Unauthorized bank transfers, Regulation E disputes, and chargeback rights¶
Номери екстрених служб залежать від країни. На цій сторінці використовується номер 911 для Сполучених Штатів і Канади. Багато інших країн використовують 112, 999 або інший номер. Знайдіть номер для вашої країни.
Discovering that your checking account has been drained by unauthorized ACH transfers, cloned debit card withdrawals, peer-to-peer (P2P) payment app takeovers, or fraudulent credit card charges is an acute financial emergency. Unlike credit card fraud, where you are disputing the bank's line of credit, unauthorized electronic funds transfers (EFTs) strip real cash out of your checking account, causing immediate rent checks and utility payments to bounce.
Federal and international banking statutes, most notably the US Electronic Fund Transfer Act (EFTA / Regulation E, 12 C.F.R. Part 1005), the Fair Credit Billing Act (FCBA / Regulation Z, 12 C.F.R. Part 1026), Payment Canada Rule H1, and UK Payment Services Regulations, strictly limit your personal liability and compel banks to issue provisional cash credits within 10 business days. However, banks routinely deny legitimate fraud claims by misclassifying stolen credentials as "authorized," enforcing strict 2-day and 60-day reporting cliffs, or failing to conduct a legally required investigation unless you invoke your statutory rights in writing.
Зробіть це зараз¶
- Freeze the compromised card or checking account immediately and call the bank's Fraud Department: Open your mobile banking app right now to lock your debit or credit card, then call the number on the back of your card and ask specifically for the Fraud and Electronic Disputes Department (not general customer service). Demand that the bank cancel the compromised card, place a hard ACH Debit Block / Account Freeze on your checking account, and open a formal Regulation E Unauthorized Electronic Fund Transfer Claim (for debit/checking/P2P) or Regulation Z Billing Error Dispute (for credit cards).
- Report debit card and checking account fraud within 2 business days to cap your loss at $50 (or \(0):** Under federal Regulation E (12 C.F.R. § 1005.6), your personal financial liability for a lost or stolen debit card or compromised checking login is governed by a strict ticking clock. Reporting within **2 business days** of learning of the loss caps your statutory liability at **\)50 (and \(0 under Visa/Mastercard Zero Liability rules); waiting past 2 business days jumps your statutory liability cap to **\)500**, and waiting past 60 calendar days from the bank statement mailing date exposes you to 100 percent unlimited loss of subsequent thefts.
- Follow up your phone call with a written Notice of Error via certified mail within 10 business days: Under 12 C.F.R. § 1005.11(b)(2), if you report an unauthorized electronic transfer by phone, the bank has the legal right to require written confirmation within 10 business days, and if you fail to send that written letter, the bank is legally excused from giving you a 10-day provisional cash credit while they investigate. Always send a signed written Regulation E Notice of Error (or Regulation Z Billing Error Notice) via certified mail and secure message immediately.
- Revoke recurring ACH debit authorizations using Both a Written Revocation and a Bank Stop-Payment Order: If a predatory lender, gym, subscription merchant, or biller refuses to stop pulling recurring ACH debits from your checking account, send a written revocation email to the merchant AND instruct your bank to place a formal Stop-Payment Order / ACH Revocation Block at least 3 business days before the next scheduled debit (12 C.F.R. § 1005.10©).
- File a police report and an FTC Identity Theft Report to defeat "friendly fraud" denials: Banks frequently reject Regulation E claims by claiming that you, a family member, or someone you gave your phone to made the transfer. Immediately file an online report at
IdentityTheft.gov(generating a sworn federal FTC Identity Theft Report) and file a local police report (or call your local non-emergency police line; if you are in immediate physical danger from a robbery or extortion, call your local emergency number: 911 in the US and Canada, 112 in the EU, 999 in the UK, or check our номери екстрених служб). Attach both report numbers to your written bank dispute. - Вимагайте документальні документи банку, якщо вашу претензію відхилено, і передайте її до CFPB: Відповідно до 12 C.F.R. § 1005.11(d)(1), якщо банк відхиляє вашу претензію згідно з Регламентом E та скасовує ваш попередній кредит, ви маєте абсолютне законне право вимагати безкоштовні копії всіх документів, журналів IP, ідентифікаторів пристроїв і нотаток дослідження, на які банк посилався, щоб відхилити вашу претензію, і негайно подати скаргу на регуляторні заходи до Бюро захисту прав споживачів (
consumerfinance.gov/complaint).
flowchart TD
Fraud["Виявіть несанкціоноване стягнення плати, дебет ACH, крадіжку дебетової картки або переказ P2P"] --> Type{"1. What Type of Payment Rail Was Used?"}
Type -->|Credit Card| RegZ["Regulation Z (FCBA, 12 CFR 1026.13): Max Liability $50 ($0 Network Rule) | Send Written Billing Error Notice Within 60 Days of Statement"]
Type -->|Debit Card, Checking ACH, or P2P App| RegE["Регламент E (ЄАВТ, 12 CFR 1005): Негайно зателефонуйте в банк і надішліть письмове повідомлення про помилку"]
RegE --> Clock{"2. Was Physical Debit Card / Access Device Lost or Stolen?"}
Clock -->|Reported Within 2 Business Days| Tier1["Tier 1 Liability Cap: Max $50 Loss ($0 Under Visa/Mastercard Zero Liability)"]
Clock -->|Reported Day 3 to Day 60| Tier2["Tier 2 Liability Cap: Up to $500 Statutory Liability for Subsequent Unauthorized Transfers"]
Clock -->|Card Not Lost: Stolen Number, Skimmer, or Unauthorized ACH / P2P Hack| NoCard["Zero Liability for First 60 Days After Statement Mailed (Must Report Within 60 Days of Statement)"]
Tier1 --> Prov["3. Bank Must Investigate Within 10 Business Days OR Issue Provisional Cash Credit Into Your Account by Day 10 (Up to 45/90 Days Final)"]
Tier2 --> Prov
NoCard --> Prov
RegZ --> CreditHold["Bank Must Acknowledge Within 30 Days, Freeze Disputed Amount + Interest, & Resolve Within 2 Billing Cycles (Max 90 Days)"]
Prov --> Denied{"4. Does the Bank Deny Your Claim?"}
Denied -->|Yes| Escalate["Demand All Documentary Investigation Records Under 12 CFR 1005.11(d)(1), File FTC Identity Theft + Police Report, & File CFPB / Ombudsman Complaint"]
Regulation E (Debit, ACH, P2P) vs. Regulation Z (Credit Cards): Statutory rights comparison¶
Understanding which statute governs your stolen or disputed money is critical because credit cards and bank account transfers operate under completely different federal laws, timelines, and merchant-dispute rules.
| Legal Feature | Regulation E (Electronic Fund Transfer Act / 12 C.F.R. Part 1005) | Regulation Z (Truth in Lending & Fair Credit Billing Act / 12 C.F.R. Part 1026) | NACHA Operating Rules / International Equivalents (Canada, UK, EU, Australia) |
|---|---|---|---|
| Transactions Covered | Debit cards, ATM withdrawals, checking/savings ACH debits, online bill pay, and consumer P2P apps (Zelle, Venmo, Cash App, PayPal). | Credit cards, charge cards, and open-end revolving lines of credit. | US NACHA: Consumer ACH debit returns (R10 / R07).Canada: Payments Canada Rule H1. UK: Payment Services Regs / APP Fraud Reimbursement. Australia: ePayments Code. |
| Whose Money Is Missing During the Dispute? | Your actual cash is missing from your checking account until the bank issues a provisional credit. | The bank's money is on hold; the bank must freeze collection of the disputed charge and related interest during the investigation. | Your cash is missing until reimbursed (within 1 business day under UK PSR / EU PSD2, or upon filing WSUD under NACHA/Canada Rule H1). |
| Statutory Liability Cap for Unauthorized Use | Tiered by reporting speed: • Within 2 business days of learning of lost/stolen card: Max $50. • Day 3 to Day 60: Max \(500**.<br/>• **After 60 days** from statement date: **Unlimited (100% loss)** for transfers occurring after day 60.<br/>*(Note: If your physical card was NOT lost, e.g., card skimming, data breach, or unauthorized ACH debit, liability is **\)0 if reported within 60 days of the statement date).* |
Strict \(50 absolute statutory cap** (15 U.S.C. § 1643) regardless of whether you report on day 1 or day 50, reduced to **\)0 by universal Visa, Mastercard, Amex, and Discover network rules. | US NACHA: 100% full recredit if Written Statement of Unauthorized Debit (WSUD) is signed within 60 days of statement. Canada (Rule H1): 90 calendar days for consumer pre-authorized debit (PAD) reimbursement. UK / EU (PSD2): 13 months to report unauthorized payments; max £35 / €50 liability. |
| Попередні терміни кредитування та розслідування | Банк має прийняти рішення протягом 10 робочих днів, АБО попередньо кредитувати ваш поточний рахунок на повну оскаржену суму (мінус максимум 50 доларів США) до Робочого дня 10, при цьому потрібно до 45 календарних днів (або 90 днів для нових рахунків, іноземних банкоматів або дебетових операцій), щоб завершити розслідування. | Банк повинен підтвердити ваше письмове оскарження протягом 30 днів, негайно призупинити виставлення рахунків за оскаржуваним стягненням і вирішити спір протягом 2 повних платіжних циклів (максимум 90 днів). | UK PSR / EU PSD2: Банк повинен повернути кошти за несанкціоновані електронні платежі до кінця наступного робочого дня (D+1), якщо у нього немає достатніх підстав підозрювати шахрайство першої сторони. |
| Захист, коли продавець доставляє дефектні товари або обманює вас | Немає законного захисту відповідно до Reg E, якщо ви добровільно авторизували платіж (хоча правила відкликання платежів мережі Visa/Mastercard все ще поширюються на дебетові покупки за допомогою картки). | Сильний законодавчий захист: охоплює недоставлені товари, дефектні/підроблені товари, неправильно виставлені суми ТА правило «Претензії та захист» (12 C.F.R. § 1026.12©) для суперечок щодо якості понад 50 доларів США в межах 100 миль (160 км) або в Інтернеті. | Розділ 75 Закону Великої Британії про споживчий кредит 1974 р.: Емітент кредитної картки несе солідарну відповідальність із продавцем за порушення умов договору або введення в оману щодо покупок на суму від £100 до £30 000. |
Як виграти суперечку щодо Регламенту E щодо несанкціонованих переказів дебетової картки, ACH або P2P¶
Банки та фінтех-платформи щороку втрачають мільярди доларів через електронне шахрайство та часто навчають своїх представників відхиляти обґрунтовані скарги споживачів. Знання точного тексту Регламенту E (12 C.F.R. Частина 1005) та офіційних вказівок Бюро захисту прав споживачів (CFPB) дозволяє розібрати чотири найпоширеніші банківські виправдання:
1. Подолання відмови «Хтось використав ваш пароль, PIN-код або код 2FA».¶
Коли шахрай обманом змушує вас відкрити одноразовий пароль (OTP), облікові дані для входу чи PIN-код, видаючи себе за відділ шахрайства вашого банку, державну установу чи службу технічної підтримки, або викрадає ваш телефон у барі та розблоковує ваш банківський додаток, банки зазвичай відхиляють претензію, стверджуючи: «Оскільки було введено правильний пароль, PIN-код або двофакторний код, це була авторизована транзакція».
Ця відмова банку є категорично незаконною згідно з федеральним законом:
- 12 C.F.R. § 1005.2(m) Визначення «несанкціонованого електронного переказу коштів»: Згідно з Регламентом E та офіційними Поширеними запитаннями про електронні перекази коштів CFPB, електронний переказ коштів, ініційований третьою стороною, яка отримала пристрій доступу споживача (картку, телефон, облікові дані для входу або код 2FA) шляхом шахрайства, пограбування або обману соціальної інженерії є несанкціонований EFT захищений Положенням E.
- Недбалість споживача не може бути використана для відхилення вашої претензії (Офіційний коментар персоналу 12 C.F.R. Частина 1005, додаток I, коментар 6(b)-2): Офіційні тлумачення Федеральної резервної системи та CFPB прямо стверджують: «Недбалість споживача не може використовуватися як підстава для накладення більшої відповідальності, ніж це дозволено згідно з Регламентом E. Таким чином, поведінка споживача, яка може вважатися недбалістю відповідно до законодавства штату, наприклад написання PIN-коду на дебетовій картці або на аркуші паперу, який зберігається разом із карткою, не впливає на відповідальність споживача за несанкціоновані перекази». Якщо банк повідомляє вам, що він відхиляє вашу претензію, оскільки ви «недбало» натиснули фішингове посилання або прочитали текстовий код самозванцю, який потім увійшов у ваш обліковий запис і перевів/перевів гроші, цитуйте. Офіційне тлумачення 12 C.F.R. § 1005.6(b)-2 у вашому письмовому повідомленні.
2. Переміщення між P2P-додатками: шахрайство (несанкціоноване) та авторизовані Push Payment (APP)¶
Коли гроші викрадають через Zelle, Venmo, Cash App або PayPal, результати залежать від важливої фактичної відмінності:
- Сценарій A: захоплення облікового запису третьою стороною/пограбування/викрадення телефону (на 100% охоплено Положенням E): якщо злочинець зламує ваш логін, викрадає ваш розблокований смартфон, обманом змушує вас відмовитися від коду 2FA, щоб злочинець увійшов у вашу програму та ініціював переказ, або змушує вас під погрозою зброї/примусом переказати гроші, це є неавторизованим EFT за 12 C.F.R. § 1005.2(m), і ваш банк/додаток має повністю відшкодувати вам витрати.
- Сценарій B: шахрайський «авторизований Push-платіж» (де ви натиснули «Надіслати самі»). Якщо шахрай, який займається романом, фальшивий орендодавець або криптошахрай, переконує вас відкрити власний додаток і добровільно натиснути «Надіслати» самостійно, банки США наразі стверджують, що переказ був «авторизований» відповідно до Положення E. Однак у вас все ще є три шляхи відновлення:
- Impostor Scam Reimbursement Policies (Zelle Network & UK Mandatory APP Rules): Under updated Zelle network operating rules, participating US banks are required to reimburse consumers for qualifying Impostor Scams where a scammer impersonated a bank, government agency, utility, or established service provider. In the United Kingdom, under the Payment Systems Regulator (PSR) Mandatory APP Fraud Reimbursement Rules, banks must reimburse victims of Authorized Push Payment scams up to £85,000 within 5 business days (splitting the cost 50/50 between the sending and receiving banks).
- Спір через платіжну картку: Якщо ви фінансували транзакцію Venmo, PayPal або Cash App за допомогою пов’язаної кредитної або дебетової картки (а не прямого банківського балансу) для покупки товарів, які ніколи не були доставлені або були шахрайськими, надішліть Regulation Z / Card Network Chargeback безпосередньо до банку-емітента картки.
- Неспроможність банку заблокувати позначені шахрайські рахунки одержувачів: Як зазначено в судових позовах державних органів проти основних операторів P2P, якщо банк не вжив заходів на підставі попередніх повідомлень про шахрайство щодо облікового запису одержувача або не запровадив розумні процедури безпеки, негайно передайте це CFPB і Генеральному прокурору штату.
3. Stopping Unauthorized or Revoked ACH Debits (NACHA Return Codes R10 і R07)¶
Коли компанія знімає гроші безпосередньо з вашого поточного рахунку через маршрутизацію та номер рахунку (дебет ACH) без дозволу або продовжує знімати гроші після того, як ви скасували своє членство чи автоматичну оплату кредиту до зарплати, ви маєте подвійний захист відповідно до Положення E (12 C.F.R. § 1005.10©) і Правил роботи NACHA:
- Завітайте до відділення або зателефонуйте у свій банк, щоб підписати «Письмову заяву про неавторизоване дебетування» (WSUD): Згідно з правилами NACHA, коли ви підписуєте WSUD протягом 60 календарних днів від дати виписки, у якій зазначено, що дебет не було авторизовано (Код причини повернення
R10) або що ви раніше відкликали авторизацію продавця (Код причини поверненняR07), ваш банк може автоматично повернути гроші з банку продавця через розрахункову палату ACH протягом 24-48 годин і негайно поповнити ваш поточний рахунок. - Вимагайте відшкодування всіх пов’язаних із цим овердрафтів/комісії NSF: Відповідно до Положення E, якщо неавторизований EFT або дебет, стягнутий після дійсного розпорядження про зупинку платежу, виснажує ваш поточний рахунок і спричиняє відмову від трьох інших рахунків, банк має відшкодувати не лише суму викраденого переказу, а й 100 відсотків усіх комісій за овердрафт, NSF і повернення товарів, спричинених неавторизованим платежем. дебетовий.
Виграшні відкликання платежів за кредитною карткою відповідно до Положення Z (Закон про чесне кредитування)¶
Кредитні картки пропонують найсильніший захист споживачів у спорах у фінансовій системі. Відповідно до Закону про чесне виставлення рахунків за кредит (FCBA, 15 U.S.C. § 1666 / Регламент Z, 12 C.F.R. § 1026.13) існує два різні правові механізми щодо вашої кредитної картки:
1. Законодавчі «Помилки в розрахунках» (12 C.F.R. § 1026.13): суворий письмовий термін у 60 днів¶
Згідно з Положенням Z, законодавча «Помилка виставлення рахунків» включає не тільки неавторизоване стягнення плати за шахрайство сторонньою особою, а й:
- Плата за товари чи послуги, які ви не прийняли або які не були доставлені за домовленістю (наприклад, продавець надсилає не той товар, доставляє зламаний товар, від якого ви відмовилися/повернули, або припиняє роботу до того, як доставив ваші меблі чи літак).
- Стягнення з неправильною сумою в доларах або подвійне виставлення рахунку.
- Неможливість опублікувати повернення кредиту або відшкодування, яке вам обіцяв продавець.
- Платежі, для яких ви вимагаєте письмове пояснення та документальне підтвердження (наприклад, підписану квитанцію).
Натискання «Оспорити» на веб-сайті кредитної картки НЕ завжди активує повні законні права FCBA
Під 12 C.F.R. § 1026.13(b), щоб задіяти повний законодавчий захист Закону про чесне виставлення рахунків за кредит, включаючи юридичну заборону повідомляти кредитним бюро про вашу прострочену плату та обов’язкову конфіскацію до 50 доларів США, якщо банк порушує правила, ви повинні надіслати письмове сповіщення про помилку виставлення рахунків на окрему адресу «Запити щодо виставлення рахунків / суперечки», надруковане на вашій щомісячній виписці з кредитної картки. (а не адресу платіжної скриньки), щоб він надійшов до банку протягом 60 календарних днів після того, як вам було надіслано першу виписку, яка свідчить про помилку, якщо банк прямо не вказує на своєму порталі, що електронне подання зберігає права FCBA. Завжди надсилайте фізичний завірений лист на адресу Billing Inquiries на додаток до подання онлайн.
2. Спеціальне правило «Претензії та захист» щодо суперечок щодо якості (12 C.F.R. § 1026.12©)¶
Що робити, якщо продавець надав товар або надав послугу, але він був несправним, неякісним або порушив гарантію, а продавець відмовляється повернути вам гроші? Під 12 C.F.R. § 1026.12© (15 U.S.C. § 1666i), ви можете на законних підставах утримувати платіж за своєю кредитною карткою та висувати всі судові претензії та захист проти банку кредитної картки, які ви маєте проти продавця, за умови:
- Ви спочатку зробили добросовісну спробу вирішити проблему з продавцем (збережіть свої електронні листи з проханням продавця відшкодувати або відремонтувати);
- Покупка перевищила $50 і була здійснена у вашому домашньому штаті або в межах 160 кілометрів (100 миль) від вашої поштової адреси (суди та правила карткової мережі зазвичай розглядають онлайн-замовлення/замовлення по телефону, надіслані вам додому, як такі, що здійснюються за вашою домашньою адресою, і ці географічні обмеження та обмеження в 50 доларів взагалі не застосовуються, якщо продавець пов’язаний з емітентом картки або запросив замовлення через реклама, надіслана поштою/електронною поштою через емітента картки); і
- Залишок цього оскаржуваного платежу ще не було сплачено на момент, коли ви вперше повідомили банк або продавця про спір.
Офіційні шаблони листів про суперечку: Повідомлення про помилку Положення E та Повідомлення про помилку виставлення рахунків Положення Z¶
Шаблон 1: Повідомлення про помилку згідно з офіційним положенням E (для шахрайства з чеками, дебетовими картками, ACH або P2P)¶
Надішліть через USPS Certified Mail with Return Requested І завантажте на захищений портал вашого банку протягом 10 робочих днів після вашого телефонного звіту (та протягом 60 днів від дати виписки):
SUBJECT: FORMAL NOTICE OF ERROR UNDER REGULATION E (12 C.F.R. § 1005.11) AND DEMAND FOR PROVISIONAL CREDIT
DELIVERED VIA CERTIFIED MAIL (TRACKING #: [Insert Number]) AND SECURE MESSAGE
Date: [Insert Date]
To: [Bank Name], Electronic Fund Transfer Disputes / Fraud Department
Address: [Dispute Address Listed on Your Bank Statement / Deposit Agreement]
From: [Your Full Legal Name], [Your Address, Phone Number, and Email]
Account Number: [Last 4 Digits of Checking/Savings Account, e.g., XXXX-1234]
Bank Claim Reference Number (from Phone Report on [Date]): [Insert Claim #]
To the Regulation E Disputes Department:
I am writing to provide formal written confirmation of an Unauthorized Electronic Fund Transfer error on my account ending in [1234], pursuant to the Electronic Fund Transfer Act (15 U.S.C. § 1693f) and Regulation E (12 C.F.R. § 1005.11). I previously notified your institution by telephone on [Date of Call] at [Time].
ITEMIZED UNAUTHORIZED TRANSACTIONS DISPUTED:
1. Date: [Date] | Merchant/Recipient: [Name] | Type: [ACH Debit / Debit Card / Zelle] | Amount: $[Amount]
2. Date: [Date] | Merchant/Recipient: [Name] | Type: [ACH Debit / Debit Card / Zelle] | Amount: $[Amount]
3. Resulting Bank Overdraft / NSF Fees Charged on [Dates]: $[Amount]
TOTAL AMOUNT IN ERROR: $[Total Amount]
STATEMENT OF FACTS AND WHY THIS IS AN ERROR:
I did not authorize, initiate, participate in, or receive any benefit from the electronic fund transfer(s) listed above. [Choose applicable facts:]
- [Option A - Stolen Credentials / Social Engineering / Account Takeover:] My account credentials / one-time passcode were obtained by a third-party perpetrator through fraud and deception. Under 12 C.F.R. § 1005.2(m) and Official CFPB Staff Commentary 12 C.F.R. § 1005.6(b)-2, a transfer initiated by a person who obtained access credentials through fraud is an unauthorized EFT, and alleged consumer negligence cannot be used to impose liability beyond the statutory limits of Regulation E.
- [Option B - Unauthorized or Revoked ACH Debit:] I never authorized [Company Name] to debit my account [OR I formally revoked my authorization with (Company Name) in writing on (Date), prior to this debit, as shown in attached Exhibit A]. I request an immediate return of this item under NACHA Return Code [R10 / R07].
STATUTORY DEMAND FOR PROVISIONAL CREDIT AND RECORDS:
Pursuant to 12 C.F.R. § 1005.11(c), if your investigation cannot be completed within 10 business days of my initial notice on [Date of Phone Call], you are legally required to provisionally credit my account for the full disputed amount of $[Total Amount] (including all associated overdraft fees) no later than the 10th business day.
If you determine that no error occurred, please take notice that pursuant to 12 C.F.R. § 1005.11(d)(1), I hereby request copies of all documents, electronic IP/device logs, and records upon which you relied in making that determination.
Sincerely,
[Your Signature]
[Your Printed Name]
Enclosures: Copy of FTC Identity Theft Report (#[Number]), Local Police Report (#[Number]), and Highlighted Bank Statement
Шаблон 2: Повідомлення про помилку виставлення рахунка за офіційним положенням Z (для суперечок щодо кредитних карток)¶
Надішліть поштою через Сертифіковану пошту USPS на адресу "Запити щодо платежів / суперечки", надруковану на звороті вашої щомісячної виписки з кредитної картки, протягом 60 календарних днів з дати виписки:
SUBJECT: NOTICE OF BILLING ERROR UNDER THE FAIR CREDIT BILLING ACT (15 U.S.C. § 1666 / 12 C.F.R. § 1026.13)
Date: [Insert Date]
To: [Credit Card Issuer Name], Billing Inquiries Department
Address: [Exact Billing Inquiries Address from Back of Credit Card Statement]
From: [Your Full Legal Name], [Your Address and Phone Number]
Credit Card Account Number: [XXXX-XXXX-XXXX-1234]
To Whom It May Concern:
I am writing to dispute a billing error on my credit card statement dated [Statement Date] pursuant to the Fair Credit Billing Act (15 U.S.C. § 1666) and Regulation Z (12 C.F.R. § 1026.13), and to assert my statutory right to withhold payment under 12 C.F.R. § 1026.12(c).
DISPUTED TRANSACTION DETAILS:
Transaction Date: [Date] | Posting Date: [Date] | Merchant Name: [Merchant] | Disputed Amount: $[Amount]
REASON FOR BILLING ERROR DISPUTE:
[Select applicable reason:]
- [Unauthorized Use (12 C.F.R. § 1026.13(a)(1)):] Neither I nor any person authorized by me made this charge or received any goods or services from this transaction.
- [Undelivered / Non-Conforming Goods (12 C.F.R. § 1026.13(a)(3)):] I was billed for merchandise/services that were never delivered as agreed [or were delivered materially damaged/defective and rejected]. As shown in the attached emails (Exhibit A), I contacted the merchant on [Dates] in a good-faith effort to resolve this issue and return the item, but the merchant refused to issue a refund.
Please acknowledge receipt of this notice in writing within 30 days, suspend all collection and finance charges on the disputed $[Amount] during your investigation, and credit my account in full.
Sincerely,
[Your Signature]
[Your Printed Name]
Enclosures: Exhibit A (Merchant Emails, Return Tracking Receipt, Order Confirmation, and Photos)
Як скасувати відмову банку, коли ваш попередній кредит скасовано¶
Часто банк видає тимчасовий попередній кредит на 10-й день, проводить поверхневу 2-хвилинну автоматичну перевірку, підтверджуючи, що зловмисник використовував ідентифікатор вашого пристрою чи IP-адресу, і надсилає вам типовий лист про відмову на 44-й день із зазначенням: «Ми не виявили жодної помилки та спишемо попередній кредит назад з вашого рахунку через 5 робочих днів».
Негайно виконайте ці чотири кроки ескалації, щоб примусово скасувати:
- Скористайтеся своїм буфером на 5 робочих днів, перш ніж вони повернуть попередні кошти: До 12 C.F.R. § 1005.11(d)(2), коли банк відкликає попередній кредит, він повинен надіслати вам письмове повідомлення про точну дату та суму дебету ТА повинен продовжувати виконувати всі чеки, тратти та платежі третіх осіб з вашого рахунку, не стягуючи БУДЬ-ЯКИХ комісій за овердрафт протягом 5 повних робочих днів після надсилання повідомлення про відкликання (до суми попереднього кредиту). Використайте ці 5 робочих днів, щоб сплатити важливі рахунки за оренду/комунальні послуги або перемістити вільні кошти, якщо це необхідно.
- Подайте письмову вимогу щодо надання всіх дослідницьких документів (12 C.F.R. § 1005.11(d)(1)): Більшість банків не проводять справжнього розслідування. Коли ви надсилаєте офіційний письмовий запит, вимагаючи всіх документів, журналів IP-адрес, відбитків пальців пристрою, торгових контрактів і записів розмов, на які банк покладався, щоб відхилити вашу претензію, юристи з комплаєнсу всередині банку переглядають файл і часто скасовують відмову, а не визнають, що їм бракує юридично достатніх доказів.
- Подайте офіційну регуляторну скаргу до CFPB (або Федеральної резервної системи/OCC/NCUA): Перейдіть до
consumerfinance.gov/complaintі надішліть детальну скаргу, додавши свій лист Регламенту E, звіт FTC про крадіжку особистих даних, звіт поліції та стандартну відмову банку. Згідно із законом, великі банки повинні письмово відповісти CFPB протягом 15 днів через свій виконавчий регуляторний офіс (а не кол-центр, який вам відмовив). - Invoke Treble Damages and Mandatory Attorney's Fees (15 U.S.C. §§ 1693f(e) & 1693m): Under the Electronic Fund Transfer Act (15 U.S.C. § 1693f(e)), if a bank fails to provisionally recredit your account within the 10-day deadline, fails to conduct a good-faith investigation, or knowingly and willfully concludes that your account was not in error when such conclusion could not reasonably have been drawn from the evidence, the bank is liable to you in federal court for TREBLE DAMAGES (3x your actual damages) plus statutory damages ($100 to $1,000) plus 100 percent of your consumer attorney's legal fees and court costs. Consumer protection attorneys (found through the National Association of Consumer Advocates at
consumeradvocates.org) routinely take strong Regulation E denial cases at zero upfront cost to the consumer because the bank must pay your legal fees.
Часті запитання¶
Can a bank legally refuse to refund me under Regulation E if a scammer tricked me into reading them a 2FA text code over the phone?
No. If an impostor tricked you into sharing a one-time passcode, password, or login credential and the scammer then used that code to log into your account and transfer money out, that transaction is legally an "unauthorized electronic fund transfer" under 12 C.F.R. § 1005.2(m). Both the plain text of Regulation E and official Consumer Financial Protection Bureau (CFPB) guidance state that access obtained through fraud or robbery is unauthorized, and under Official Interpretation 12 C.F.R. § 1005.6(b)-2, a bank is strictly prohibited from denying your claim or increasing your liability on the theory that you were "negligent" in falling for a phishing or impersonation scam.
How long does my bank have to put my stolen money back into my checking account while investigating?
Under federal Regulation E (12 C.F.R. § 1005.11(c)), once you report an unauthorized electronic transfer, your bank has 10 business days (or 20 business days if your checking account has been open for less than 30 days) to complete its investigation. If the bank needs more time, up to 45 calendar days for standard transfers, or up to 90 calendar days for point-of-sale debit card transactions, foreign transactions, or new accounts, the bank is legally required to deposit a "provisional credit" for the full disputed amount (minus at most $50) back into your checking account by the 10th business day so you have full use of your money while the bank finishes investigating. To preserve your right to that 10-day provisional credit, you must send written confirmation of your dispute within 10 business days if the bank requests it.
What is the difference between disputing a purchase on a debit card versus a credit card when a merchant scams me or sends broken goods?
When you voluntarily pay a merchant who then fails to deliver goods or sends defective merchandise, the transaction is "authorized" (since you intended to pay that merchant), so federal Regulation E's statutory unauthorized-transfer protections do not apply to a debit card. While Visa and Mastercard voluntary network chargeback rules still allow you to file a merchandise dispute on a debit card, your cash remains out of your checking account unless the bank grants a courtesy credit, and you lack the federal Fair Credit Billing Act "Claims and Defenses" right (12 C.F.R. § 1026.12(c)) that applies exclusively to credit cards. For that reason, always use a credit card rather than a debit card for online purchases, travel bookings, and deposits.
Can my bank close my checking account because I filed a Regulation E fraud dispute?
While deposit agreements generally allow banks to close accounts at will, a bank cannot close your account to evade its legal obligation to investigate and refund an unauthorized electronic transfer that occurred before closure. In addition, if a bank wrongfully denies your fraud claim, lets your account go negative, and then reports a negative unpaid balance to ChexSystems or Early Warning Services (EWS), blocking you from opening a checking account at another bank, you have the right to dispute that inaccurate reporting under the Fair Credit Reporting Act (FCRA) alongside your Regulation E claim.
Джерела перевірені¶
- Бюро захисту прав споживачів (CFPB, Сполучені Штати): Закон про електронні перекази коштів (15 U.S.C. § 1693 і далі) і Регламент E (12 C.F.R. Частина 1005, §§ 1005.2(m), 1005.6, 1005.10, 1005.11), Офіційний Тлумачення Регламенту E (Додаток I) та Бюлетеня відповідності вимогам CFPB та поширених запитань щодо електронних переказів коштів (неавторизовані EFT та соціальна інженерія).
- Consumer Financial Protection Bureau and Federal Trade Commission (United States): Truth in Lending Act / Fair Credit Billing Act (15 U.S.C. §§ 1643, 1666, 1666i) and Regulation Z (12 C.F.R. §§ 1026.12, 1026.13).
- National Automated Clearing House Association (NACHA, United States): NACHA Operating Rules and Guidelines (Written Statement of Unauthorized Debit / WSUD and Return Reason Codes R07 and R10).
- Payments Canada and Financial Consumer Agency of Canada (FCAC, Canada): Payments Canada Rule H1 (Pre-Authorized Debits / PADs, 90-Day Consumer Recourse Rule) and Code of Conduct for the Credit and Debit Card Industry.
- Payment Systems Regulator (PSR), Financial Conduct Authority (FCA), and Financial Ombudsman Service (United Kingdom): Payment Services Regulations 2017, Consumer Credit Act 1974 (Section 75), and PSR Mandatory Authorised Push Payment (APP) Fraud Reimbursement Rules.
- Australian Securities and Investments Commission (ASIC, Australia): ePayments Code (Unauthorized Transactions and Mistaken Internet Payments).