決済周りの質問です

ユーザーがクレカを使って購入したと思ったら、

実はそのクレジットカードが不正利用だった場合、その分損失はどこが被りますか?

その際の決済方法の会社ごとの規定に依存しますか?