结论：办信用卡时，工作人员刷取你的首月奖励是否违法，需结合具体情况判断，但通常涉及未经同意的刷取行为可能违法。
详细分析
未经同意的刷取行为：
- 法律背景：根据《中华人民共和国民法典》的相关规定，任何未经他人同意，擅自使用他人财产或权益的行为，都可能构成侵权。在信用卡办理过程中，首月奖励通常属于信用卡用户应得的权益。
- 法律后果：如果工作人员未经用户同意，擅自刷取首月奖励，这很可能构成对用户财产权益的侵犯。用户有权要求工作人员或相关机构返还被刷取的奖励，并可能根据实际情况要求赔偿。
存在欺诈或误导行为：
- 法律背景：如果工作人员在办理信用卡过程中，通过欺诈、误导等手段，诱使用户同意刷取首月奖励，或者隐瞒了刷取奖励的事实，这同样可能构成违法。
- 法律后果：在这种情况下，用户不仅有权要求返还奖励，还可能根据《中华人民共和国消费者权益保护法》等相关法律法规，要求工作人员或相关机构承担欺诈或误导消费者的法律责任。
合法合规的刷取行为：
- 法律背景：当然，如果工作人员在办理信用卡前，已经明确告知用户首月奖励的刷取规则，并且用户表示同意，那么这种刷取行为就是合法合规的。
- 建议：尽管如此，用户仍应仔细阅读相关条款，确保自己完全理解并同意刷取奖励的规则，以避免后续产生纠纷。
法律建议
- 保留证据：如果用户发现自己的首月奖励被未经同意地刷取，应尽快保留相关证据，如办理信用卡时的合同、协议、聊天记录等。
- 与机构沟通：用户可以先尝试与信用卡办理机构沟通，要求返还被刷取的奖励，并解释自己的立场和依据。
- 寻求法律帮助：如果沟通无果，用户可以考虑寻求法律帮助，通过法律途径维护自己的合法权益。
可能的法律后果
- 民事责任：如果工作人员或相关机构的行为构成侵权或欺诈，用户有权要求其承担民事责任，包括返还奖励、赔偿损失等。
- 行政责任：如果相关机构的行为违反了行业规定或监管要求，还可能面临行政处罚，如罚款、吊销执照等。
- 刑事责任：在极端情况下，如果工作人员或相关机构的行为构成犯罪，如诈骗罪等，还可能面临刑事责任。
总结：办信用卡时，工作人员刷取你的首月奖励是否违法，需结合具体情况判断。如果未经用户同意或存在欺诈、误导行为，则可能违法。用户应保留证据、与机构沟通，并在必要时寻求法律帮助。有问题可以直接向我咨询。