核心结论：被骗刷流水且钱未转出去时，应立即采取以下措施止损并维权，具体分情况处理如下：

1. 立即停止操作并固定证据

   • 停止所有转账行为：无论对方以何种理由（如“系统故障”“操作失误”等）要求继续转账，均需立即拒绝，避免损失扩大。
     
   • 保存关键证据：包括聊天记录、转账记录、对方账户信息、交易平台截图、通话录音等。若通过第三方支付平台（如微信、支付宝）操作，需截图保存交易流水号、对方账号及备注信息。
     
   • 记录时间线：整理被骗经过的时间节点（如首次接触时间、转账时间、发现异常时间等），便于后续报案时清晰陈述。

2. 向公安机关报案并配合调查

   • 选择管辖地：根据《刑事诉讼法》，可向案发地（如转账地、对方所在地）或居住地公安机关报案。若涉及网络诈骗，可向“网络违法犯罪举报网站”提交线索。
     
   • 提供完整证据：报案时需提交书面材料（如报案书、证据清单）及电子证据（如聊天记录的原始载体），并配合警方制作笔录。
     
   • 关注案件进展：报案后获取《受案回执》，后续可通过公安机关查询案件是否立案及侦查情况。若符合刑事立案标准（如诈骗金额达3000元以上），公安机关将启动刑事程序。

3. 联系银行或支付平台冻结资金

   • 申请账户冻结：若钱未转出但仍在自己账户中，立即联系银行客服或通过手机银行/网银操作“临时挂失”，防止资金被划转。
     
   • 追回已转出资金：若钱已转入对方账户但未被取走，可要求银行协助联系收款方银行（需提供警方协助函），尝试冻结对方账户并追回资金。
     
   • 注意时效性：资金划转可能涉及多层账户，需在发现后第一时间行动，避免资金被分散转移。

4. 警惕二次诈骗风险

   • 不轻信“追损”承诺：部分诈骗分子会冒充“网警”“律师”或“维权公司”，以“帮助追回损失”为由再次行骗，切勿向陌生账户转账或提供验证码。
     
   • 通过官方渠道核实：若收到自称警方的电话或短信，需通过110或当地公安机关官网公布的联系方式核实身份。

5. 法律责任与风险提示

   • 自身行为定性：若明知是“刷流水”等违法活动仍参与，可能涉嫌《刑法》第二百八十七条之二规定的“帮助信息网络犯罪活动罪”（帮信罪），需主动向公安机关说明情况并配合调查，争取从轻处理。
     
   • 民事赔偿可能性：若因自身过错导致损失扩大（如未及时止损），可能需承担部分责任，但主要责任仍由诈骗方承担。

后续建议：

• 定期查询个人征信记录，防止诈骗分子利用您的身份信息办理贷款或信用卡。
  
• 关注“国家反诈中心”APP的预警信息，提高防骗意识。
  
• 如有疑问或需进一步协助，可直接向我咨询，我将结合具体案情提供法律分析。