若您几年前发现账户被盗刷，现在仍可采取以下法律措施维护权益，但需注意时效性和证据保留问题：

1. 立即固定证据
   即使盗刷发生在几年前，仍需第一时间收集并保存所有相关证据，包括：

   • 银行流水、交易记录（标注可疑交易）；
     
   • 报警记录（若曾报案）；
     
   • 与银行/支付平台的沟通记录（如邮件、聊天记录）；
     
   • 账户异常登录通知（如有）。
     证据是维权的核心，时间越久，部分证据（如服务器数据）可能被覆盖或丢失。

2. 向银行/支付平台主张权利

   • 联系发卡行：根据《商业银行法》第6条，银行有义务保障客户资金安全。若盗刷因银行系统漏洞导致（如伪卡交易），可要求银行承担赔偿责任；
     
   • 第三方支付平台：若通过支付宝、微信等支付，需根据《非银行支付机构网络支付业务管理办法》要求平台协助调查，必要时可主张其未尽到安全保障义务。
     注意：部分银行可能以“超过时效”为由拒赔，但若能证明银行存在过错（如未及时冻结账户），仍可争取。

3. 报警并追究刑事责任

   • 立即向公安机关报案，提供盗刷证据，要求立案侦查。根据《刑法》第264条，盗刷他人财物可能构成盗窃罪，若抓获犯罪嫌疑人，可追回损失；
     
   • 若公安机关未立案，可要求出具《不予立案通知书》，并申请复议或向检察院申诉。

4. 民事诉讼途径

   • 起诉银行/支付平台：若银行未履行安全保障义务（如未及时通知异常交易），可依据《民法典》第1165条主张其承担侵权责任；
     
   • 起诉犯罪嫌疑人：若已知盗刷者身份，可直接提起民事诉讼要求赔偿。
     但需注意：民事诉讼时效为3年，自知道权利受损之日起算。若盗刷后未及时主张，可能面临时效风险。

5. 特殊情况处理

   • 若盗刷涉及境外交易：需联系银行通过国际卡组织（如Visa、Mastercard）争议解决流程追偿，但流程可能较长；
     
   • 若账户已注销：仍可向银行调取历史交易记录作为证据，但需提供账户信息及身份证明。

行动建议：

• 优先联系银行要求调取交易明细并说明情况，同时报警；
  
• 若银行拒赔或推诿，可向当地银保监会投诉（12378热线）；
  
• 尽快委托律师协助处理，避免因时效问题丧失维权机会。
  

时间虽久，但法律不保护躺在权利上睡觉的人。及时行动，仍有机会挽回损失。