Skip to content

Transferências bancárias não autorizadas, disputas do Regulamento E e direitos de estorno

Os números de emergência variam de acordo com o país. Esta página usa 911, o número dos Estados Unidos e Canadá. Muitos outros países usam 112, 999 ou outro número. Encontre o número do seu país.

Descobrir que sua conta corrente foi esgotada por transferências ACH não autorizadas, retiradas de cartão de débito clonado, aquisições de aplicativos de pagamento ponto a ponto (P2P) ou cobranças fraudulentas de cartão de crédito é uma emergência financeira aguda. Ao contrário da fraude de cartão de crédito, em que você contesta a linha de crédito do banco, as transferências eletrônicas de fundos (EFTs) não autorizadas retiram dinheiro real de sua conta corrente, fazendo com que cheques de aluguel e pagamentos de serviços públicos sejam devolvidos imediatamente.

Estatutos bancários federais e internacionais, principalmente a Lei de Transferência Eletrônica de Fundos dos EUA (EFTA/Regulamento E, 12 C.F.R. Parte 1005), o Fair Credit Billing Act (FCBA/Regulamento Z, 12 C.F.R. Parte 1026), a Regra H1 do Payment Canada e os Regulamentos de Serviços de Pagamento do Reino Unido, limitam estritamente sua responsabilidade pessoal e obrigam os bancos a emitir créditos provisórios em dinheiro no prazo de 10 dias úteis. No entanto, os bancos negam rotineiramente alegações de fraude legítimas, classificando erroneamente credenciais roubadas como “autorizadas”, impondo limites estritos de relatórios de 2 e 60 dias ou deixando de conduzir uma investigação legalmente exigida, a menos que você invoque seus direitos legais por escrito.

Faça isso agora

  1. Congele o cartão ou conta corrente comprometida imediatamente e ligue para o Departamento de Fraude do banco: Abra seu aplicativo de mobile banking agora mesmo para bloquear seu cartão de débito ou crédito, ligue para o número no verso do seu cartão e pergunte especificamente para o Departamento de Fraude e Disputas Eletrônicas (não o atendimento geral ao cliente). Exija que o banco cancele o cartão comprometido, coloque um Bloqueio de débito / congelamento de conta em sua conta corrente e abra uma reivindicação formal de Regulamento E de transferência eletrônica de fundos não autorizada (para débito/cheque/P2P) ou Disputa de erro de faturamento do Regulamento Z (para cartões de crédito).
  2. Relate fraudes em cartão de débito e conta corrente dentro de 2 dias úteis para limitar sua perda a US$ 50 (ou US$ 0): De acordo com o Regulamento federal E (12 C.F.R. § 1005.6), sua responsabilidade financeira pessoal por cartão de débito perdido ou roubado ou login de verificação comprometido é regida por um relógio estrito. O relatório dentro de 2 dias úteis após o conhecimento da perda limita sua responsabilidade legal em US$ 50 (e US$ 0 de acordo com as regras de responsabilidade zero da Visa/Mastercard); esperar mais de 2 dias úteis aumenta seu limite de responsabilidade legal para US$ 500, e esperar mais de 60 dias corridos a partir da data de envio do extrato bancário expõe você a perda 100 por cento ilimitada de roubos subsequentes.
  3. Acompanhe sua ligação com um Aviso de Erro por escrito via carta registrada dentro de 10 dias úteis: Sob 12 C.F.R. § 1005.11(b)(2), se você denunciar uma transferência eletrônica não autorizada por telefone, o banco tem o direito legal de exigir uma confirmação por escrito no prazo de 10 dias úteis, e se você não enviar essa carta por escrito, o banco está legalmente dispensado de lhe conceder um crédito provisório em dinheiro de 10 dias enquanto investiga. Sempre envie um Aviso de Erro do Regulamento E assinado por escrito (ou Aviso de Erro de Faturamento do Regulamento Z) por correio certificado e mensagem segura imediatamente.
  4. Revogar autorizações de débito ACH recorrentes usando uma revogação por escrito e uma ordem de suspensão de pagamento do banco: Se um credor, academia, comerciante de assinatura ou cobrador predatório se recusar a parar de extrair débitos ACH recorrentes de sua conta corrente, envie um e-mail de revogação por escrito ao comerciante E instrua seu banco a fazer uma Ordem de suspensão de pagamento/Bloqueio de revogação de ACH formal pelo menos 3 dias úteis antes do próximo débito agendado (12 CFR § 1005.10©).
  5. Apresente um relatório policial e um relatório de roubo de identidade da FTC para derrotar as negações de "fraude amigável": Os bancos frequentemente rejeitam as reivindicações do Regulamento E, alegando que você, um membro da família ou alguém a quem você deu seu telefone fez a transferência. Envie imediatamente um relatório on-line em IdentityTheft.gov (gerando um Relatório de Roubo de Identidade da FTC federal juramentado) e registrar um boletim de ocorrência na polícia local (ou ligue para a linha policial não emergencial local; se você estiver em perigo físico imediato devido a um roubo ou extorsão, ligue para o número de emergência local: 911 nos EUA e Canadá, 112 na UE, 999 no Reino Unido, ou verifique nosso números de emergência). Anexe os dois números de relatório à sua disputa bancária por escrito.
  6. Exija os registros investigativos documentais do banco se sua reivindicação for negada e encaminhe para o CFPB: De acordo com 12 C.F.R. § 1005.11(d)(1), se um banco negar sua reivindicação do Regulamento E e reverter seu crédito provisório, você tem o direito legal absoluto de exigir cópias gratuitas de todos os documentos, registros de IP, IDs de dispositivos e notas de investigação em que o banco se baseou para negar sua reivindicação e de registrar uma reclamação imediata de aplicação regulatória junto ao Consumer Financial Protection Bureau (consumerfinance.gov/complaint).
flowchart TD
    Fraud["Descubra cobrança não autorizada, débito ACH, roubo de cartão de débito ou transferência P2P"] --> Type{"1. Que tipo de trilho de pagamento foi usado?"}
    Type -->|Credit Card| RegZ["Regulamento Z (FCBA, 12 CFR 1026.13): Responsabilidade Máxima $50 ($0 Regra de Rede) | Enviar aviso de erro de cobrança por escrito dentro de 60 dias após a declaração"]
    Type -->|Debit Card, Checking ACH, or P2P App| RegE["Regulamento E (EFTA, 12 CFR 1005): Ligue para o banco imediatamente e envie aviso por escrito de erro"]
    RegE --> Clock{"2. O cartão de débito físico/dispositivo de acesso foi perdido ou roubado?"}
    Clock -->|Reported Within 2 Business Days| Tier1["Limite de responsabilidade de nível 1: perda máxima de US$ 50 (US$ 0 sob responsabilidade zero Visa/Mastercard)"]
    Clock -->|Reported Day 3 to Day 60| Tier2["Limite de responsabilidade de nível 2: responsabilidade legal de até US$ 500 para transferências não autorizadas subsequentes"]
    Clock -->|Card Not Lost: Stolen Number, Skimmer, or Unauthorized ACH / P2P Hack| NoCard["Responsabilidade zero nos primeiros 60 dias após o envio da declaração (deve ser relatado dentro de 60 dias após a declaração)"]
    Tier1 --> Prov["3. O banco deve investigar dentro de 10 dias úteis OU emitir crédito provisório em dinheiro em sua conta até o dia 10 (até 45/90 dias finais)"]
    Tier2 --> Prov
    NoCard --> Prov
    RegZ --> CreditHold["O banco deve reconhecer dentro de 30 dias, congelar o valor contestado + juros e resolver dentro de 2 ciclos de faturamento (máximo de 90 dias)"]
    Prov --> Denied{"4. O banco nega sua reclamação?"}
    Denied -->|Yes| Escalate["Exija todos os registros de investigação documental sob 12 CFR 1005.11(d)(1), Arquivo FTC Roubo de Identidade + Relatório Policial e Arquivo CFPB / Reclamação do Provedor de Justiça"]

Regulamento E (Débito, ACH, P2P) vs. Regulamento Z (Cartões de Crédito): Comparação de direitos legais

Compreender qual estatuto rege o seu dinheiro roubado ou contestado é fundamental porque os cartões de crédito e as transferências de contas bancárias operam sob leis federais, prazos e regras de disputas comerciais completamente diferentes.

Recurso Legal Regulamento E (Lei de Transferência Eletrônica de Fundos / 12 C.F.R. Parte 1005) Regulamento Z (Lei da Verdade em Empréstimos e Faturamento de Crédito Justo / 12 C.F.R. Parte 1026) Regras operacionais NACHA/equivalentes internacionais (Canadá, Reino Unido, UE, Austrália)
Transações Cobertas Cartões de débito, saques em caixas eletrônicos, débitos ACH em cheque/poupança, pagamento de contas on-line e aplicativos P2P para consumidores (Zelle, Venmo, Cash App, PayPal). Cartões de crédito, cartões de cobrança e linhas de crédito rotativas abertas. US NACHA: Devoluções de débito ACH do consumidor (R10 / R07).
Canadá: Regra H1 do Payments Canada.
Reino Unido: Regras de serviços de pagamento/reembolso de fraude de APP.
Austrália: Código de ePayments.
De quem é o dinheiro que está faltando durante a disputa? Seu dinheiro real estará faltando em sua conta corrente até que o banco emita um crédito provisório. O dinheiro do banco está retido; o banco deve congelar a cobrança do encargo contestado e dos juros relacionados durante a investigação. Seu dinheiro estará faltando até ser reembolsado (no prazo de 1 dia útil de acordo com o PSR do Reino Unido/PSD2 da UE, ou após a apresentação do WSUD de acordo com a Regra H1 da NACHA/Canadá).
Limite de responsabilidade legal para uso não autorizado Classificados por velocidade de relatório:
• Em até 2 dias úteis após saber do cartão perdido/roubado: Máximo de US$ 50.
• Dia 3 ao Dia 60: Máximo de US$ 500.
• Após 60 dias da data do extrato: Ilimitado (perda de 100%) para transferências ocorridas após o dia 60.
(Observação: se o seu cartão físico NÃO foi perdido, por exemplo, fraude de cartão, violação de dados ou débito ACH não autorizado, a responsabilidade será de $0 se informada dentro de 60 dias a partir da data do extrato).
Limite estatutário absoluto estrito de US$ 50 (15 U.S.C. § 1643), independentemente de você relatar no dia 1 ou no dia 50, reduzido para US$ 0 pelas regras universais da rede Visa, Mastercard, Amex e Discover. US NACHA: 100% de crédito total se a Declaração Escrita de Débito Não Autorizado (WSUD) for assinada dentro de 60 dias após a declaração.
Canadá (Regra H1): 90 dias corridos para reembolso de débito pré-autorizado (PAD) do consumidor.
Reino Unido/UE (PSD2): 13 meses para denunciar pagamentos não autorizados; responsabilidade máxima de £ 35 / € 50.
Prazos Provisórios de Crédito e Investigação O banco deve resolver dentro de 10 dias úteis OU creditar provisoriamente em sua conta corrente o valor total contestado (menos o máximo de US$ 50) até o Dia Útil 10, enquanto leva até 45 dias corridos (ou 90 dias para novas contas, caixas eletrônicos estrangeiros ou débito em ponto de venda) para concluir a investigação. O banco deve reconhecer sua disputa por escrito dentro de 30 dias, pausar imediatamente o faturamento da cobrança contestada e resolver a disputa dentro de 2 ciclos completos de faturamento (máximo de 90 dias). PSR do Reino Unido/PSD2 da UE: O banco deve reembolsar os pagamentos eletrônicos não autorizados até o final do próximo dia útil (D+1), a menos que tenha motivos razoáveis ​​para suspeitar de fraude primária.
Proteção quando um comerciante entrega mercadorias defeituosas ou engana você Sem proteção legal sob Reg E se você autorizou voluntariamente o pagamento (embora as regras de estorno da rede Visa/Mastercard ainda cubram compras de débito com a marca do cartão). Forte proteção legal: Cobre mercadorias não entregues, itens defeituosos/falsificados, valores faturados errados E a Regra "Reivindicações e Defesas" (12 C.F.R. § 1026.12©) para disputas de qualidade acima de US$ 50 em um raio de 100 milhas (160 km) ou on-line. Seção 75 do Reino Unido Lei de Crédito ao Consumidor de 1974: O emissor do cartão de crédito é solidariamente responsável com o comerciante por quebra de contrato ou declaração falsa em compras de £100 a £30.000.

Como vencer uma disputa do Regulamento E para transferências não autorizadas de cartão de débito, ACH ou P2P

Os bancos e as plataformas fintech perdem milhares de milhões de dólares devido à fraude eletrónica todos os anos e muitas vezes treinam representantes da linha da frente para recusar reclamações válidas dos consumidores. Conhecer o texto exato do Regulamento E (12 CFR Parte 1005) e as orientações oficiais de aplicação do Consumer Financial Protection Bureau (CFPB) permitem que você desmantele as quatro desculpas bancárias mais comuns:

1. Derrotando a negação “Alguém usou sua senha, PIN ou código 2FA”

Quando um golpista engana você para que revele uma senha única (OTP), credencial de login ou PIN, fingindo ser o departamento de fraude do seu banco, uma agência governamental ou suporte técnico, ou rouba seu telefone em um bar e desbloqueia seu aplicativo bancário, os bancos negam rotineiramente a reclamação afirmando: "Como a senha correta, o PIN ou o código de dois fatores foram inseridos, esta foi uma transação autorizada."

Essa negação bancária é totalmente ilegal segundo a lei federal:

  • 12 C.F.R. § 1005.2(m) Definição de "Transferência Eletrônica de Fundos Não Autorizada": De acordo com o Regulamento E e as Perguntas frequentes sobre transferências eletrônicas de fundos oficiais do CFPB, uma transferência eletrônica de fundos iniciada por um terceiro que obteve o dispositivo de acesso do consumidor (cartão, telefone, credenciais de login ou código 2FA) por meio de fraude, roubo ou engano de engenharia social é uma EFT não autorizada protegida pelo Regulamento E.
  • ** A negligência do consumidor não pode ser usada para negar sua reivindicação (Comentário oficial da equipe 12 CFR Parte 1005, Supp. I, Comentário 6 (b) -2): ** As interpretações oficiais do Federal Reserve e do CFPB declaram explicitamente: * "A negligência do consumidor não pode ser usada como base para impor maior responsabilidade do que o permitido pelo Regulamento E. Assim, o comportamento do consumidor que pode constituir negligência sob a lei estadual, como escrever o PIN em um cartão de débito ou em um pedaço de papel mantido com o cartão, não afeta a responsabilidade do consumidor por transferências não autorizadas."* Se um banco lhe disser que está negando sua reivindicação porque você foi "negligente" ao clicar em um link de phishing ou ao ler um código de texto para um impostor que então fez login em sua conta e transferiu/retirou dinheiro, cite Interpretação Oficial 12 C.F.R. § 1005.6(b)-2 em sua notificação por escrito.

2. Navegando na distinção do aplicativo P2P: controle de conta (não autorizado) vs. golpes de pagamento push autorizado (APP)

Quando dinheiro é roubado por meio de Zelle, Venmo, Cash App ou PayPal, os resultados dependem de uma distinção factual crítica:

  • Cenário A: aquisição/roubo/furto de telefone de conta de terceiros (100% coberto pelo Regulamento E): Se um criminoso hackear seu login, roubar seu smartphone desbloqueado, induzi-lo a fornecer um código 2FA para que o criminoso faça login em seu aplicativo e inicie a transferência, ou forçá-lo sob a mira de uma arma/coação a transferir dinheiro, isso é uma EFT não autorizada sob 12 C.F.R. § 1005.2(m) e seu banco/aplicativo deverão reembolsá-lo integralmente.
  • Cenário B: "Pagamento push autorizado" induzido de forma fraudulenta (onde você pressionou Enviar-se): Se um golpista romântico, proprietário falso ou golpista criptográfico convencer você a abrir seu próprio aplicativo e pressionar voluntariamente "Enviar", os bancos dos EUA atualmente argumentam que a transferência foi "autorizada" sob o Regulamento E. No entanto, você ainda tem três caminhos de recuperação:
  • Políticas de reembolso de golpes de impostor (Rede Zelle e regras obrigatórias de APP do Reino Unido): De acordo com as regras operacionais atualizadas da rede Zelle, os bancos participantes dos EUA são obrigados a reembolsar os consumidores por Golpes de impostor qualificados em que um golpista se passou por um banco, agência governamental, serviço público ou provedor de serviços estabelecido. No Reino Unido, de acordo com as Regras obrigatórias de reembolso de fraudes de aplicativos do regulador de sistemas de pagamento (PSR), os bancos devem reembolsar as vítimas de golpes de pagamento por push autorizados até £85.000 dentro de 5 dias úteis (dividindo o custo 50/50 entre os bancos remetentes e destinatários).
  • Disputa de cartão pass-through: Se você financiou uma transação Venmo, PayPal ou Cash App usando um cartão de crédito ou cartão de débito vinculado (em vez de um saldo bancário direto) para comprar mercadorias que nunca foram entregues ou eram fraudulentas, registre um Regulamento Z / Estorno da rede de cartões diretamente com o banco emissor do cartão.
  • Falha do banco em bloquear contas de destinatários fraudulentos sinalizados: Conforme estabelecido em ações judiciais governamentais contra os principais operadores P2P, se o banco não agiu com base em relatórios de fraude anteriores contra a conta do destinatário ou não implementou procedimentos de segurança razoáveis, encaminhe imediatamente para o CFPB e para o procurador-geral do estado.

3. Interrupção de débitos ACH não autorizados ou revogados (códigos de retorno NACHA R10 e R07)

Quando uma empresa retira dinheiro diretamente de sua conta corrente por meio de seu roteamento e número de conta (débito ACH) sem permissão, ou continua retirando dinheiro após o cancelamento de sua assinatura ou do pagamento automático do empréstimo consignado, você tem proteção dupla sob o Regulamento E (12 C.F.R. § 1005.10©) e Regras Operacionais NACHA:

  • Vá a uma agência ou ligue para seu banco para assinar uma "Declaração Escrita de Débito Não Autorizado" (WSUD): De acordo com as regras NACHA, quando você assina um WSUD dentro de 60 dias corridos a partir da data do extrato, informando que o débito nunca foi autorizado (Código do motivo da devolução R10) ou que você revogou anteriormente a autorização com o comerciante (Código do motivo da devolução R07), seu banco pode recuperar automaticamente o dinheiro do banco do comerciante por meio da câmara de compensação ACH dentro de 24 a 48 horas e recreditar sua conta corrente imediatamente.
  • Exigir reembolso de todas as taxas de cheque especial / NSF resultantes: De acordo com o Regulamento E, se uma EFT não autorizada ou um débito retirado após uma ordem de suspensão de pagamento válida esgotar sua conta corrente e causar a devolução de três outras contas, o banco deve reembolsar não apenas o valor da transferência roubada, mas também **100 por cento de todas as taxas de cheque especial, NSF e itens devolvidos ** acionadas pelo débito não autorizado.

Ganhar estornos de cartão de crédito de acordo com o Regulamento Z (Fair Credit Billing Act)

Os cartões de crédito oferecem as mais fortes proteções contra disputas de consumo no sistema financeiro. De acordo com o Fair Credit Billing Act (FCBA, 15 U.S.C. § 1666 / Regulamento Z, 12 C.F.R. § 1026.13), existem dois mecanismos legais distintos em seu cartão de crédito:

1. "Erros de faturamento" legais (12 C.F.R. § 1026.13): prazo estrito por escrito de 60 dias

De acordo com o Regulamento Z, um "Erro de cobrança" legal inclui não apenas cobranças de fraude não autorizada por um estranho, mas também:

  • Cobranças por bens ou serviços que você não aceitou ou que não foram entregues conforme acordado (por exemplo, um comerciante envia o item errado, entrega mercadoria quebrada que você recusou/devolveu ou fecha antes de entregar sua mobília ou voo).
  • Cobranças com valor em dólares incorreto ou cobrança duplicada.
  • Falha ao publicar um crédito de devolução ou reembolso que um comerciante prometeu a você.
  • Encargos para os quais você solicita esclarecimentos por escrito e comprovação documental (como recibo assinado).

Clicar em 'Disputa' em um site de cartão de crédito NEM sempre aciona todos os direitos legais da FCBA

Abaixo de 12 C.F.R. § 1026.13 (b), para acionar todas as proteções legais do Fair Credit Billing Act, incluindo a proibição legal de denunciar seu inadimplente às agências de crédito e o confisco obrigatório de até US$ 50 se o banco violar as regras, você deve enviar um Aviso de erro de faturamento por escrito para o endereço específico de "Consultas/disputas de faturamento" impresso no extrato mensal do seu cartão de crédito (não no endereço do cofre de pagamento) para que chegue ao banco dentro de 60 dias corridos após o primeiro extrato mostrando o erro ter sido enviado a você, a menos que o banco declare explicitamente em seu portal que o envio eletrônico preserva os direitos da FCBA. Sempre envie uma carta física autenticada para o endereço de Consultas de cobrança, além de preencher on-line.

2. A Regra Especial de "Reivindicações e Defesas" para Disputas de Qualidade (12 C.F.R. § 1026.12©)

E se um comerciante entregou o item ou serviço, mas ele estava com defeito, de má qualidade ou violou a garantia e o comerciante se recusou a reembolsá-lo? Abaixo de 12 C.F.R. § 1026.12© (15 U.S.C. § 1666i), você pode reter legalmente o pagamento em seu cartão de crédito e fazer valer todas as ações judiciais e defesas contra o banco do cartão de crédito que você possui contra o comerciante, desde que:

  1. Primeiro, você fez uma tentativa de boa-fé para resolver o problema com o comerciante (salve seus e-mails solicitando reembolso ou reparo ao comerciante);
  2. A compra excedeu US$ 50 e ocorreu em seu estado de origem ou dentro de 160 quilômetros (100 milhas) de seu endereço de correspondência (os tribunais e as regras da rede de cartão geralmente tratam pedidos on-line/por telefone enviados para sua casa como ocorrendo em seu endereço residencial, e esses limites geográficos e de US$ 50 não se aplicam de forma alguma se o comerciante for afiliado ao emissor do cartão ou tiver solicitado o pedido por meio de um anúncio enviado por correio/e-mail pelo emissor do cartão); e
  3. O saldo dessa cobrança contestada ainda não havia sido pago no momento em que você notificou pela primeira vez o banco ou comerciante sobre a disputa.

Modelos formais de cartas de disputa: Aviso de erro do Regulamento E e Aviso de erro de cobrança do Regulamento Z

Modelo 1: Regulamento formal E Aviso de erro (para verificação, cartão de débito, ACH ou fraude P2P)

Envie por Correio certificado pelo USPS com solicitação de recibo de devolução E faça upload para o portal seguro do seu banco dentro de 10 dias úteis a partir do relatório por telefone (e dentro de 60 dias a partir da data do extrato):

SUBJECT: FORMAL NOTICE OF ERROR UNDER REGULATION E (12 C.F.R. § 1005.11) AND DEMAND FOR PROVISIONAL CREDIT
DELIVERED VIA CERTIFIED MAIL (TRACKING #: [Insert Number]) AND SECURE MESSAGE

Date: [Insert Date]
To: [Bank Name], Electronic Fund Transfer Disputes / Fraud Department
Address: [Dispute Address Listed on Your Bank Statement / Deposit Agreement]
From: [Your Full Legal Name], [Your Address, Phone Number, and Email]
Account Number: [Last 4 Digits of Checking/Savings Account, e.g., XXXX-1234]
Bank Claim Reference Number (from Phone Report on [Date]): [Insert Claim #]

To the Regulation E Disputes Department:

I am writing to provide formal written confirmation of an Unauthorized Electronic Fund Transfer error on my account ending in [1234], pursuant to the Electronic Fund Transfer Act (15 U.S.C. § 1693f) and Regulation E (12 C.F.R. § 1005.11). I previously notified your institution by telephone on [Date of Call] at [Time].

ITEMIZED UNAUTHORIZED TRANSACTIONS DISPUTED:
1. Date: [Date] | Merchant/Recipient: [Name] | Type: [ACH Debit / Debit Card / Zelle] | Amount: $[Amount]
2. Date: [Date] | Merchant/Recipient: [Name] | Type: [ACH Debit / Debit Card / Zelle] | Amount: $[Amount]
3. Resulting Bank Overdraft / NSF Fees Charged on [Dates]: $[Amount]
TOTAL AMOUNT IN ERROR: $[Total Amount]

STATEMENT OF FACTS AND WHY THIS IS AN ERROR:
I did not authorize, initiate, participate in, or receive any benefit from the electronic fund transfer(s) listed above. [Choose applicable facts:]
- [Option A - Stolen Credentials / Social Engineering / Account Takeover:] My account credentials / one-time passcode were obtained by a third-party perpetrator through fraud and deception. Under 12 C.F.R. § 1005.2(m) and Official CFPB Staff Commentary 12 C.F.R. § 1005.6(b)-2, a transfer initiated by a person who obtained access credentials through fraud is an unauthorized EFT, and alleged consumer negligence cannot be used to impose liability beyond the statutory limits of Regulation E.
- [Option B - Unauthorized or Revoked ACH Debit:] I never authorized [Company Name] to debit my account [OR I formally revoked my authorization with (Company Name) in writing on (Date), prior to this debit, as shown in attached Exhibit A]. I request an immediate return of this item under NACHA Return Code [R10 / R07].

STATUTORY DEMAND FOR PROVISIONAL CREDIT AND RECORDS:
Pursuant to 12 C.F.R. § 1005.11(c), if your investigation cannot be completed within 10 business days of my initial notice on [Date of Phone Call], you are legally required to provisionally credit my account for the full disputed amount of $[Total Amount] (including all associated overdraft fees) no later than the 10th business day.

If you determine that no error occurred, please take notice that pursuant to 12 C.F.R. § 1005.11(d)(1), I hereby request copies of all documents, electronic IP/device logs, and records upon which you relied in making that determination.

Sincerely,

[Your Signature]
[Your Printed Name]
Enclosures: Copy of FTC Identity Theft Report (#[Number]), Local Police Report (#[Number]), and Highlighted Bank Statement

Modelo 2: Aviso de erro de cobrança do regulamento formal Z (para disputas de cartão de crédito)

Envie por Correio Certificado pelo USPS para o endereço "Consultas/Disputas de Faturamento" impresso no verso do extrato mensal do seu cartão de crédito dentro de 60 dias corridos a partir da data do extrato:

SUBJECT: NOTICE OF BILLING ERROR UNDER THE FAIR CREDIT BILLING ACT (15 U.S.C. § 1666 / 12 C.F.R. § 1026.13)
Date: [Insert Date]
To: [Credit Card Issuer Name], Billing Inquiries Department
Address: [Exact Billing Inquiries Address from Back of Credit Card Statement]
From: [Your Full Legal Name], [Your Address and Phone Number]
Credit Card Account Number: [XXXX-XXXX-XXXX-1234]

To Whom It May Concern:

I am writing to dispute a billing error on my credit card statement dated [Statement Date] pursuant to the Fair Credit Billing Act (15 U.S.C. § 1666) and Regulation Z (12 C.F.R. § 1026.13), and to assert my statutory right to withhold payment under 12 C.F.R. § 1026.12(c).

DISPUTED TRANSACTION DETAILS:
Transaction Date: [Date] | Posting Date: [Date] | Merchant Name: [Merchant] | Disputed Amount: $[Amount]

REASON FOR BILLING ERROR DISPUTE:
[Select applicable reason:]
- [Unauthorized Use (12 C.F.R. § 1026.13(a)(1)):] Neither I nor any person authorized by me made this charge or received any goods or services from this transaction.
- [Undelivered / Non-Conforming Goods (12 C.F.R. § 1026.13(a)(3)):] I was billed for merchandise/services that were never delivered as agreed [or were delivered materially damaged/defective and rejected]. As shown in the attached emails (Exhibit A), I contacted the merchant on [Dates] in a good-faith effort to resolve this issue and return the item, but the merchant refused to issue a refund.

Please acknowledge receipt of this notice in writing within 30 days, suspend all collection and finance charges on the disputed $[Amount] during your investigation, and credit my account in full.

Sincerely,

[Your Signature]
[Your Printed Name]
Enclosures: Exhibit A (Merchant Emails, Return Tracking Receipt, Order Confirmation, and Photos)

How to overturn a bank denial when your provisional credit is reversed

Freqüentemente, um banco emitirá um crédito provisório temporário no dia 10, realizará uma verificação automatizada superficial de 2 minutos confirmando que o ladrão usou o ID do seu dispositivo ou cidade IP e enviará a você uma carta de negação padrão no dia 44 informando: "Não encontramos nenhum erro e debitaremos o crédito provisório de sua conta em 5 dias úteis."

Siga estas quatro etapas de escalonamento imediatamente para forçar uma reversão:

  1. Aplicar seu buffer de 5 dias úteis antes de debitar fundos provisórios: De acordo com 12 C.F.R. § 1005.11(d)(2), quando um banco revoga um crédito provisório, ele deve notificá-lo por escrito da data e valor exatos do débito E deve continuar a honrar todos os cheques, saques e pagamentos de terceiros de sua conta sem cobrar NENHUMA taxa de cheque especial por 5 dias úteis completos após o envio do aviso de revogação (até o valor do crédito provisório). Use esses 5 dias úteis para pagar contas críticas de aluguel/serviços públicos ou movimentar fundos não onerados, se necessário.
  2. Serve a written Statutory Demand for All Investigative Documents (12 C.F.R. § 1005.11(d)(1)): Most banks fail to perform a genuine investigation. When you send a formal written request demanding all documents, IP address logs, device fingerprints, merchant contracts, and call recordings the bank relied upon to deny your claim, compliance attorneys inside the bank review the file and frequently reverse the denial rather than admit they lacked legally sufficient evidence.
  3. Apresente uma reclamação regulatória formal junto ao CFPB (ou Federal Reserve/OCC/NCUA): Vá para consumerfinance.gov/complaint e envie uma reclamação detalhada anexando sua carta do Regulamento E, seu Relatório de Roubo de Identidade da FTC, seu Relatório Policial e a negação padrão do banco. Por lei, os grandes bancos devem responder por escrito ao CFPB no prazo de 15 dias através do seu Gabinete Executivo de Escalação Regulatória (não do call center que lhe negou).
  4. Invocar danos triplos e honorários advocatícios obrigatórios (15 U.S.C. §§ 1693f(e) e 1693m): De acordo com a Lei de Transferência Eletrônica de Fundos (15 U.S.C. § 1693f(e)), se um banco não recreditar provisoriamente sua conta dentro do prazo de 10 dias, não conduzir uma investigação de boa-fé ou concluir consciente e deliberadamente que sua conta não estava em erro quando tal conclusão não poderia razoavelmente ter sido tirada das evidências, **o banco é responsável perante você no tribunal federal por DANOS ATRIBUÍDOS (3x seus danos reais) mais danos legais ($ 100 a $ 1.000) mais 100 por cento dos honorários advocatícios e custas judiciais do seu advogado do consumidor **. Advogados de proteção ao consumidor (encontrados através da National Association of Consumer Advocates em consumeradvocates.org) aceitam rotineiramente casos fortes de negação do Regulamento E com custo inicial zero para o consumidor porque o banco deve pagar seus honorários advocatícios.

Perguntas frequentes

Can a bank legally refuse to refund me under Regulation E if a scammer tricked me into reading them a 2FA text code over the phone?

No. If an impostor tricked you into sharing a one-time passcode, password, or login credential and the scammer then used that code to log into your account and transfer money out, that transaction is legally an "unauthorized electronic fund transfer" under 12 C.F.R. § 1005.2(m). Both the plain text of Regulation E and official Consumer Financial Protection Bureau (CFPB) guidance state that access obtained through fraud or robbery is unauthorized, and under Official Interpretation 12 C.F.R. § 1005.6(b)-2, a bank is strictly prohibited from denying your claim or increasing your liability on the theory that you were "negligent" in falling for a phishing or impersonation scam.

How long does my bank have to put my stolen money back into my checking account while investigating?

Under federal Regulation E (12 C.F.R. § 1005.11(c)), once you report an unauthorized electronic transfer, your bank has 10 business days (or 20 business days if your checking account has been open for less than 30 days) to complete its investigation. If the bank needs more time, up to 45 calendar days for standard transfers, or up to 90 calendar days for point-of-sale debit card transactions, foreign transactions, or new accounts, the bank is legally required to deposit a "provisional credit" for the full disputed amount (minus at most $50) back into your checking account by the 10th business day so you have full use of your money while the bank finishes investigating. To preserve your right to that 10-day provisional credit, you must send written confirmation of your dispute within 10 business days if the bank requests it.

What is the difference between disputing a purchase on a debit card versus a credit card when a merchant scams me or sends broken goods?

When you voluntarily pay a merchant who then fails to deliver goods or sends defective merchandise, the transaction is "authorized" (since you intended to pay that merchant), so federal Regulation E's statutory unauthorized-transfer protections do not apply to a debit card. While Visa and Mastercard voluntary network chargeback rules still allow you to file a merchandise dispute on a debit card, your cash remains out of your checking account unless the bank grants a courtesy credit, and you lack the federal Fair Credit Billing Act "Claims and Defenses" right (12 C.F.R. § 1026.12(c)) that applies exclusively to credit cards. For that reason, always use a credit card rather than a debit card for online purchases, travel bookings, and deposits.

Can my bank close my checking account because I filed a Regulation E fraud dispute?

While deposit agreements generally allow banks to close accounts at will, a bank cannot close your account to evade its legal obligation to investigate and refund an unauthorized electronic transfer that occurred before closure. In addition, if a bank wrongfully denies your fraud claim, lets your account go negative, and then reports a negative unpaid balance to ChexSystems or Early Warning Services (EWS), blocking you from opening a checking account at another bank, you have the right to dispute that inaccurate reporting under the Fair Credit Reporting Act (FCRA) alongside your Regulation E claim.


Fontes verificadas

  • Consumer Financial Protection Bureau (CFPB, Estados Unidos): Lei de Transferência Eletrônica de Fundos (15 U.S.C. § 1693 e seguintes) e Regulamento E (12 C.F.R. Parte 1005, §§ 1005.2(m), 1005.6, 1005.10, 1005.11), Interpretações oficiais do Regulamento E (suplemento) I), e Perguntas frequentes sobre o boletim de conformidade do CFPB e transferências eletrônicas de fundos (EFTs não autorizados e engenharia social).
  • Consumer Financial Protection Bureau e Federal Trade Commission (Estados Unidos): Truth in Lending Act/Fair Credit Billing Act (15 U.S.C. §§ 1643, 1666, 1666i) e Regulamento Z (12 C.F.R. §§ 1026.12, 1026.13).
  • National Automated Clearing House Association (NACHA, Estados Unidos): Regras e diretrizes operacionais da NACHA (declaração escrita de débito não autorizado/WSUD e códigos de motivo de devolução R07 e R10).
  • Payments Canada and Financial Consumer Agency of Canada (FCAC, Canada): Payments Canada Rule H1 (Pre-Authorized Debits / PADs, 90-Day Consumer Recourse Rule) and Code of Conduct for the Credit and Debit Card Industry.
  • Payment Systems Regulator (PSR), Financial Conduct Authority (FCA), and Financial Ombudsman Service (United Kingdom): Payment Services Regulations 2017, Consumer Credit Act 1974 (Section 75), and PSR Mandatory Authorised Push Payment (APP) Fraud Reimbursement Rules.
  • Australian Securities and Investments Commission (ASIC, Australia): ePayments Code (Unauthorized Transactions and Mistaken Internet Payments).

Guias relacionados