发现网上账户被盗刷后，应立即采取以下措施止损并维权，具体分步骤说明如下：
一、立即止损：阻断资金流失
冻结账户
- 联系银行/支付平台（如支付宝、微信支付）客服，要求立即冻结账户，防止盗刷继续发生。
- 若涉及信用卡，可申请临时挂失（部分银行支持电话挂失即时生效）。
- 关键点：保留与客服沟通的录音或聊天记录，作为后续维权证据。
修改密码与安全设置
- 修改所有关联账户的密码（包括邮箱、社交账号等），避免盗刷者通过其他途径获取信息。
- 开启双重验证（如短信验证码、指纹识别），增加账户安全性。
二、固定证据：为维权做准备
保存盗刷记录
- 截图或下载盗刷交易的详细信息（时间、金额、对方账户等）。
- 若收到可疑短信/邮件，保留原文（勿删除），可能涉及钓鱼链接或诈骗信息。
报警并获取回执
- 向当地公安机关报案，说明被盗刷的金额、时间、方式等细节。
- 要求警方出具《受案回执》或立案证明，这是后续向银行/支付平台索赔的关键证据。
三、联系平台/银行：追回资金并索赔
向支付平台申诉
- 通过官方渠道提交盗刷申诉（如银行APP、支付宝客服），说明情况并要求调查退款。
- 平台通常需在30日内反馈结果，若确认盗刷，资金会原路退回。
与银行协商赔偿
- 若盗刷因银行系统漏洞导致（如未及时拦截异常交易），可依据《商业银行法》要求银行承担部分或全部损失。
- 提示：若银行拒绝赔偿，可引用《电子支付指引》等法规，强调其安全保障义务。
四、防范后续风险：避免二次受害
检查设备安全性
- 扫描手机/电脑是否感染病毒（如木马程序），必要时重装系统。
- 避免在公共WiFi下进行支付操作，防止信息被截获。
关注信用记录
- 定期查询个人征信报告（可通过央行征信中心官网免费查询），防止盗刷者以你的名义申请贷款。
- 若发现异常，立即向征信机构提出异议申请。
五、法律途径：若协商无果
向金融监管部门投诉
- 若银行/支付平台处理不力，可向银保监会或地方金融监管局投诉，要求介入调查。
提起民事诉讼
- 若损失较大且证据充分，可向法院起诉盗刷者或相关平台，要求赔偿损失（需明确被告身份，如通过警方调查获取）。
总结：盗刷发生后，快速冻结账户、固定证据、联系平台/银行是关键步骤。若涉及金额较大或平台推诿，建议通过法律途径维护权益。如有具体案件细节（如盗刷方式、金额等），可进一步向我咨询，我会结合实际情况提供针对性建议。