包工头挪用工资属于违法行为，劳动者可通过法律途径追偿并主张赔偿。具体处理方式需结合法律关系和证据情况，分以下角度说明：

1. 法律关系认定

• 劳动关系：若包工头以个人名义招工且未注册公司，劳动者与包工头可能构成事实劳动关系。根据《劳动法》第五十条，工资应当以货币形式按月支付给劳动者本人，挪用工资构成拖欠工资，劳动者可主张工资及经济补偿金（按应付金额50%-100%加付赔偿金）。
• 劳务关系：若包工头仅作为中间人组织劳务，劳动者与上游公司（如建筑公司）可能构成劳务关系。此时包工头挪用工资可能涉及侵占或诈骗，需根据《民法典》第九百八十五条（不当得利）或《刑法》第二百六十六条（诈骗罪）追究责任。

2. 处理步骤

• 第一步：固定证据
  • 保存工资条、考勤记录、工作证、与包工头的沟通记录（如微信、录音）等证据，证明劳动关系及工资被挪用的事实。
  • 若包工头以“工程款未结算”为由拖延，需要求其出具书面说明并签字，避免口头承诺。
• 第二步：协商与投诉
  • 向包工头发出书面催告函，要求限期支付工资。
  • 向当地劳动监察大队投诉（适用于劳动关系），或向公安机关报案（若涉嫌诈骗）。
• 第三步：法律诉讼
  • 劳动关系：向劳动仲裁委员会申请仲裁，主张工资、经济补偿金及赔偿金。
  • 劳务关系：直接向法院起诉，要求返还工资并赔偿损失（如利息、维权成本）。

3. 特殊情形处理

• 包工头失联或无力偿还：
  • 若包工头挂靠某公司，可依据《保障农民工工资支付条例》第三十六条，要求挂靠公司承担连带责任。
  • 若工程存在分包，可追究总承包单位或建设单位的清偿责任（根据《保障农民工工资支付条例》第三十条）。
• 刑事追责：
  • 若包工头以非法占有为目的，虚构事实骗取工资（如伪造工资表），可能构成诈骗罪，劳动者可向公安机关报案，追究其刑事责任。

4. 风险提示

• 劳动者需注意诉讼时效：劳动争议申请仲裁的时效为一年，自知道或应当知道权利被侵害之日起计算。
• 避免采取过激行为（如扣押工具、聚众闹事），否则可能承担法律责任。

建议：根据具体证据和法律关系选择维权路径，优先通过劳动监察或仲裁解决，若涉及刑事犯罪及时报案。如有疑问，可直接向我咨询细节。