发现工资卡号被他人盗用后，应立即采取以下措施保护自身权益并降低损失：

1. 第一时间挂失银行卡并冻结账户
   立即联系银行客服（可通过银行官方APP、官网或24小时客服电话）挂失银行卡，要求冻结账户并停止所有交易。若卡已绑定第三方支付平台（如支付宝、微信），需同步解除绑定或冻结支付功能，防止资金进一步流失。
   法律依据：根据《商业银行法》第六条，银行有义务保障客户资金安全。挂失后，银行通常需对挂失前24小时内的损失承担部分责任（具体以合同约定为准），但挂失后的损失由盗用人承担。

2. 报警并留存报案回执
   携带身份证、银行卡、交易记录等材料到就近派出所报案，说明卡号被盗用的事实（如异常交易时间、地点、金额）。警方立案后，会出具《受案回执》或《立案通知书》，这是后续维权的关键证据。
   提示：即使盗用金额较小，也建议报警。若涉及跨区域或团伙作案，警方可能并案处理，提高追责效率。

3. 联系银行追责并申请赔偿
   向银行提交报案回执、交易明细等材料，要求银行调查盗用原因（如系统漏洞、内部人员违规等）。若银行存在过错（如未尽到安全保障义务），可依据《民法典》第1165条要求银行赔偿损失；若银行无过错，损失通常由盗用人承担，但银行需配合提供交易对手信息（如对方账号、姓名等），便于追责。
   案例参考：2021年某法院判决中，银行因未及时识别异常交易被判承担30%责任，用户承担70%（因用户未及时修改初始密码）。

4. 监控信用记录并防范次生风险
   通过中国人民银行征信中心查询个人信用报告，确认盗用人是否用卡号申请贷款或信用卡。若发现异常，立即向征信机构提出异议申请，并联系相关金融机构说明情况，避免影响个人征信。
   提示：可设置“征信查询提醒”服务，及时发现非本人操作的查询记录。

5. 法律途径追偿（如必要）
   若银行拒绝赔偿或盗用人无法追查，可向法院起诉银行或盗用人。起诉银行需证明其存在过错（如未履行安全保障义务）；起诉盗用人需提供报案记录、交易记录等证据，主张返还资金并赔偿损失（如利息、维权费用等）。
   流程建议：先尝试与银行协商，协商不成再向当地银保监会投诉（12378），最后考虑诉讼。

预防措施：

• 定期修改银行卡密码，避免使用简单密码（如生日、手机号）；
  
• 关闭银行卡的“小额免密支付”功能，降低盗刷风险；
  
• 谨慎提供卡号信息，仅在官方渠道输入，避免点击来历不明的链接；
  
• 开通银行交易短信提醒，及时发现异常交易。

如有进一步疑问（如具体操作流程、证据收集要点等），可直接向我咨询，我会结合您的具体情况提供详细建议。