核心结论：身份信息被盗刷20万属于严重的财产侵害事件，需立即采取紧急止损、证据固定、法律追责三步措施，具体操作如下：

一、紧急止损：阻断资金流失链条

1. 立即挂失银行卡/支付账户

   • 联系银行冻结所有关联账户（储蓄卡、信用卡），要求停止支付功能并查询资金流向。
     
   • 若通过第三方支付平台（如支付宝、微信）被盗刷，需通过平台客服紧急冻结账户，并申请交易异议处理。
     
   • 法律依据：根据《商业银行法》第6条，银行有义务保障存款人资金安全，用户有权要求银行协助止损。

2. 报警并获取立案回执

   • 携带身份证、银行卡、交易记录等材料到就近派出所报案，重点说明“身份信息被盗用”及“资金流向不明”。
     
   • 要求警方出具《立案告知书》，此文件是后续向银行、支付平台索赔的关键证据。
     
   • 注意：若警方以“经济纠纷”为由不予立案，可要求出具《不予立案通知书》并申请复议，或直接向检察院申诉。

二、证据固定：构建法律追责基础

1. 全面收集交易记录

   • 从银行、支付平台获取盗刷交易的详细流水（包括时间、金额、对方账户信息），要求加盖公章。
     
   • 保存所有与盗刷相关的通知短信、邮件、APP推送记录。

2. 证明身份信息被盗用

   • 若盗刷涉及伪造身份证、银行卡等，需向公安机关申请调取案件侦查材料（如监控录像、作案工具照片）。
     
   • 若因信息泄露导致盗刷（如曾遭遇钓鱼网站、数据泄露事件），需留存相关证据（如钓鱼链接截图、数据泄露公告）。

3. 联系银行/支付平台调取证据

   • 根据《电子商务法》第62条，要求平台提供盗刷交易的IP地址、设备信息、登录记录等，以锁定犯罪嫌疑人。

三、法律追责：多途径挽回损失

1. 向银行/支付平台索赔

   • 情形1：若银行未尽到安全保障义务（如未识别伪卡交易、未及时冻结账户），可依据《民法典》第1198条要求银行承担赔偿责任。
     
   • 情形2：若支付平台存在安全漏洞（如未验证支付密码、未短信提醒），可依据《非银行支付机构网络支付业务管理办法》要求平台赔偿。
     
   • 操作：向银行/平台发送书面《索赔函》，附上报警回执、交易记录等证据，要求限期赔付。

2. 追究犯罪嫌疑人刑事责任

   • 公安机关立案后，若抓获犯罪嫌疑人，可提起刑事附带民事诉讼，要求赔偿经济损失。
     
   • 法律依据：根据《刑法》第264条，盗刷20万属于“数额特别巨大”，可处十年以上有期徒刑或无期徒刑。

3. 起诉银行/支付平台（若协商无果）

   • 若银行/平台拒绝赔付，可向法院提起民事诉讼，主张其未履行安全保障义务，需承担违约或侵权责任。
     
   • 案例参考：2021年某法院判决银行因未识别伪卡交易，赔偿用户全部损失18万元。

四、后续防范：避免二次受害

1. 更换所有关联账户密码，启用双重验证（如短信验证码+指纹识别）。
   
2. 定期查询个人征信报告，防止盗刷者以你的名义申请贷款。
   
3. 向“中国人民银行征信中心”申请异议处理，若盗刷导致征信污点，可要求更正。
   

最后提醒：身份信息被盗刷后，时间越紧迫，追回损失的可能性越大。建议立即按照上述步骤操作，并保留所有沟通记录。如有疑问，可直接向我咨询具体细节。