如果用户的数字人民币账户手机和支付密码已被诈骗犯更改，那么在未采取及时有效措施的情况下，诈骗犯是有可能取走钱的。针对这一问题，我们可以从以下几个方面进行详细分析：

一. 账户安全性与密码的重要性

1. 密码是账户安全的第一道防线：在数字人民币账户中，手机和支付密码是验证用户身份、授权交易的关键信息。一旦这些密码被诈骗犯掌握，他们就能冒充用户进行交易。
2. 密码更改后的风险：如果诈骗犯已经成功更改了用户的手机和支付密码，那么他们就能在没有用户授权的情况下，通过数字人民币账户进行转账、支付等操作，从而盗取资金。

二. 诈骗犯取钱的可能性

1. 掌握密码后的操作：诈骗犯在掌握密码后，可能会立即尝试进行转账或支付操作，以尽快将账户内的资金转移走。
2. 账户资金的安全隐患：在密码被更改且用户未及时发现并采取措施的情况下，账户内的资金将处于高度危险之中，诈骗犯有可能在短时间内将资金全部取走。

三. 用户应采取的应对措施

1. 立即报警并联系银行：一旦发现账户密码被更改且资金可能被盗取，用户应立即报警，并联系数字人民币的发行银行或相关机构，请求冻结账户、追回资金。
2. 加强账户安全防护：为了避免类似情况再次发生，用户应加强账户的安全防护，如定期更换密码、开启双重验证等。

综上所述，如果用户的数字人民币账户手机和支付密码已被诈骗犯更改，且未采取及时有效措施，诈骗犯是有可能取走钱的。因此，用户应时刻保持警惕，加强账户安全防护，一旦发现异常情况应立即报警并联系相关机构。同时，我建议用户定期检查账户交易记录，以便及时发现并处理任何可疑交易。如有进一步需要，您可以继续咨询我。