Skip to content

Transferencias bancarias non autorizadas, disputas pola Regulación E e dereitos de contracargo

Os números de emerxencia varían segundo o país. Esta páxina usa 911, o número dos Estados Unidos e Canadá. Moitos outros países usan 112, 999 ou outro número. Busca o número do teu país.

Descubrir que a túa conta corrente foi esgotada por transferencias ACH non autorizadas, retiradas de tarxetas de débito clonadas, adquisicións de aplicacións de pago entre pares (P2P) ou cargos fraudulentos de tarxetas de crédito é unha emerxencia financeira aguda. A diferenza do fraude con tarxetas de crédito, onde está a disputar a liña de crédito do banco, as transferencias electrónicas de fondos (EFT) non autorizadas eliminan o diñeiro real da súa conta corrente, o que provoca que os cheques de aluguer e os pagos de servizos públicos reboten inmediatamente.

Os estatutos bancarios federais e internacionais, sobre todo a Lei de transferencia electrónica de fondos dos Estados Unidos (EFTA/Regulamento E, 12 C.F.R. Parte 1005), a Fair Credit Billing Act (FCBA/Regulamento Z, 12 C.F.R. Parte 1026), a Regra H1 de Payment Canada e os Regulamentos de Servizos de Pago do Reino Unido, limitan estrictamente a súa responsabilidade persoal e obrigan a emitir créditos bancarios provisionais dentro de 10 días laborais. Non obstante, os bancos adoitan negar as reclamacións de fraude lexítimas ao clasificar erroneamente as credenciais roubadas como "autorizadas", facendo cumprir estritos acantilados de informes de 2 días e 60 días ou non realizando unha investigación legalmente obrigatoria a menos que invoque os seus dereitos legais por escrito.

Fai isto agora

  1. Conxela a tarxeta ou a conta corrente comprometida inmediatamente e chama ao Departamento de Fraude do banco: Abre a túa aplicación de banca móbil agora mesmo para bloquear a túa tarxeta de débito ou crédito, logo chama ao número que aparece na parte traseira da túa tarxeta e solicita especificamente o Departamento de Fraude e Controversias Electrónicas (non o servizo de atención ao cliente xeral). Esixe que o banco cancele a tarxeta comprometida, coloque un Bloqueo de débito ACH/Conxelación da conta na súa conta corrente e abra unha formal Reclamación de transferencia electrónica de fondos non autorizada da Regulación E (para débito/cheque/P2P) ou Disputa por erro de facturación da Regulación Z (para tarxetas de crédito).
  2. Denuncia o fraude con tarxetas de débito e conta corrente nun prazo de 2 días hábiles para limitar a túa perda a 50 $ (ou 0 \():** Segundo o Regulamento federal E (12 C.F.R. § 1005.6), a túa responsabilidade financeira persoal por unha tarxeta de débito perdida ou roubada ou por un inicio de sesión de cheques comprometido réxese por un estrito reloxo. Informar nun prazo de **2 días hábiles** despois de coñecer a perda limita a súa responsabilidade legal a **\)50 (e \(0 segundo as regras de responsabilidade cero de Visa/Mastercard); esperar os últimos 2 días hábiles eleva o teu límite de responsabilidade legal a **\)500**, e esperar máis de 60 días naturais desde a data de envío do extracto bancario expónche ao 100 % de perda ilimitada de roubos posteriores.
  3. Sigue a túa chamada telefónica cunha notificación de erro por escrito por correo certificado nun prazo de 10 días hábiles: Menores de 12 C.F.R. § 1005.11(b)(2), se informa dunha transferencia electrónica non autorizada por teléfono, o banco ten o dereito legal de esixir unha confirmación por escrito nun prazo de 10 días hábiles e, se non envía esa carta por escrito, o banco está legalmente exento de concederlle un crédito provisional en efectivo de 10 días mentres investiga. Envíe sempre un Aviso de erro de Regulamento E escrito asinado (ou Aviso de erro de facturación da Regulación Z) por correo certificado e mensaxe segura inmediatamente.
  4. Revoga as autorizacións de débito ACH recorrentes mediante unha revogación por escrito e unha orde de suspensión de pago bancaria: Se un prestamista, ximnasio, comerciante de subscrición ou facturador depredador se nega a deixar de extraer débitos recurrentes de ACH da túa conta corrente, envía un correo electrónico de revogación por escrito ao comerciante E pídelle ao teu banco que faga un pedido de revogación formal Bloqueo ** ** ** ** ** antes do seguinte débito programado (12 C.F.R. § 1005.10©).
  5. Presenta un informe policial e un informe de roubo de identidade da FTC para derrotar as negativas de "fraude amigable": Os bancos adoitan rexeitar as reclamacións da Regulación E afirmando que ti, un familiar ou alguén que deches o teu teléfono para realizar a transferencia. Envía inmediatamente un informe en liña en IdentityTheft.gov (xerando un Informe de roubo de identidade da FTC) e presentar un informe da policía local (ou chamar á súa liña policial local non de emerxencia; se está en perigo físico inmediato por un roubo ou extorsión, chame ao seu número de emerxencia local: 911 nos Estados Unidos e Canadá, 112 na UE, 999 no Reino Unido ou números de emerxencia). Achegue os dous números de informe á súa disputa bancaria escrita.
  6. Esixir os rexistros de investigación documentais do banco se a súa reclamación é denegada e diríxase ao CFPB: Menores de 12 anos C.F.R. § 1005.11(d)(1), se un banco nega a súa reclamación de Regulamento E e inverte o seu crédito provisional, tes o dereito legal absoluto a esixir copias gratuítas de todos os documentos, rexistros de IP, ID de dispositivos e notas de investigación que o banco baseou para denegar a túa reclamación e presentar unha reclamación inmediata ante o Consumer Financial Protection Bureau (consumerfinance.gov/complaint).
flowchart TD
    Fraud["Descubra Cargo non autorizado, Débito ACH, Roubo de tarxeta de débito ou Transferencia P2P"] --> Type{"1. Que tipo de ferrocarril de pago se utilizou?"}
    Type -->|Credit Card| RegZ["Regulamento Z (FCBA, 12 CFR 1026.13): Responsabilidade máxima $50 ($0 Regra da rede) | Envíe un aviso de erro de facturación por escrito dentro dos 60 días seguintes ao extracto"]
    Type -->|Debit Card, Checking ACH, or P2P App| RegE["Regulamento E (EFTA, 12 CFR 1005): Chamar ao banco inmediatamente e enviar un aviso de erro por escrito"]
    RegE --> Clock{"2. Perdeuse ou roubouse a tarxeta de débito físico/dispositivo de acceso?"}
    Clock -->|Reported Within 2 Business Days| Tier1["Límite de responsabilidade do nivel 1: perda máxima de $50 ($0 baixo Visa/Mastercard Zero Liability)"]
    Clock -->|Reported Day 3 to Day 60| Tier2["Límite de responsabilidade do nivel 2: responsabilidade legal de ata $ 500 por transferencias non autorizadas posteriores"]
    Clock -->|Card Not Lost: Stolen Number, Skimmer, or Unauthorized ACH / P2P Hack| NoCard["Responsabilidade cero durante os primeiros 60 días despois do envío da declaración por correo (debe informar dentro dos 60 días posteriores á declaración)"]
    Tier1 --> Prov["3. O banco debe investigar nun prazo de 10 días hábiles ou emitir crédito en efectivo provisional na súa conta antes do día 10 (ata 45/90 días finais)"]
    Tier2 --> Prov
    NoCard --> Prov
    RegZ --> CreditHold["O banco debe confirmar o recibo nun prazo de 30 días, conxelar o importe impugnado + intereses e resolver nun prazo de 2 ciclos de facturación (máx. 90 días)"]
    Prov --> Denied{"4. O banco nega a súa reclamación?"}
    Denied -->|Yes| Escalate["Esixir todos os rexistros de investigación documental baixo a norma 12 CFR 1005.11(d)(1), arquivar o roubo de identidade da FTC + informe policial e presentar unha queixa CFPB/Ombudsman"]

Regulamento E (débito, ACH, P2P) vs Regulamento Z (tarxetas de crédito): comparación de dereitos legais

Comprender que estatuto rexe o teu diñeiro roubado ou disputado é fundamental porque as tarxetas de crédito e as transferencias de contas bancarias operan baixo leis federais, prazos e regras de disputas de comerciantes completamente diferentes.

Característica legal Regulamento E (Lei de transferencia electrónica de fondos / 12 C.F.R. Parte 1005) Regulamento Z (Lei de Verdade en Préstamos e Facturación de Crédito Xusto / 12 C.F.R. Parte 1026) Normas de funcionamento de NACHA/Equivalentes internacionais (Canadá, Reino Unido, UE, Australia)
Transaccións cubertas Tarxetas de débito, retiradas de caixeiros automáticos, débitos de cheques/aforros ACH, pago de facturas en liña e aplicacións P2P para consumidores (Zelle, Venmo, Cash App, PayPal). Tarxetas de crédito, tarxetas de crédito e liñas de crédito rotativas abertas. US NACHA: Devolucións de débito ACH de consumidores (R10 / R07).
Canadá: Payments Canada Rule H1.
Reino Unido: Reembolso dos servizos de pago/reembolso de fraude da aplicación.
Australia: Código ePayments.
De quen falta o diñeiro durante a disputa? O teu efectivo real falta na túa conta corrente ata que o banco emita un crédito provisional. O diñeiro do banco está en espera; o banco debe conxelar o cobro da carga impugnada e os intereses relacionados durante a investigación. Falta o teu diñeiro en efectivo ata o reembolso (dentro de 1 día hábil segundo o PSR do Reino Unido/EU PSD2, ou ao presentar o WSUD segundo a regra H1 de NACHA/Canadá).
Tope de responsabilidade legal por uso non autorizado Diferenciado pola velocidade de informes:
• Dentro de 2 días hábiles despois de coñecer a tarxeta perdida ou roubada: Máx. $50.
• Día 3 a día 60: Máximo \(500**.<br/>• **Despois de 60 días** desde a data do extracto: **Ilimitado (100 % de perda)** para as transferencias que se produzan despois do día 60.<br/>*(Nota: Se a túa tarxeta física NON se perdeu, por exemplo, por desnate da tarxeta, violación de datos ou débito ACH non autorizado, a responsabilidade é de **\)0 se se informa dentro dos 60 días da data do extracto).*
Tope estatutario absoluto estrito de 50 \(** (15 U.S.C. § 1643) independentemente de se informa o día 1 ou o día 50, reducido a **\)0 polas regras de redes universais de Visa, Mastercard, Amex e Discover. US NACHA: 100% de crédito total se se asina a declaración escrita de débito non autorizado (WSUD) dentro dos 60 días posteriores á declaración.
Canadá (Regra H1): 90 días naturais para o reembolso de débito preautorizado (PAD) do consumidor.
Reino Unido/UE (PSD2): 13 meses para informar pagos non autorizados; responsabilidade máxima de £ 35 / € 50.
Prazos provisionais de crédito e investigación O banco debe resolver nun prazo de 10 días hábiles ou acreditar na súa conta corrente provisionalmente o importe total en disputa (menos un máximo de 50 USD) antes do día hábil 10 mentres tardan ata 45 días naturais (ou 90 días para contas novas, caixeiro automático estranxeiro ou débito no punto de venda) para rematar a investigación. O banco debe aceptar a súa disputa por escrito nun prazo de 30 días, pausar inmediatamente a facturación do cargo en disputa e resolver a disputa nun prazo de 2 ciclos de facturación completos (máximo 90 días). Reino Unido PSR/EU PSD2: o banco debe reembolsar os pagos electrónicos non autorizados antes do final do día hábil seguinte (D+1) a menos que teña motivos razoables para sospeitar de fraude propia.
Protección cando un comerciante entrega bens defectuosos ou ti estafa Non hai protección legal conforme a Reg E se autorizou voluntariamente o pago (aínda que as regras de devolución de cargos da rede Visa/Mastercard aínda cobren as compras de débito con marca de tarxeta). Protección legal sólida: Abarca as mercadorías non entregadas, os artigos defectuosos/falsificados, os importes facturados incorrectos E a Regra "Reclamacións e defensas" (12 C.F.R. § 1026.12©) para disputas de calidade de máis de 50 USD nun prazo de 100 millas (160 km) ou en liña. Sección 75 do Consumer Credit Act 1974 do Reino Unido: O emisor da tarxeta de crédito é responsable de forma conxunta e solidaria co comerciante por incumprir o contrato ou tergiversación en compras de £100 a £30,000.

Como gañar unha disputa de Regulamento E por transferencias non autorizadas con tarxeta de débito, ACH ou P2P

Os bancos e as plataformas fintech perden miles de millóns de dólares por fraude electrónico cada ano e adoitan formar representantes de primeira liña para rexeitar as reclamacións válidas dos consumidores. Coñecer o texto exacto do Regulamento E (12 C.F.R. Parte 1005) e as orientacións de aplicación oficiais da Oficina de Protección Financeira do Consumidor (CFPB) permíteche desmantelar as catro escusas bancarias máis comúns:

1. Derrotar a denegación de "Alguén usou o teu contrasinal, PIN ou código 2FA".

Cando un estafador che engana para que revele un código de acceso único (OTP), unha credencial de inicio de sesión ou un PIN suplantando a identidade do departamento de fraude do teu banco, dunha axencia gobernamental ou de soporte técnico, ou rouba o teu teléfono nun bar e desbloquea a túa aplicación bancaria, os bancos adoitan rexeitar a reclamación afirmando: *"Porque o contrasinal correcto, o PIN ou o código correcto * foi unha transacción autorizada con dous factores."

Esa denegación bancaria é rotundamente ilegal segundo a lei federal:

  • 12 C.F.R. § 1005.2(m) Definición de "Transferencia electrónica de fondos non autorizada": Segundo o Regulamento E e as Preguntas frecuentes sobre transferencias electrónicas de fondos oficiales do CFPB, unha transferencia electrónica de fondos iniciada por un terceiro que obtivo o dispositivo de acceso do consumidor (tarxeta, teléfono, credenciais de inicio de sesión ou código 2FA) a través de fraude, roubo ou decepción protexida por enxeñaría social E** protexida por E** FT.
  • Non se pode usar a neglixencia do consumidor para denegar a súa reclamación (Comentario do persoal oficial 12 C.F.R. Parte 1005, Supp. I, Comentario 6(b)-2): As interpretacións oficiais da Reserva Federal e do CFPB indican explícitamente: "A neglixencia do consumidor non se pode utilizar como base para impoñer un comportamento maior que o permitido en virtude da regulación do consumo. a neglixencia baixo a lei estatal, como escribir o PIN nunha tarxeta de débito ou nun papel que se gardou coa tarxeta, non afecta a responsabilidade do consumidor por transferencias non autorizadas." Se un banco diche que está denegando a túa reclamación porque foi "neglixente" ao facer clic nunha ligazón de phishing ou ao ler un código de texto a un impostor que logo iniciou sesión na túa conta. C.F.R. § 1005.6(b)-2** no seu aviso escrito.

2. Navegación pola Distinción da aplicación P2P: Estafas de toma de conta (non autorizada) e de pago push autorizado (APP)

Cando se rouba diñeiro a través de Zelle, Venmo, Cash App ou PayPal, os resultados dependen dunha distinción fáctica fundamental:

  • Escenario A: Toma de conta de terceiros/Roubo/Roubo de teléfono (100 % cuberto pola Regulación E): Se un delincuente piratea o teu inicio de sesión, rouba o teu teléfono intelixente desbloqueado, enganache para que renuncie a un código 2FA para que o criminal inicie sesión na túa aplicación e inicie a transferencia, ou te obriga a transferir diñeiro a punta de armas/obrígase a transferir diñeiro, ** non autorizado. § 1005.2(m)** e o teu banco/aplicación debe reembolsarche a totalidade.
  • **Escenario B: "Pago automático autorizado" inducido de forma fraudulenta (onde presionou Enviar vostede mesmo): ** Se un estafador romántico, un propietario falso ou un estafador criptográfico convence de que abra a súa propia aplicación e prema voluntariamente "Enviar" vostede mesmo, os bancos estadounidenses argumentan actualmente que a transferencia foi "autorizada" segundo a Regulación E. Non obstante, aínda ten tres posibilidades de recuperación:
  • Políticas de reembolso de impostores (Rede Zelle e regras obrigatorias da aplicación do Reino Unido): Segundo as regras de funcionamento da rede Zelle actualizadas, os bancos estadounidenses participantes están obrigados a reembolsar aos consumidores as Estafas de impostores que cumpran os requisitos cando un estafador suplantou a identidade dun banco, axencia gobernamental, utilidade ou provedor de servizos establecido. No Reino Unido, segundo as Regras obrigatorias de reembolso de fraude da aplicación da aplicación do Regulador de sistemas de pago (PSR), os bancos deben reembolsar ás vítimas de estafas de pago push autorizado ata 85.000 £ nun prazo de 5 días hábiles (repartindo o custo 50/50 entre o envío e a recepción).
  • Disputa sobre tarxetas de transferencia: Se financiou unha transacción da aplicación Venmo, PayPal ou Cash utilizando unha tarxeta de crédito ou débito vinculada (en lugar dun saldo bancario directo) para mercar bens que nunca se entregaron ou foron fraudulentos, presenta unha Regulación Z/Devolución da rede de tarxetas directamente co banco emisor da tarxeta.
  • Incapacidade bancaria para bloquear as contas de destinatarios fraudulentas marcadas: Tal e como se establece nas demandas xudiciais do goberno contra os principais operadores de P2P, se o banco non actuou ante os informes de fraude anteriores contra a conta do destinatario ou non implementou procedementos de seguridade razoables, diríxese inmediatamente ao CFPB e ao fiscal xeral do seu estado.

3. Deter os débitos ACH non autorizados ou revocados (códigos de devolución NACHA R10 e R07)

Cando unha empresa saca diñeiro directamente da súa conta corrente a través do seu número de enrutamento e conta (débito ACH) sen permiso, ou segue sacando cartos despois de que cancelou o pago automático da súa membresía ou do préstamo do día de pagamento, dispón de dobre protección segundo o Regulamento E (12 C.F.R. § 1005.10©) e Normas operativas da NACHA:

  • Go into a branch or call your bank to sign a "Written Statement of Unauthorized Debit" (WSUD): Under NACHA rules, when you sign a WSUD within 60 calendar days of the statement date stating either that the debit was never authorized (Return Reason Code R10) or that you previously revoked the authorization with the merchant (Return Reason Code R07), your bank can automatically claw the money back from the merchant's bank through the ACH clearinghouse within 24 to 48 hours and recredit your checking account immediately.
  • Demand Refund of All Resulting Overdraft / NSF Fees: Under Regulation E, if an unauthorized EFT or a debit pulled after a valid stop-payment order drains your checking account and causes three other bills to bounce, the bank must refund not only the stolen transfer amount, but also 100 percent of all overdraft, NSF, and returned-item fees triggered by the unauthorized debit.

Winning Credit Card Chargebacks under Regulation Z (Fair Credit Billing Act)

Credit cards offer the strongest consumer dispute protections in the financial system. Under the Fair Credit Billing Act (FCBA, 15 U.S.C. § 1666 / Regulation Z, 12 C.F.R. § 1026.13), there are two distinct legal mechanisms on your credit card:

1. Statutory "Billing Errors" (12 C.F.R. § 1026.13): Strict 60-Day Written Deadline

Under Regulation Z, a statutory "Billing Error" includes not only unauthorized fraud charges by a stranger, but also:

  • Charges for goods or services you did not accept or that were not delivered as agreed (for example, a merchant sends the wrong item, delivers broken merchandise you refused/returned, or goes out of business before delivering your furniture or flight).
  • Charges with an incorrect dollar amount or duplicate double-billing.
  • Failure to post a return credit or refund that a merchant promised you.
  • Charges for which you request written clarification and documentary proof (such as a signed receipt).

Clicking 'Dispute' on a credit card website does NOT always trigger full FCBA legal rights

Under 12 C.F.R. § 1026.13(b), to trigger the full statutory protections of the Fair Credit Billing Act, including the legal prohibition on reporting you delinquent to credit bureaus and mandatory forfeiture of up to $50 if the bank violates the rules, you must send a written Billing Error Notice to the specific "Billing Inquiries / Disputes" address printed on your monthly credit card statement (not the payment lockbox address) so that it reaches the bank within 60 calendar days after the first statement showing the error was sent to you, unless the bank explicitly states on its portal that electronic submission preserves FCBA rights. Always mail a physical certified letter to the Billing Inquiries address in addition to filing online.

2. The Special "Claims and Defenses" Rule for Quality Disputes (12 C.F.R. § 1026.12©)

What if a merchant delivered the item or service, but it was defective, shoddy, or breached a warranty, and the merchant refuses to refund you? Under 12 C.F.R. § 1026.12© (15 U.S.C. § 1666i), you can legally withhold payment on your credit card and assert all legal claims and defenses against the credit card bank that you have against the merchant, provided:

  1. You first made a good-faith attempt to resolve the issue with the merchant (save your emails asking the merchant for a refund or repair);
  2. The purchase exceeded $50 and took place in your home state or within 160 kilometers (100 miles) of your mailing address (courts and card network rules generally treat online/telephone orders shipped to your home as occurring at your home address, and these geographic and $50 limits do not apply at all if the merchant is affiliated with the card issuer or solicited the order through an advertisement mailed/emailed via the card issuer); and
  3. The balance of that disputed charge had not yet been paid off at the time you first notified the bank or merchant of the dispute.

Formal Dispute Letter Templates: Regulation E Notice of Error and Regulation Z Billing Error Notice

Template 1: Formal Regulation E Notice of Error (For Checking, Debit Card, ACH, or P2P Fraud)

Send via USPS Certified Mail with Return Receipt Requested AND upload to your bank's secure portal within 10 business days of your phone report (and within 60 days of the statement date):

SUBJECT: FORMAL NOTICE OF ERROR UNDER REGULATION E (12 C.F.R. § 1005.11) AND DEMAND FOR PROVISIONAL CREDIT
DELIVERED VIA CERTIFIED MAIL (TRACKING #: [Insert Number]) AND SECURE MESSAGE

Date: [Insert Date]
To: [Bank Name], Electronic Fund Transfer Disputes / Fraud Department
Address: [Dispute Address Listed on Your Bank Statement / Deposit Agreement]
From: [Your Full Legal Name], [Your Address, Phone Number, and Email]
Account Number: [Last 4 Digits of Checking/Savings Account, e.g., XXXX-1234]
Bank Claim Reference Number (from Phone Report on [Date]): [Insert Claim #]

To the Regulation E Disputes Department:

I am writing to provide formal written confirmation of an Unauthorized Electronic Fund Transfer error on my account ending in [1234], pursuant to the Electronic Fund Transfer Act (15 U.S.C. § 1693f) and Regulation E (12 C.F.R. § 1005.11). I previously notified your institution by telephone on [Date of Call] at [Time].

ITEMIZED UNAUTHORIZED TRANSACTIONS DISPUTED:
1. Date: [Date] | Merchant/Recipient: [Name] | Type: [ACH Debit / Debit Card / Zelle] | Amount: $[Amount]
2. Date: [Date] | Merchant/Recipient: [Name] | Type: [ACH Debit / Debit Card / Zelle] | Amount: $[Amount]
3. Resulting Bank Overdraft / NSF Fees Charged on [Dates]: $[Amount]
TOTAL AMOUNT IN ERROR: $[Total Amount]

STATEMENT OF FACTS AND WHY THIS IS AN ERROR:
I did not authorize, initiate, participate in, or receive any benefit from the electronic fund transfer(s) listed above. [Choose applicable facts:]
- [Option A - Stolen Credentials / Social Engineering / Account Takeover:] My account credentials / one-time passcode were obtained by a third-party perpetrator through fraud and deception. Under 12 C.F.R. § 1005.2(m) and Official CFPB Staff Commentary 12 C.F.R. § 1005.6(b)-2, a transfer initiated by a person who obtained access credentials through fraud is an unauthorized EFT, and alleged consumer negligence cannot be used to impose liability beyond the statutory limits of Regulation E.
- [Option B - Unauthorized or Revoked ACH Debit:] I never authorized [Company Name] to debit my account [OR I formally revoked my authorization with (Company Name) in writing on (Date), prior to this debit, as shown in attached Exhibit A]. I request an immediate return of this item under NACHA Return Code [R10 / R07].

STATUTORY DEMAND FOR PROVISIONAL CREDIT AND RECORDS:
Pursuant to 12 C.F.R. § 1005.11(c), if your investigation cannot be completed within 10 business days of my initial notice on [Date of Phone Call], you are legally required to provisionally credit my account for the full disputed amount of $[Total Amount] (including all associated overdraft fees) no later than the 10th business day.

If you determine that no error occurred, please take notice that pursuant to 12 C.F.R. § 1005.11(d)(1), I hereby request copies of all documents, electronic IP/device logs, and records upon which you relied in making that determination.

Sincerely,

[Your Signature]
[Your Printed Name]
Enclosures: Copy of FTC Identity Theft Report (#[Number]), Local Police Report (#[Number]), and Highlighted Bank Statement

Template 2: Formal Regulation Z Billing Error Notice (For Credit Card Disputes)

Mail via USPS Certified Mail to the "Billing Inquiries / Disputes" address printed on the back of your monthly credit card statement within 60 calendar days of the statement date:

SUBJECT: NOTICE OF BILLING ERROR UNDER THE FAIR CREDIT BILLING ACT (15 U.S.C. § 1666 / 12 C.F.R. § 1026.13)
Date: [Insert Date]
To: [Credit Card Issuer Name], Billing Inquiries Department
Address: [Exact Billing Inquiries Address from Back of Credit Card Statement]
From: [Your Full Legal Name], [Your Address and Phone Number]
Credit Card Account Number: [XXXX-XXXX-XXXX-1234]

To Whom It May Concern:

I am writing to dispute a billing error on my credit card statement dated [Statement Date] pursuant to the Fair Credit Billing Act (15 U.S.C. § 1666) and Regulation Z (12 C.F.R. § 1026.13), and to assert my statutory right to withhold payment under 12 C.F.R. § 1026.12(c).

DISPUTED TRANSACTION DETAILS:
Transaction Date: [Date] | Posting Date: [Date] | Merchant Name: [Merchant] | Disputed Amount: $[Amount]

REASON FOR BILLING ERROR DISPUTE:
[Select applicable reason:]
- [Unauthorized Use (12 C.F.R. § 1026.13(a)(1)):] Neither I nor any person authorized by me made this charge or received any goods or services from this transaction.
- [Undelivered / Non-Conforming Goods (12 C.F.R. § 1026.13(a)(3)):] I was billed for merchandise/services that were never delivered as agreed [or were delivered materially damaged/defective and rejected]. As shown in the attached emails (Exhibit A), I contacted the merchant on [Dates] in a good-faith effort to resolve this issue and return the item, but the merchant refused to issue a refund.

Please acknowledge receipt of this notice in writing within 30 days, suspend all collection and finance charges on the disputed $[Amount] during your investigation, and credit my account in full.

Sincerely,

[Your Signature]
[Your Printed Name]
Enclosures: Exhibit A (Merchant Emails, Return Tracking Receipt, Order Confirmation, and Photos)

How to overturn a bank denial when your provisional credit is reversed

Frequently, a bank will issue a temporary provisional credit on Day 10, conduct a cursory 2-minute automated check confirming that the thief used your device ID or IP city, and send you a boilerplate denial letter on Day 44 stating: "We found no error occurred and will debit the provisional credit back out of your account in 5 business days."

Take these four escalation steps immediately to force a reversal:

  1. Enforce your 5-Business-Day Buffer before they debit back provisional funds: Under 12 C.F.R. § 1005.11(d)(2), when a bank revokes a provisional credit, it must give you written notice of the exact date and amount of the debit AND must continue to honor all checks, drafts, and third-party payments from your account without charging ANY overdraft fees for 5 full business days after sending the revocation notice (up to the amount of the provisional credit). Use those 5 business days to pay critical rent/utility bills or move unencumbered funds if needed.
  2. Serve a written Statutory Demand for All Investigative Documents (12 C.F.R. § 1005.11(d)(1)): Most banks fail to perform a genuine investigation. When you send a formal written request demanding all documents, IP address logs, device fingerprints, merchant contracts, and call recordings the bank relied upon to deny your claim, compliance attorneys inside the bank review the file and frequently reverse the denial rather than admit they lacked legally sufficient evidence.
  3. File a formal regulatory complaint with the CFPB (or Federal Reserve / OCC / NCUA): Go to consumerfinance.gov/complaint and submit a detailed complaint attaching your Regulation E letter, your FTC Identity Theft Report, your Police Report, and the bank's boilerplate denial. By law, large banks must respond in writing to the CFPB within 15 days through their Executive Regulatory Escalation Office (not the call center that denied you).
  4. Invoke Treble Damages and Mandatory Attorney's Fees (15 U.S.C. §§ 1693f(e) & 1693m): Under the Electronic Fund Transfer Act (15 U.S.C. § 1693f(e)), if a bank fails to provisionally recredit your account within the 10-day deadline, fails to conduct a good-faith investigation, or knowingly and willfully concludes that your account was not in error when such conclusion could not reasonably have been drawn from the evidence, the bank is liable to you in federal court for TREBLE DAMAGES (3x your actual damages) plus statutory damages ($100 to $1,000) plus 100 percent of your consumer attorney's legal fees and court costs. Consumer protection attorneys (found through the National Association of Consumer Advocates at consumeradvocates.org) routinely take strong Regulation E denial cases at zero upfront cost to the consumer because the bank must pay your legal fees.

Preguntas frecuentes

Can a bank legally refuse to refund me under Regulation E if a scammer tricked me into reading them a 2FA text code over the phone?

No. If an impostor tricked you into sharing a one-time passcode, password, or login credential and the scammer then used that code to log into your account and transfer money out, that transaction is legally an "unauthorized electronic fund transfer" under 12 C.F.R. § 1005.2(m). Both the plain text of Regulation E and official Consumer Financial Protection Bureau (CFPB) guidance state that access obtained through fraud or robbery is unauthorized, and under Official Interpretation 12 C.F.R. § 1005.6(b)-2, a bank is strictly prohibited from denying your claim or increasing your liability on the theory that you were "negligent" in falling for a phishing or impersonation scam.

How long does my bank have to put my stolen money back into my checking account while investigating?

Under federal Regulation E (12 C.F.R. § 1005.11(c)), once you report an unauthorized electronic transfer, your bank has 10 business days (or 20 business days if your checking account has been open for less than 30 days) to complete its investigation. If the bank needs more time, up to 45 calendar days for standard transfers, or up to 90 calendar days for point-of-sale debit card transactions, foreign transactions, or new accounts, the bank is legally required to deposit a "provisional credit" for the full disputed amount (minus at most $50) back into your checking account by the 10th business day so you have full use of your money while the bank finishes investigating. To preserve your right to that 10-day provisional credit, you must send written confirmation of your dispute within 10 business days if the bank requests it.

What is the difference between disputing a purchase on a debit card versus a credit card when a merchant scams me or sends broken goods?

When you voluntarily pay a merchant who then fails to deliver goods or sends defective merchandise, the transaction is "authorized" (since you intended to pay that merchant), so federal Regulation E's statutory unauthorized-transfer protections do not apply to a debit card. While Visa and Mastercard voluntary network chargeback rules still allow you to file a merchandise dispute on a debit card, your cash remains out of your checking account unless the bank grants a courtesy credit, and you lack the federal Fair Credit Billing Act "Claims and Defenses" right (12 C.F.R. § 1026.12(c)) that applies exclusively to credit cards. For that reason, always use a credit card rather than a debit card for online purchases, travel bookings, and deposits.

Can my bank close my checking account because I filed a Regulation E fraud dispute?

While deposit agreements generally allow banks to close accounts at will, a bank cannot close your account to evade its legal obligation to investigate and refund an unauthorized electronic transfer that occurred before closure. In addition, if a bank wrongfully denies your fraud claim, lets your account go negative, and then reports a negative unpaid balance to ChexSystems or Early Warning Services (EWS), blocking you from opening a checking account at another bank, you have the right to dispute that inaccurate reporting under the Fair Credit Reporting Act (FCRA) alongside your Regulation E claim.


Fontes comprobadas

  • Consumer Financial Protection Bureau (CFPB, United States): Electronic Fund Transfer Act (15 U.S.C. § 1693 et seq.) and Regulation E (12 C.F.R. Part 1005, §§ 1005.2(m), 1005.6, 1005.10, 1005.11), Official Interpretations to Regulation E (Supplement I), and CFPB Compliance Bulletin and Electronic Fund Transfers FAQs (Unauthorized EFTs and Social Engineering).
  • Consumer Financial Protection Bureau and Federal Trade Commission (United States): Truth in Lending Act / Fair Credit Billing Act (15 U.S.C. §§ 1643, 1666, 1666i) and Regulation Z (12 C.F.R. §§ 1026.12, 1026.13).
  • National Automated Clearing House Association (NACHA, Estados Unidos): Normas e directrices operativas da NACHA (Declaración escrita de débito non autorizado/WSUD e códigos de motivo de devolución R07 e R10).
  • Payments Canada e Financial Consumer Agency of Canada (FCAC, Canadá): Payments Canada Rule H1 (Débitos/PADs preautorizados, Regra de recursos para o consumidor de 90 días) e Código de conduta para a industria de tarxetas de crédito e débito.
  • Payment Systems Regulator (PSR), Financial Conduct Authority (FCA) e Financial Ombudsman Service (Reino Unido): Payment Services Regulations 2017, Consumer Credit Act 1974 (Section 75), and PSR Mandatory Authorized Push Payment (APP) Fraud Rembursement Rules.
  • Comisión de Valores e Investimentos de Australia (ASIC, Australia): Código de ePayments (Transaccións non autorizadas e pagos por Internet equivocados).

Guías relacionadas