀錄；如仍未獲滿意處理，可向香港金融管理局投訴（查詢熱線2878 8222）。金管局2023年5月亦發出《處理未經授權支付卡交易的原則》，要求銀行公平對待客戶。

建議報警並索取報案編號。警方紀錄可證明信用卡確實遺失、協助追查盜用者，亦可避免日後被質疑涉及疏忽或欺詐。

《銀行營運守則》並無列明具體時限，原則是「盡快」，一般理解為發現後即日通知。拖得越久，被銀行質疑未有妥善保管的風險越高，建議一發現可疑交易馬上致電發卡銀行。

調查期間，銀行不得就爭議款項作出不利的信貸評級報告；但若調查後證實款項應由持卡人負責而未清還，則可能影響信貸紀錄。因此要密切跟進調查進度及清還應付金額。

一般不會。就未經授權交易進行的調查，銀行不應向持卡人收取額外費用；但若證實交易屬持卡人責任，應付的本金、利息及費用則須照常繳付。

卡被盜，第一時間通知銀行同報警，先係最實際嘅保障。

香港大學社區法律資訊中心（CLIC），2026年查閱，〈未經授權的交易〉，https://clic.org.hk/zh/topics/consumerCredit/common_types_of_credit/credit_cards/unauthorised_transactions
政府新聞公報，2022年12月7日，〈立法會十六題：信用卡被盜用作網上購物〉，https://www.info.gov.hk/gia/general/202212/07/P2022120600336.htm
星島日報，2023年5月23日，〈非觸式交易無規管騙徒盜卡狂碌〉（金管局投訴數字），https://www.stheadline.com/daily-hongkong/3234566/
香港金融管理局，2023年5月，《處理未經授權支付卡交易的原則》

以上資料截至2026年8月，實際責任以《銀行營運守則》、發卡銀行及香港金融管理局最新公布為準。本文僅供一般資訊參考，不構成投資或財務建議；如遇信用卡爭議，請諮詢發卡銀行或持牌專業人士。