接下来这一个小时，比接下来这一个月更值钱。能把钱要回来的那几条最快的路，在付款离开账户之后的几个小时内就关上了，只有少数几条留得久一点。别等读完，从下面第一条开始做。
第一个小时，按顺序来
按你卡片上印的号码给银行或者发卡行打电话，绝不要用短信里或者来电人给你的那个号码。开口就说这是诈骗（scam），报出准确的金额和时间，然后提三个要求：撤回（recall）这笔付款，出具一份配套的免责函（hold harmless letter，也叫 letter of indemnity），以及冻结收款账户。你的银行没办法自己去冻结另一家银行的账户。真正能让对方银行动起来的，就是那封函。
把牵涉到的那张卡或者那个账户冻结、锁死。大多数银行 App 点一下就能办到。你已经知道的那笔付款，未必是最后一笔。
如果你的账号和路由号（routing number）泄露了，要求银行关掉这个账户，换一个新号。那串数字在有人改掉它之前，一直都能用。
改掉那个账户的密码，也改掉它背后那个邮箱的密码。先改邮箱，因为谁控制了你的收件箱，谁就能重置其他所有东西。
如果你让谁远程连过你的设备，改密码这件事就换一台设备去做。事后把那个远程控制 App 删掉。
别再接了。同一伙人会打回来，常常装成银行的欺诈部门，说要帮你处理。把号码拉黑。
为什么你用哪种方式付的款，决定了你的胜算
一笔付款只有在还在路上的时候才拦得住，过了这个状态就拦不住了。
电汇（wire transfer）有时候能拉回来，但收款银行得同意才行，而且每过一个小时，成功的可能就低一分。
国际汇款是另一回事。联邦规则允许你在发出后 30 分钟内取消，并且全额退款，所以只要你还在这个窗口里，要说的词是 cancel（取消），不是 recall（撤回）。出错的情况可以在 180 天内申报。
用卡付款是这份清单上最有利的位置。发卡行可以把钱从商家那里拉回来，这就是拒付（chargeback），而且银行卡争议申诉的时限比电汇撤回长得多。明天再打这通电话，不算晚。
直接从你账户里划走的一笔扣款，窗口比你以为的要宽。告诉银行，你从来没有授权过这笔交易。你有 60 天时间申报，而这 60 天是从银行寄出那份列有这笔扣款的对账单那天起算的，不是从钱离开账户那天起算。所以一笔十周前就结算完的付款，只要对账单是最近才寄出的，照样可能受保护。之后银行有 10 个工作日完成调查，只有当它在这期间先把钱以临时入账的方式还给你，才能把调查拖到 45 天。
即时银行转账、加密货币和礼品卡卡号是最难办的几种，它们生来就是终局。不过还有两通电话值得打。Zelle 是那个值得知道的例外：它自己的网络规则要求成员银行赔付一部分冒充类骗局（imposter scam），也就是有人假扮你的银行、某个政府机构，或者一家你要付钱的公司。打给你的银行，别打给 Zelle，而且要用 imposter（冒充）这个词。礼品卡有发行方，美国联邦贸易委员会（Federal Trade Commission，简称 FTC）的建议是照卡背面的号码打过去，说卡号已经给了骗子，问问卡里还有没有钱。没花掉的余额有时候能退回来。
欺诈规则是围绕未经你授权的交易写的，而你在被人欺骗的情况下自己批准的那笔付款，套不进这个定义。但还是要去报，另外可以看看本站讲那些收不回来的付款的那篇文章。
去哪里报，以及每一份报告各自起什么作用
第一个是你的银行，那通电话你已经打了。接下来这几个，顺序随意：
ic3.gov，美国联邦调查局（FBI）的互联网犯罪投诉中心，凡是通过网络找上你的都归这里。这里最看重的是速度。FBI 有一支资金追回团队，能要求收款银行冻结一笔转账。这支团队做的是最初 72 小时内的事，针对的是大约 $50,000 以上的转账。你损失得少也照样去报，只是别干等着它。
consumerfinance.gov/complaint，美国消费者金融保护局（Consumer Financial Protection Bureau，简称 CFPB），凡是涉及银行账户、汇款或者预付卡的都归这里。它会把你的投诉转给那家公司并要求答复，通常在 15 天左右。银行驳回了你的索赔，就用它。
ReportFraud.ftc.gov，联邦贸易委员会的网站。FTC 不受理个案。你的举报会进入一个数据库，执法机构从里面找规律。
你所在州的州总检察长（state attorney general）消费者保护办公室，入口在 naag.org/find-my-ag。州级办公室有时候会代表你直接联系涉事的商家。
事情发生的那个平台：交易网站、App、交易所。它们能关掉对方的账号，也能保存记录。购物保护的时限各家差得很远，所以今晚就把你这家的查清楚。
举报很少能把钱要回来。它真正带来的，是一份带日期的记录，后面每一次索赔都要靠它撑着，以及最终让这些团伙被抓的那些案卷。
把其他几扇门也关上
如果你把社会安全号码（Social Security number）、出生日期，或者证件照片交了出去，今天就去 Equifax、Experian 和 TransUnion 办信用冻结。冻结是免费的，而且三家信用局必须分别去申请。欺诈警报（fraud alert）会自己传到另外两家。冻结不会。
如果牵涉到某个账号的登录，去查一下那个账号的找回手机号、找回邮箱、转发规则和已授权的关联 App。改完密码之后入侵者还能回来，走的就是这几条路。
如果有人用你的名字开了账户，IdentityTheft.gov 是入口，而且免费。那份报告解决的是别人冒你的名开出去的账户，对你自己转出去的钱起不了任何作用。本站讲身份盗用的那篇文章讲的就是这条路。
说能帮你把钱追回来的那个人，是第二场骗局
你的名字现在进了一份名单，上面全是已经付过钱的人，而这种名单是拿来卖的。这一行管它叫“傻瓜名单”（sucker list）。
所以要预料到有人会找上门：一个追款代理、一家资金追踪公司、一家律所，或者一条讲诈骗的视频底下某个热心的陌生人。他们说得出这件事的真实细节。
破绽在于要钱，不管它被叫成什么：预付费、手续费、税款。执法机构不会因为调查一桩犯罪而向受害人收费。FBI 的投诉中心明说过，它绝不会要你付钱才追回资金，绝不会把你转介给一家为此收费的公司，也绝不会通过电话、邮件或者社交媒体联系你。
今晚就把它写下来
趁着记忆还清楚，把这些都记进同一个文件里：
骗子用过的每一个电话号码、邮箱地址、网址和用户名
每一笔付款的金额、日期、时间、方式，以及任何确认编号
对方让你转过去的那些账号或者钱包地址
聊天记录和那个商品页面的截图，趁它们还没被删掉
你给谁打了电话、什么时候打的，以及对方给你的案件编号
为什么这类事大多数都没人去报
大多数被骗的人从来没跟任何官方机构说起过，通常是因为觉得丢人，或者合理地估计报了也没什么用。骗子的整套话术，靠的就是这份沉默。把电话打出去。
