十月中旬，小红书上一篇《12.5元，155天，我把广发银行告上法庭》拿了1179个赞。发帖人没有晒大额理赔，也没有讲反转剧情，晒的是一张信用卡账单里多出来的1532.88港币——商户Agoda，消费地点越南胡志明市一家酒店。他整个四月没出过国，卡一直在手里。小红书
这帖底下热闹的地方在于：它不是孤例。往前翻两周，广发持卡人晒出的境外异常账单一家接一家——土耳其的、越南的、国外网站的；往后翻，评论区一堆人在问同一件事："我的广发卡账单好像也不对劲。“对已经习惯用广发双币卡、万事达卡订境外酒店、绑Grab打车、在境外网站订阅的人来说，这篇帖子真正值得停下来的地方不是惨，而是它把一条很少有人讲清楚的路走完了：盗刷之后，钱到底怎么从广发卡上"退回来”。
先看这批广发卡用户的账单长什么样
把十月份几条帖子并排放，样本量不大，但模式很新：
越南Agoda，1532.88港币（4月发生，10月晒出维权全程）：持卡人挂失、提出异议、申请拒付和账单挂起，银行仍然要求还款，工作人员甚至让他"随便报案"。他先还了1323.84元人民币保住征信，异议坚持不撤，一路走到起诉。2026年9月4日，广发银行向他道歉并赔偿全部损失，9月11日他撤诉。小红书
土耳其商户，一万多人民币（10月11日发帖）：出账单才发现不对。持卡人按流程走了挂失、报警、向银行申请该笔交易争议拒付，还给商户总部邮箱发了交易异议邮件，并查到万事达拒付规则里发卡行提交拒付的时限是交易后120天。帖子结尾写了句大实话：“有后续会继续上来更新。”小红书
Grab打车扣款，人在国内从没去过越南（9月下旬发帖，315赞）：金额只有几百块，评论区给出了实测答案——拿着警方受案回执到银行，可以申请拒付，银行会帮助找回。小红书
也有反过来快的。10月10日有持卡人发帖：被国外网站"光收钱不办事"，抱着试试的心态按指定邮箱给广发提交了证据，“竟然把钱追回来了”。9月27日另一位的经历更玄学：凌晨境外盗刷一万块，广发风控打电话确认，他没接到，系统直接取消了那笔支付——同一套机制，有人一夜追回，有人155天才等到道歉。小红书小红书
差距出在哪？不在"运气"，在有没有在120天窗口里把该做的动作做对。
拒付不是求银行退钱，是把举证责任翻过来
很多持卡人以为盗刷维权是"自证清白"：你得向银行证明这笔钱不是你刷的。这套理解从一开始就错了方向。
境外卡组织的那套机制叫拒付（chargeback）：持卡人向发卡行申报争议后，由发卡行向卡组织提交，一路打到商户的收单行——最后要证明"这笔交易确实经过授权"的，是商户和收单行，不是持卡人。你提供的是不在场证据（人在国内、卡没离身），对方要提供授权证据（设备、签名、验证记录）。像Agoda那笔订单，它6月还能以"邮箱已验证""订单无异常"应付持卡人，但在争议链路里，这种回复根本站不住——拼音相同不等于本人，持卡人连那个Agoda账户都不是自己的。知乎
国内司法层面同理：最高法2021年发布的《关于审理银行卡民事纠纷案件若干问题的规定》明确，银行卡盗刷采"无过错归责"原则，金融机构主要承担盗刷举证责任——持卡人主张是盗刷，银行不能只甩一句"商户说没问题"就结案。界面新闻
9月底那波更说明问题：社交平台上集中冒出一批万事达卡境外盗刷帖，消费地多显示巴西、乌拉圭、英国，支付渠道多标注Apple Pay，业内推测是黑产摸透了部分号段编码规律、拿境外风控弱的商户批量"撞库"（目前仍是市场推测，无官方定论）。多家银行的处置口径非常一致：未入账的盗刷交易直接撤销，已入账的也无需还款，资金不受损失。银行敢这么干脆，就是因为走这套机制时，举证压力本来就不在持卡人这边。知乎界面新闻
这里要讲清一个容易混淆的点：那波批量事件是银行风控系统整体触发、主动逐户联系持卡人；Agoda和土耳其这类单卡个案，要靠持卡人自己申报争议，银行不会替你先动作。这也是为什么Agoda案里银行初期还在催还款——在争议结论出来之前，那笔账在系统里仍然是你的。
广发卡用户真遇上盗刷，按这个顺序做
把上面几个帖子里被验证过的动作拼起来，就是一份可以直接抄的清单：
立刻挂失或锁卡，掐断后续扣款。土耳其案的第一步就是这么做的，第一时间致电银行办理。
就近做一笔交易取证：在ATM查一次余额或刷卡买瓶水，保留凭条——证明此刻卡和人都还在境内，这是争议里最硬的材料。界面新闻从一家股份行信用卡中心核实到的标准流程也是这一条：申请止付后，银行可能要求客户到临近商店做一次刷卡，以确认本人当时身处国内。界面新闻
报警并拿到受案回执。别纠结金额小、别纠结"警察说追回可能性不大"（土耳其案报警时确实听到过这句话），回执不是用来追赃的，是交给银行申请拒付的入场券——Grab案的实测结论就是"带受案回执去银行，可以申请拒付"。
向95508正式申报该笔交易的争议拒付，同步给商户官方邮箱发交易异议邮件。两份动作不是重复劳动：拒付走卡组织链路，商户退款走另一条路，10月10日那位就是提交证据邮件后钱先退回来的。争议受理后，可在App里盯住交易状态，正常会进入"待补充材料/争议处理中"的界面。
注意120天窗口。发帖人查到的万事达拒付规则文件显示，发卡行提交拒付的时限是交易发生后120天（注意其查的是旧版文件，以当前规则为准，但"越早越好"不会错）。Agoda案4月的交易，如果持卡人只是和客服扯皮、不推进程序，窗口一过，追回的难度完全是另一个量级。
账单挂起谈不拢，先还款、保征信、异议不撤。这是Agoda案最值得抄的一步：她7月先还了1323.84元，“钱还了，异议还在”，然后起诉。争议期间的"挂账"是银行暂时不把这笔计入当期应还、不算逾期；但一旦没谈拢又赶上账单日，先还款再打异议，征信和异议两条线都不丢。诉讼费的代价是12.5元，5个月后换来银行道歉、赔偿全部损失。金额再小也别嫌麻烦——银行最初那句"金额不大"的处理惯性，恰恰是被坚持程序的人打破的。知乎
事前那几道锁，比事后155天便宜
不出境就把广发卡App里的境外交易锁开着，夜间交易少就加夜间锁；这批案例里"人在国内、钱刷境外"的前提是境外无卡支付通道畅通，锁一开，三要素泄露也刷不动。
把每笔交易的实时提醒打开。9月27日那位能一分钱没损失，靠的就是盗刷凌晨发生、风控电话当天弹出来。
CVV比密码重要。境外线上支付靠卡号、有效期、CVV三要素就能扣款，CVV不拍照存相册、不在陌生网站输入——正规客服也绝不会向你索要它。
境外订阅类绑定（打车、酒店OTA、流媒体）定期翻账单。Grab案里那笔钱不多，但"从没去过越南"和"账单上有越南消费"同时出现，就该停下来查一查。
值得继续盯的三个信号
最后说回那155天。这位发帖人说，这笔钱不及她一小时的收入，争的是"普通人沿着程序，也能等到结果"。对还在观望要不要申报争议的广发持卡人，这份样本的意义很实际：动作是对的、窗口是明摆着的、12.5元就能立案。接下来三件事值得继续看：土耳其案发帖人承诺"有后续会更新"，这是单卡个案走完拒付全链路的第一手时间戳。9月底那波批量盗刷的调查结果，责任到底出在商户、卡组织还是支付渠道，尚无官方定论；广发对争议流程的口径会不会收紧——10月10日那位"发证据邮件就退款"的顺畅体验，和Agoda案初期的"随便报案"，明显不是同一种服务态度，这家行在投诉压力下的响应变化，本身就是观察信号。小红书小红书
