保险公司通常无权直接查询伤者的银行卡信息，但在特定情况下可能通过合法途径获取相关账户信息。具体分析如下：

1. 一般情况下的查询限制
   根据《个人信息保护法》及《商业银行法》规定，银行卡信息属于个人敏感信息，受法律严格保护。保险公司作为商业主体，无权未经法定程序直接查询伤者银行账户。其理赔调查范围通常限于事故责任认定、医疗费用合理性等与保险事故直接相关的证据，例如通过医院调取病历、交警部门获取事故认定书等。

2. 例外情形下的合法获取途径
   若存在以下情形，保险公司可能通过司法程序获取账户信息：

   • 诉讼阶段申请法院调查：在保险纠纷诉讼中，若保险公司主张伤者存在过度医疗、虚假索赔等情形，可向法院申请调查令，要求银行提供账户流水等证据。此时需满足《民事诉讼法》关于调查取证的条件，即证据与案件基本事实相关且确有必要。
     
   • 涉及保险诈骗刑事案件：若公安机关立案侦查保险诈骗罪，可依据《刑事诉讼法》对伤者银行账户进行查询、冻结等措施。此时保险公司需配合提供线索，但无权独立实施查询行为。
     

3. 伤者的权利保障
   即使保险公司通过合法途径获取账户信息，其使用范围仍受严格限制。根据《个人信息保护法》第14条，处理个人信息需取得个人同意，但法律另有规定的除外。在诉讼或刑事程序中，账户信息仅能用于证明与案件相关的事实，不得泄露或用于其他目的。若保险公司违规查询或使用账户信息，伤者可向银保监会投诉或提起民事侵权诉讼。

建议：若保险公司要求提供银行卡信息，伤者可要求其出具书面说明及法律依据。如涉及诉讼或刑事调查，可委托律师审查程序合法性，必要时通过法律途径维护权益。如有进一步疑问，可直接向我咨询具体应对方案。