Transferencias bancarias no autorizadas, disputas sobre la Regulación E y derechos de devolución de cargo¶
Los números de emergencia difieren según el país. Esta página utiliza el 911, el número para Estados Unidos y Canadá. Muchos otros países utilizan el 112, 999 u otro número. Encuentra el número de tu país.
Descubrir que su cuenta corriente ha sido vaciada por transferencias ACH no autorizadas, retiros con tarjetas de débito clonadas, apropiaciones de aplicaciones de pago entre pares (P2P) o cargos fraudulentos con tarjetas de crédito es una emergencia financiera grave. A diferencia del fraude con tarjetas de crédito, en el que usted está disputando la línea de crédito del banco, las transferencias electrónicas de fondos (EFT) no autorizadas eliminan efectivo real de su cuenta corriente, lo que provoca que los cheques de alquiler inmediatos y los pagos de servicios públicos reboten.
Los estatutos bancarios federales e internacionales, en particular la Ley de Transferencia Electrónica de Fondos de EE. UU. (EFTA/Reglamento E, 12 C.F.R. Parte 1005), la Ley de Facturación Justa de Crédito (FCBA/Reglamento Z, 12 C.F.R. Parte 1026), la Regla H1 de Payment Canada y las Regulaciones de Servicios de Pago del Reino Unido, limitan estrictamente su responsabilidad personal y obligan a los bancos a emitir créditos en efectivo provisionales dentro de los 10 días hábiles. Sin embargo, los bancos habitualmente niegan reclamos de fraude legítimos al clasificar erróneamente las credenciales robadas como "autorizadas", imponiendo límites estrictos de presentación de informes de 2 y 60 días, o no llevando a cabo una investigación legalmente requerida a menos que usted invoque sus derechos legales por escrito.
Haz esto ahora¶
- Congele la tarjeta o cuenta corriente comprometida inmediatamente y llame al Departamento de Fraude del banco: Abra su aplicación de banca móvil ahora mismo para bloquear su tarjeta de débito o crédito, luego llame al número que figura en el reverso de su tarjeta y pregunte específicamente por el Departamento de Fraude y Disputas Electrónicas (no el servicio general de atención al cliente). Exija que el banco cancele la tarjeta comprometida, coloque un Bloqueo de débito ACH/congelación de cuenta en su cuenta corriente y abra una Reclamación formal de transferencia electrónica de fondos no autorizada de la Regulación E (para débito/cuenta corriente/P2P) o una Disputa por error de facturación de la Regulación Z (para tarjetas de crédito).
- Informe el fraude con tarjetas de débito y cuentas corrientes dentro de los 2 días hábiles para limitar su pérdida a $50 (o \(0):** Según la Regulación federal E (12 C.F.R. § 1005.6), su responsabilidad financiera personal por una tarjeta de débito perdida o robada o un inicio de sesión de cheques comprometido se rige por un estricto tic-tac. Informar dentro de **2 días hábiles** después de enterarse de la pérdida limita su responsabilidad legal a **\)50 (y \(0 según las reglas de Cero Responsabilidad de Visa/Mastercard); esperar más de 2 días hábiles aumenta su límite de responsabilidad legal a **\)500**, y esperar más de 60 días calendario desde la fecha de envío del extracto bancario lo expone a pérdida ilimitada del 100 por ciento por robos posteriores.
- Haga un seguimiento de su llamada telefónica con un Aviso de error escrito por correo certificado dentro de los 10 días hábiles: Según 12 C.F.R. § 1005.11(b)(2), si usted informa una transferencia electrónica no autorizada por teléfono, el banco tiene el derecho legal de exigir una confirmación por escrito dentro de los 10 días hábiles, y si no envía esa carta escrita, el banco está legalmente exento de otorgarle un crédito en efectivo provisional de 10 días mientras investigan. Envíe siempre un Aviso de error escrito y firmado por el Reglamento E (o Aviso de error de facturación del Reglamento Z) por correo certificado y mensaje seguro de inmediato.
- Revocar autorizaciones de débito ACH recurrentes mediante una revocación por escrito y una orden bancaria de suspensión de pago: Si un prestamista, gimnasio, comerciante de suscripción o facturador abusivo se niega a dejar de retirar débitos ACH recurrentes de su cuenta corriente, envíe un correo electrónico de revocación por escrito al comerciante E indique a su banco que coloque una Orden de suspensión de pago/Bloqueo de revocación ACH formal al menos 3 días hábiles antes del próximo débito programado (12 C.F.R. § 1005.10©).
- Presente un informe policial y un informe de robo de identidad de la FTC para derrotar las denegaciones de "fraude amistoso": Los bancos frecuentemente rechazan las reclamaciones de la Regulación E al afirmar que usted, un miembro de su familia o alguien a quien le dio su teléfono realizó la transferencia. Presente inmediatamente un informe en línea en
IdentityTheft.gov(generando un Informe de robo de identidad de la FTC federal jurado) y presente un informe policial local (o llame a la línea policial local que no es de emergencia; si se encuentra en peligro físico inmediato por un robo o extorsión, llame a su número de emergencia local: 911 en EE. UU. y Canadá, 112 en la UE, 999 en el Reino Unido, o consulte nuestro números de emergencia). Adjunte ambos números de informe a su disputa bancaria escrita. - Exija los registros de investigación documental del banco si su reclamo es rechazado y escale al CFPB: Según 12 C.F.R. § 1005.11(d)(1), si un banco niega su reclamo según la Regulación E y revierte su crédito provisional, usted tiene el derecho legal absoluto de exigir copias gratuitas de todos los documentos, registros de IP, ID de dispositivos y notas de investigación en los que se basó el banco para denegar su reclamo y presentar una queja de aplicación regulatoria inmediata ante la Oficina de Protección Financiera del Consumidor (
consumerfinance.gov/complaint).
flowchart TD
Fraud["Descubra cargos no autorizados, débito ACH, robo de tarjeta de débito o transferencia P2P"] --> Type{"1. ¿Qué tipo de vía de pago se utilizó?"}
Type -->|Credit Card| RegZ["Regulación Z (FCBA, 12 CFR 1026.13): Responsabilidad máxima $50 ($0 Regla de red) | Envíe un aviso de error de facturación por escrito dentro de los 60 días posteriores al estado de cuenta"]
Type -->|Debit Card, Checking ACH, or P2P App| RegE["Regulación E (EFTA, 12 CFR 1005): Llame al banco inmediatamente y envíe una notificación de error por escrito"]
RegE --> Clock{"2. ¿Se perdió o fue robado la tarjeta de débito física/dispositivo de acceso?"}
Clock -->|Reported Within 2 Business Days| Tier1["Límite de responsabilidad de nivel 1: Pérdida máxima de $50 ($0 según Visa/Mastercard Zero Liability)"]
Clock -->|Reported Day 3 to Day 60| Tier2["Límite de responsabilidad de nivel 2: hasta $500 de responsabilidad legal por transferencias no autorizadas posteriores"]
Clock -->|Card Not Lost: Stolen Number, Skimmer, or Unauthorized ACH / P2P Hack| NoCard["Cero responsabilidad durante los primeros 60 días después del envío del estado de cuenta por correo (debe informar dentro de los 60 días posteriores al estado de cuenta)"]
Tier1 --> Prov["3. El banco debe realizar una investigación dentro de los 10 días hábiles O emitir un crédito en efectivo provisional en su cuenta antes del día 10 (hasta 45/90 días finales)"]
Tier2 --> Prov
NoCard --> Prov
RegZ --> CreditHold["El banco debe reconocerlo dentro de los 30 días, congelar el monto en disputa + intereses y resolverlo dentro de los 2 ciclos de facturación (máximo 90 días)"]
Prov --> Denied{"4. ¿El banco niega su reclamo?"}
Denied -->|Yes| Escalate["Exija todos los registros de investigación documental según 12 CFR 1005.11(d)(1), presente un informe policial y de robo de identidad de la FTC y presente una denuncia contra el Defensor del Pueblo y la CFPB."]
Regulación E (débito, ACH, P2P) versus Regulación Z (tarjetas de crédito): comparación de derechos legales¶
Comprender qué estatuto rige su dinero robado o en disputa es fundamental porque las tarjetas de crédito y las transferencias de cuentas bancarias operan bajo leyes federales, cronogramas y reglas de disputas comerciales completamente diferentes.
| Característica legal | Regulación E (Ley de Transferencia Electrónica de Fondos / 12 C.F.R. Parte 1005) | Regulación Z (Ley de Veracidad en los Préstamos y Facturación Justa del Crédito / 12 C.F.R. Parte 1026) | Reglas operativas de NACHA / Equivalentes internacionales (Canadá, Reino Unido, UE, Australia) |
|---|---|---|---|
| Transacciones cubiertas | Tarjetas de débito, retiros en cajeros automáticos, débitos ACH de cheques/ahorros, pago de facturas en línea y aplicaciones P2P para consumidores (Zelle, Venmo, Cash App, PayPal). | Tarjetas de crédito, tarjetas de cargo y líneas de crédito renovables abiertas. | US NACHA: Devoluciones de débito ACH del consumidor (R10 / R07).Canadá: Pagos Regla H1 de Canadá. Reino Unido: Regulaciones de servicios de pago/reembolso por fraude de aplicaciones. Australia: Código de pagos electrónicos. |
| ¿De quién es el dinero que falta durante la disputa? | Su efectivo real no está en su cuenta corriente hasta que el banco emita un crédito provisional. | El dinero del banco está retenido; el banco debe congelar el cobro del cargo en disputa y los intereses relacionados durante la investigación. | Su efectivo falta hasta que se le reembolse (dentro de 1 día hábil según PSR del Reino Unido/PSD2 de la UE, o al presentar WSUD según la regla H1 de NACHA/Canadá). |
| Límite de responsabilidad legal por uso no autorizado | En niveles según la velocidad de generación de informes: • Dentro de los 2 días hábiles de enterarse de la pérdida o robo de la tarjeta: Máximo $50. • Día 3 al día 60: Máximo \(500**.<br/>• **Después de 60 días** desde la fecha del estado de cuenta: **Ilimitado (100% de pérdida)** para transferencias que ocurran después del día 60.<br/>*(Nota: si su tarjeta física NO se perdió, por ejemplo, por robo de tarjeta, violación de datos o débito ACH no autorizado, la responsabilidad es **\)0 si se informa dentro de los 60 días de la fecha del estado de cuenta).* |
Límite legal absoluto estricto de \(50** (15 U.S.C. § 1643) independientemente de si presenta su informe el día 1 o el día 50, reducido a **\)0 según las reglas universales de las redes Visa, Mastercard, Amex y Discover. | US NACHA: Reacreditación total del 100 % si se firma la Declaración escrita de débito no autorizado (WSUD) dentro de los 60 días posteriores a la declaración. Canadá (Regla H1): 90 días calendario para reembolso por débito preautorizado (PAD) del consumidor. Reino Unido/UE (PSD2): 13 meses para informar pagos no autorizados; máximo £ 35 / € 50 de responsabilidad. |
| Plazos provisionales de crédito e investigación | El banco debe resolverlo dentro de 10 días hábiles, O acreditar en su cuenta corriente provisionalmente el monto total en disputa (menos un máximo de $50) antes del Día hábil 10 y tomar hasta 45 días calendario (o 90 días para cuentas nuevas, cajeros automáticos extranjeros o débito en punto de venta) para terminar la investigación. | El banco debe reconocer su disputa por escrito dentro de 30 días, pausar inmediatamente la facturación del cargo en disputa y resolver la disputa dentro de 2 ciclos de facturación completos (máximo 90 días). | UK PSR / EU PSD2: El banco debe reembolsar los pagos electrónicos no autorizados antes del final del siguiente día hábil (D+1) a menos que tenga motivos razonables para sospechar de fraude de primera parte. |
| Protección cuando un comerciante le entrega productos defectuosos o le estafa | No hay protección legal bajo Reg E si usted autorizó voluntariamente el pago (aunque las reglas de contracargo de la red Visa/Mastercard aún cubren las compras con tarjeta de débito). | Sólida protección legal: Cubre productos no entregados, artículos defectuosos/falsificados, montos facturados incorrectos Y la Regla de "Reclamaciones y defensas" (12 C.F.R. § 1026.12©) para disputas de calidad superiores a $50 dentro de 100 millas (160 km) o en línea. | Sección 75 de la Ley de Crédito al Consumidor del Reino Unido de 1974: El emisor de la tarjeta de crédito es responsable solidariamente con el comerciante por incumplimiento de contrato o tergiversación en compras de £100 a £30 000. |
Cómo ganar una disputa sobre la Regulación E por transferencias no autorizadas con tarjeta de débito, ACH o P2P¶
Los bancos y las plataformas de tecnología financiera pierden miles de millones de dólares cada año debido al fraude electrónico y, a menudo, capacitan a sus representantes de primera línea para rechazar reclamos válidos de los consumidores. Conocer el texto exacto de la Regulación E (12 C.F.R. Parte 1005) y la guía oficial de aplicación de la Oficina de Protección Financiera del Consumidor (CFPB) le permite desmantelar las cuatro excusas bancarias más comunes:
1. Vencer la denegación "Alguien usó su contraseña, PIN o código 2FA"¶
Cuando un estafador lo engaña para que revele un código de acceso de un solo uso (OTP), una credencial de inicio de sesión o un PIN haciéndose pasar por el departamento de fraude de su banco, una agencia gubernamental o soporte técnico, o le roba el teléfono en un bar y desbloquea su aplicación bancaria, los bancos habitualmente niegan el reclamo afirmando: "Debido a que se ingresó la contraseña, el PIN o el código de dos factores correctos, se trata de una transacción autorizada".
Esa denegación bancaria es rotundamente ilegal según la ley federal:
- 12 C.F.R. § 1005.2(m) Definición de "Transferencia electrónica de fondos no autorizada": Según el Reglamento E y las Preguntas frecuentes sobre transferencias electrónicas de fondos oficiales de la CFPB, una transferencia electrónica de fondos iniciada por un tercero que obtuvo el dispositivo de acceso del consumidor (tarjeta, teléfono, credenciales de inicio de sesión o código 2FA) mediante fraude, robo o engaño de ingeniería social es una EFT no autorizada protegida por el Reglamento E.
- La negligencia del consumidor no se puede utilizar para negar su reclamo (Comentario oficial del personal 12 C.F.R. Parte 1005, Supp. I, Comentario 6(b)-2): Las interpretaciones oficiales de la Reserva Federal y la CFPB establecen explícitamente: "La negligencia por parte del consumidor no se puede utilizar como base para imponer una responsabilidad mayor que la permitida según la Regulación E. Por lo tanto, el comportamiento del consumidor que puede constituir negligencia según la ley estatal, como escribir el PIN en una tarjeta de débito o en una hoja de papel guardada con la tarjeta, no afecta la responsabilidad del consumidor por transferencias no autorizadas". Si un banco le dice que está negando su reclamo porque usted fue "negligente" al hacer clic en un enlace de phishing o al leer un código de texto a un impostor que luego inició sesión en su cuenta y transfirió/transfirió dinero, cite Interpretación oficial 12 C.F.R. § 1005.6(b)-2 en su notificación por escrito.
2. Navegando por la distinción de aplicaciones P2P: estafas de apropiación de cuentas (no autorizadas) versus estafas de pagos push (APP) autorizadas¶
Cuando se roba dinero a través de Zelle, Venmo, Cash App o PayPal, los resultados dependen de una distinción fáctica fundamental:
- Escenario A: Adquisición de cuenta por parte de terceros/robo/robo de teléfono (100% cubierto por la Regulación E): Si un delincuente piratea su inicio de sesión, roba su teléfono inteligente desbloqueado, lo engaña para que proporcione un código 2FA para que el delincuente inicie sesión en su aplicación e inicie la transferencia, o lo obliga a punta de pistola/coacción a transferir dinero, eso es una EFT no autorizada según 12 C.F.R. § 1005.2(m) y su banco/aplicación debe reembolsarle el importe total.
- Escenario B: "Pago push autorizado" inducido fraudulentamente (donde presionó Enviar usted mismo): Si un estafador romántico, un propietario falso o un estafador de criptomonedas lo convence de abrir su propia aplicación y presionar voluntariamente "Enviar", los bancos estadounidenses actualmente argumentan que la transferencia fue "autorizada" según la Regulación E. Sin embargo, todavía tiene tres vías de recuperación:
- Políticas de reembolso por estafas de impostores (red Zelle y reglas de aplicaciones obligatorias del Reino Unido): Según las reglas operativas actualizadas de la red Zelle, los bancos estadounidenses participantes deben reembolsar a los consumidores por estafas de impostores calificadas en las que un estafador se hizo pasar por un banco, agencia gubernamental, empresa de servicios públicos o proveedor de servicios establecido. En el Reino Unido, según las Reglas obligatorias de reembolso por fraude de aplicaciones del Regulador de sistemas de pago (PSR), los bancos deben reembolsar a las víctimas de estafas de pagos push autorizados hasta £85 000 en un plazo de 5 días hábiles (dividiendo el costo 50/50 entre los bancos emisores y receptores).
- Disputa de transferencia de tarjeta: Si financió una transacción de Venmo, PayPal o Cash App usando una tarjeta de crédito o débito vinculada (en lugar de un saldo bancario directo) para comprar bienes que nunca fueron entregados o fueron fraudulentos, presente una Regulación Z/Devolución de cargo de la red de tarjetas directamente con el banco emisor de la tarjeta.
- El banco no bloqueó las cuentas de destinatarios fraudulentas marcadas: Según lo establecido en las demandas gubernamentales contra los principales operadores P2P, si el banco no actuó en base a informes de fraude anteriores contra la cuenta del destinatario o no implementó procedimientos de seguridad razonables, escale inmediatamente al CFPB y al Fiscal General de su estado.
3. Detener débitos ACH no autorizados o revocados (códigos de retorno NACHA R10 y R07)¶
Cuando una empresa retira dinero directamente de su cuenta corriente a través de su número de ruta y de cuenta (débito ACH) sin permiso, o continúa retirando dinero después de que usted canceló su membresía o el pago automático del préstamo de día de pago, usted tiene doble protección según la Regulación E (12 C.F.R. § 1005.10©) y las Reglas operativas de NACHA:
- Vaya a una sucursal o llame a su banco para firmar una "Declaración escrita de débito no autorizado" (WSUD): Según las reglas de NACHA, cuando firma una WSUD dentro de los 60 días calendario de la fecha del estado de cuenta, indicando que el débito nunca fue autorizado (Código de motivo de devolución
R10) o que previamente revocaste la autorización con el comerciante (Código de motivo de devoluciónR07), su banco puede recuperar automáticamente el dinero del banco del comerciante a través de la cámara de compensación ACH dentro de 24 a 48 horas y volver a acreditar su cuenta corriente inmediatamente. - Exigir el reembolso de todos los cargos por sobregiro/NSF resultantes: Según la Regulación E, si una EFT no autorizada o un débito realizado después de una orden de suspensión de pago válida agota su cuenta corriente y provoca que otras tres facturas reboten, el banco debe reembolsar no solo el monto de la transferencia robada, sino también el 100 por ciento de todos los cargos por sobregiro, NSF y partidas devueltas desencadenados por el débito no autorizado.
Devoluciones de cargos de tarjetas de crédito ganadoras según la Regulación Z (Ley de Facturación Justa de Crédito)¶
Las tarjetas de crédito ofrecen la protección más sólida contra disputas de consumidores en el sistema financiero. Según la Ley de Facturación Justa de Crédito (FCBA, 15 U.S.C. § 1666 / Regulación Z, 12 C.F.R. § 1026.13), existen dos mecanismos legales distintos en su tarjeta de crédito:
1. "Errores de facturación" estatutarios (12 C.F.R. § 1026.13): plazo estricto por escrito de 60 días¶
Under Regulation Z, a statutory "Billing Error" includes not only unauthorized fraud charges by a stranger, but also:
- Charges for goods or services you did not accept or that were not delivered as agreed (for example, a merchant sends the wrong item, delivers broken merchandise you refused/returned, or goes out of business before delivering your furniture or flight).
- Charges with an incorrect dollar amount or duplicate double-billing.
- Failure to post a return credit or refund that a merchant promised you.
- Charges for which you request written clarification and documentary proof (such as a signed receipt).
Clicking 'Dispute' on a credit card website does NOT always trigger full FCBA legal rights
Under 12 C.F.R. § 1026.13(b), to trigger the full statutory protections of the Fair Credit Billing Act, including the legal prohibition on reporting you delinquent to credit bureaus and mandatory forfeiture of up to $50 if the bank violates the rules, you must send a written Billing Error Notice to the specific "Billing Inquiries / Disputes" address printed on your monthly credit card statement (not the payment lockbox address) so that it reaches the bank within 60 calendar days after the first statement showing the error was sent to you, unless the bank explicitly states on its portal that electronic submission preserves FCBA rights. Always mail a physical certified letter to the Billing Inquiries address in addition to filing online.
2. The Special "Claims and Defenses" Rule for Quality Disputes (12 C.F.R. § 1026.12©)¶
What if a merchant delivered the item or service, but it was defective, shoddy, or breached a warranty, and the merchant refuses to refund you? Under 12 C.F.R. § 1026.12© (15 U.S.C. § 1666i), you can legally withhold payment on your credit card and assert all legal claims and defenses against the credit card bank that you have against the merchant, provided:
- You first made a good-faith attempt to resolve the issue with the merchant (save your emails asking the merchant for a refund or repair);
- The purchase exceeded $50 and took place in your home state or within 160 kilometers (100 miles) of your mailing address (courts and card network rules generally treat online/telephone orders shipped to your home as occurring at your home address, and these geographic and $50 limits do not apply at all if the merchant is affiliated with the card issuer or solicited the order through an advertisement mailed/emailed via the card issuer); and
- The balance of that disputed charge had not yet been paid off at the time you first notified the bank or merchant of the dispute.
Formal Dispute Letter Templates: Regulation E Notice of Error and Regulation Z Billing Error Notice¶
Template 1: Formal Regulation E Notice of Error (For Checking, Debit Card, ACH, or P2P Fraud)¶
Send via USPS Certified Mail with Return Receipt Requested AND upload to your bank's secure portal within 10 business days of your phone report (and within 60 days of the statement date):
SUBJECT: FORMAL NOTICE OF ERROR UNDER REGULATION E (12 C.F.R. § 1005.11) AND DEMAND FOR PROVISIONAL CREDIT
DELIVERED VIA CERTIFIED MAIL (TRACKING #: [Insert Number]) AND SECURE MESSAGE
Date: [Insert Date]
To: [Bank Name], Electronic Fund Transfer Disputes / Fraud Department
Address: [Dispute Address Listed on Your Bank Statement / Deposit Agreement]
From: [Your Full Legal Name], [Your Address, Phone Number, and Email]
Account Number: [Last 4 Digits of Checking/Savings Account, e.g., XXXX-1234]
Bank Claim Reference Number (from Phone Report on [Date]): [Insert Claim #]
To the Regulation E Disputes Department:
I am writing to provide formal written confirmation of an Unauthorized Electronic Fund Transfer error on my account ending in [1234], pursuant to the Electronic Fund Transfer Act (15 U.S.C. § 1693f) and Regulation E (12 C.F.R. § 1005.11). I previously notified your institution by telephone on [Date of Call] at [Time].
ITEMIZED UNAUTHORIZED TRANSACTIONS DISPUTED:
1. Date: [Date] | Merchant/Recipient: [Name] | Type: [ACH Debit / Debit Card / Zelle] | Amount: $[Amount]
2. Date: [Date] | Merchant/Recipient: [Name] | Type: [ACH Debit / Debit Card / Zelle] | Amount: $[Amount]
3. Resulting Bank Overdraft / NSF Fees Charged on [Dates]: $[Amount]
TOTAL AMOUNT IN ERROR: $[Total Amount]
STATEMENT OF FACTS AND WHY THIS IS AN ERROR:
I did not authorize, initiate, participate in, or receive any benefit from the electronic fund transfer(s) listed above. [Choose applicable facts:]
- [Option A - Stolen Credentials / Social Engineering / Account Takeover:] My account credentials / one-time passcode were obtained by a third-party perpetrator through fraud and deception. Under 12 C.F.R. § 1005.2(m) and Official CFPB Staff Commentary 12 C.F.R. § 1005.6(b)-2, a transfer initiated by a person who obtained access credentials through fraud is an unauthorized EFT, and alleged consumer negligence cannot be used to impose liability beyond the statutory limits of Regulation E.
- [Option B - Unauthorized or Revoked ACH Debit:] I never authorized [Company Name] to debit my account [OR I formally revoked my authorization with (Company Name) in writing on (Date), prior to this debit, as shown in attached Exhibit A]. I request an immediate return of this item under NACHA Return Code [R10 / R07].
STATUTORY DEMAND FOR PROVISIONAL CREDIT AND RECORDS:
Pursuant to 12 C.F.R. § 1005.11(c), if your investigation cannot be completed within 10 business days of my initial notice on [Date of Phone Call], you are legally required to provisionally credit my account for the full disputed amount of $[Total Amount] (including all associated overdraft fees) no later than the 10th business day.
If you determine that no error occurred, please take notice that pursuant to 12 C.F.R. § 1005.11(d)(1), I hereby request copies of all documents, electronic IP/device logs, and records upon which you relied in making that determination.
Sincerely,
[Your Signature]
[Your Printed Name]
Enclosures: Copy of FTC Identity Theft Report (#[Number]), Local Police Report (#[Number]), and Highlighted Bank Statement
Template 2: Formal Regulation Z Billing Error Notice (For Credit Card Disputes)¶
Mail via USPS Certified Mail to the "Billing Inquiries / Disputes" address printed on the back of your monthly credit card statement within 60 calendar days of the statement date:
SUBJECT: NOTICE OF BILLING ERROR UNDER THE FAIR CREDIT BILLING ACT (15 U.S.C. § 1666 / 12 C.F.R. § 1026.13)
Date: [Insert Date]
To: [Credit Card Issuer Name], Billing Inquiries Department
Address: [Exact Billing Inquiries Address from Back of Credit Card Statement]
From: [Your Full Legal Name], [Your Address and Phone Number]
Credit Card Account Number: [XXXX-XXXX-XXXX-1234]
To Whom It May Concern:
I am writing to dispute a billing error on my credit card statement dated [Statement Date] pursuant to the Fair Credit Billing Act (15 U.S.C. § 1666) and Regulation Z (12 C.F.R. § 1026.13), and to assert my statutory right to withhold payment under 12 C.F.R. § 1026.12(c).
DISPUTED TRANSACTION DETAILS:
Transaction Date: [Date] | Posting Date: [Date] | Merchant Name: [Merchant] | Disputed Amount: $[Amount]
REASON FOR BILLING ERROR DISPUTE:
[Select applicable reason:]
- [Unauthorized Use (12 C.F.R. § 1026.13(a)(1)):] Neither I nor any person authorized by me made this charge or received any goods or services from this transaction.
- [Undelivered / Non-Conforming Goods (12 C.F.R. § 1026.13(a)(3)):] I was billed for merchandise/services that were never delivered as agreed [or were delivered materially damaged/defective and rejected]. As shown in the attached emails (Exhibit A), I contacted the merchant on [Dates] in a good-faith effort to resolve this issue and return the item, but the merchant refused to issue a refund.
Please acknowledge receipt of this notice in writing within 30 days, suspend all collection and finance charges on the disputed $[Amount] during your investigation, and credit my account in full.
Sincerely,
[Your Signature]
[Your Printed Name]
Enclosures: Exhibit A (Merchant Emails, Return Tracking Receipt, Order Confirmation, and Photos)
How to overturn a bank denial when your provisional credit is reversed¶
Frequently, a bank will issue a temporary provisional credit on Day 10, conduct a cursory 2-minute automated check confirming that the thief used your device ID or IP city, and send you a boilerplate denial letter on Day 44 stating: "We found no error occurred and will debit the provisional credit back out of your account in 5 business days."
Take these four escalation steps immediately to force a reversal:
- Enforce your 5-Business-Day Buffer before they debit back provisional funds: Under 12 C.F.R. § 1005.11(d)(2), when a bank revokes a provisional credit, it must give you written notice of the exact date and amount of the debit AND must continue to honor all checks, drafts, and third-party payments from your account without charging ANY overdraft fees for 5 full business days after sending the revocation notice (up to the amount of the provisional credit). Use those 5 business days to pay critical rent/utility bills or move unencumbered funds if needed.
- Serve a written Statutory Demand for All Investigative Documents (12 C.F.R. § 1005.11(d)(1)): Most banks fail to perform a genuine investigation. When you send a formal written request demanding all documents, IP address logs, device fingerprints, merchant contracts, and call recordings the bank relied upon to deny your claim, compliance attorneys inside the bank review the file and frequently reverse the denial rather than admit they lacked legally sufficient evidence.
- File a formal regulatory complaint with the CFPB (or Federal Reserve / OCC / NCUA): Go to
consumerfinance.gov/complaintand submit a detailed complaint attaching your Regulation E letter, your FTC Identity Theft Report, your Police Report, and the bank's boilerplate denial. By law, large banks must respond in writing to the CFPB within 15 days through their Executive Regulatory Escalation Office (not the call center that denied you). - Invoke Treble Damages and Mandatory Attorney's Fees (15 U.S.C. §§ 1693f(e) & 1693m): Under the Electronic Fund Transfer Act (15 U.S.C. § 1693f(e)), if a bank fails to provisionally recredit your account within the 10-day deadline, fails to conduct a good-faith investigation, or knowingly and willfully concludes that your account was not in error when such conclusion could not reasonably have been drawn from the evidence, the bank is liable to you in federal court for TREBLE DAMAGES (3x your actual damages) plus statutory damages ($100 to $1,000) plus 100 percent of your consumer attorney's legal fees and court costs. Consumer protection attorneys (found through the National Association of Consumer Advocates at
consumeradvocates.org) routinely take strong Regulation E denial cases at zero upfront cost to the consumer because the bank must pay your legal fees.
Preguntas frecuentes¶
Can a bank legally refuse to refund me under Regulation E if a scammer tricked me into reading them a 2FA text code over the phone?
No. If an impostor tricked you into sharing a one-time passcode, password, or login credential and the scammer then used that code to log into your account and transfer money out, that transaction is legally an "unauthorized electronic fund transfer" under 12 C.F.R. § 1005.2(m). Both the plain text of Regulation E and official Consumer Financial Protection Bureau (CFPB) guidance state that access obtained through fraud or robbery is unauthorized, and under Official Interpretation 12 C.F.R. § 1005.6(b)-2, a bank is strictly prohibited from denying your claim or increasing your liability on the theory that you were "negligent" in falling for a phishing or impersonation scam.
How long does my bank have to put my stolen money back into my checking account while investigating?
Under federal Regulation E (12 C.F.R. § 1005.11(c)), once you report an unauthorized electronic transfer, your bank has 10 business days (or 20 business days if your checking account has been open for less than 30 days) to complete its investigation. If the bank needs more time, up to 45 calendar days for standard transfers, or up to 90 calendar days for point-of-sale debit card transactions, foreign transactions, or new accounts, the bank is legally required to deposit a "provisional credit" for the full disputed amount (minus at most $50) back into your checking account by the 10th business day so you have full use of your money while the bank finishes investigating. To preserve your right to that 10-day provisional credit, you must send written confirmation of your dispute within 10 business days if the bank requests it.
What is the difference between disputing a purchase on a debit card versus a credit card when a merchant scams me or sends broken goods?
When you voluntarily pay a merchant who then fails to deliver goods or sends defective merchandise, the transaction is "authorized" (since you intended to pay that merchant), so federal Regulation E's statutory unauthorized-transfer protections do not apply to a debit card. While Visa and Mastercard voluntary network chargeback rules still allow you to file a merchandise dispute on a debit card, your cash remains out of your checking account unless the bank grants a courtesy credit, and you lack the federal Fair Credit Billing Act "Claims and Defenses" right (12 C.F.R. § 1026.12(c)) that applies exclusively to credit cards. For that reason, always use a credit card rather than a debit card for online purchases, travel bookings, and deposits.
Can my bank close my checking account because I filed a Regulation E fraud dispute?
While deposit agreements generally allow banks to close accounts at will, a bank cannot close your account to evade its legal obligation to investigate and refund an unauthorized electronic transfer that occurred before closure. In addition, if a bank wrongfully denies your fraud claim, lets your account go negative, and then reports a negative unpaid balance to ChexSystems or Early Warning Services (EWS), blocking you from opening a checking account at another bank, you have the right to dispute that inaccurate reporting under the Fair Credit Reporting Act (FCRA) alongside your Regulation E claim.
Fuentes verificadas¶
- Consumer Financial Protection Bureau (CFPB, United States): Electronic Fund Transfer Act (15 U.S.C. § 1693 et seq.) and Regulation E (12 C.F.R. Part 1005, §§ 1005.2(m), 1005.6, 1005.10, 1005.11), Official Interpretations to Regulation E (Supplement I), and CFPB Compliance Bulletin and Electronic Fund Transfers FAQs (Unauthorized EFTs and Social Engineering).
- Consumer Financial Protection Bureau and Federal Trade Commission (United States): Truth in Lending Act / Fair Credit Billing Act (15 U.S.C. §§ 1643, 1666, 1666i) and Regulation Z (12 C.F.R. §§ 1026.12, 1026.13).
- National Automated Clearing House Association (NACHA, United States): NACHA Operating Rules and Guidelines (Written Statement of Unauthorized Debit / WSUD and Return Reason Codes R07 and R10).
- Payments Canada and Financial Consumer Agency of Canada (FCAC, Canada): Payments Canada Rule H1 (Pre-Authorized Debits / PADs, 90-Day Consumer Recourse Rule) and Code of Conduct for the Credit and Debit Card Industry.
- Payment Systems Regulator (PSR), Financial Conduct Authority (FCA), and Financial Ombudsman Service (United Kingdom): Payment Services Regulations 2017, Consumer Credit Act 1974 (Section 75), and PSR Mandatory Authorised Push Payment (APP) Fraud Reimbursement Rules.
- Australian Securities and Investments Commission (ASIC, Australia): ePayments Code (Unauthorized Transactions and Mistaken Internet Payments).
Guías relacionadas¶
- Check washing, stolen mail check fraud, and fake cashier's check scams
- Fraude electrónico en cierre de bienes raíces y protocolo de retiro bancario de emergencia
- Fracaso bancario, cuentas congeladas y recuperación de la FDIC
- Abuso y explotación financiera
- Sudden financial hardship triage
- Números de emergencia por país