第一步要马上挂失，打电话给银行客服或者去柜台，哪怕半夜也要处理。然后通过手机银行输入验证码登录，再修改密码。如果手机没电或者没信号，就找朋友帮忙用电脑登录银行APP，用身份证和预留手机号双重验证。去派出所报案，警察会帮你做笔录和冻结账户。

为什么这样做？因为银行安全报告显示，发现盗刷后1小时内挂失，资金追回率能从30%提升到80%。比如大前年央行数据，有43%的盗刷案件因为用户延迟挂失导致损失超万元。手机验证是关键，因为登录时强制要求验证码+身份证号，能锁死第三方设备操作。比如某银行测试发现，未修改密码的账号被二次盗用概率高达67%。报警不是走形式，警察会调取ATM机、第三方支付平台和银行流水，形成证据链。但要注意，如果密码泄露前就发现异常，可能不用报案也能冻结账户。整个过程要快，因为盗刷后2小时内是银行主动赔付的高峰期，超过24小时可能只赔50%。