结论：接到陌生电话称信用卡被刷走2万，是否需要还款需分情况讨论，但一般情况下，若非您本人或授权交易，且能证明是盗刷，则无需承担还款责任。以下从不同角度为您详细分析：

一、若确认是信用卡盗刷

1. 法律责任归属
   根据《商业银行信用卡业务监督管理办法》及相关司法实践，若信用卡被盗刷（如通过伪卡、网络盗刷等非授权方式），且持卡人能证明：

   • 交易非本人操作（如未泄露密码、未丢失卡片）；
     
   • 及时挂失或报警（保留挂失记录、报警回执等证据）。
     则盗刷部分的债务应由银行或商户承担，持卡人无需还款。

2. 操作建议

   • 立即挂失：第一时间联系银行冻结卡片，防止损失扩大。
     
   • 报警处理：向公安机关报案，获取立案回执，作为后续维权证据。
     
   • 保留证据：保存交易记录、通话记录、短信通知等，证明交易非本人操作。
     
   • 申请调单：要求银行提供交易签购单（如POS机刷卡记录），核对签名或交易细节。
     
   • 争议处理：若银行要求还款，可向银行提出异议，并申请通过银联或司法途径解决。

二、若存在争议或无法证明盗刷

1. 可能承担部分责任的情况

   • 密码泄露：若因持卡人保管不善导致密码泄露（如将密码告知他人、使用简单密码），可能被认定为“未尽到安全义务”，需承担部分责任。
     
   • 未及时挂失：若发现卡片丢失或盗刷后未及时挂失，导致损失扩大，可能需对扩大部分承担责任。
     
   • 无法证明非本人交易：若无法提供充分证据（如报警记录、交易异常证明等），银行可能要求持卡人还款。

2. 操作建议

   • 与银行协商：提供所有可能证明盗刷的证据，争取银行减免责任。
     
   • 投诉或诉讼：若银行坚持要求还款，可向当地银保监会投诉，或通过诉讼解决（需准备充分证据）。

三、特殊情形：伪卡交易或网络盗刷

1. 伪卡交易（如卡片被复制）：

   • 若银行未尽到安全保障义务（如未及时升级POS机安全系统），可能需承担主要责任。
     
   • 持卡人需证明卡片未丢失且密码未泄露。

2. 网络盗刷（如通过钓鱼网站、木马程序）：

   • 若持卡人已尽到合理安全义务（如不点击可疑链接、不泄露验证码），银行或第三方支付平台可能需承担责任。
     
   • 需保留网络交易记录、短信通知等证据。

四、后续风险防范

1. 定期查账：及时关注信用卡账单，发现异常交易立即处理。
   
2. 开启交易提醒：通过银行APP或短信通知，实时掌握交易动态。
   
3. 保护个人信息：不随意透露卡号、密码、验证码等敏感信息。
   
4. 升级安全措施：使用芯片卡、设置交易限额、定期更换密码。

总结：信用卡被盗刷后，是否需要还款取决于能否证明交易非本人操作及银行是否存在过错。建议您立即挂失、报警，并保留所有证据，与银行积极沟通。若遇到纠纷，可随时向我咨询，我会根据具体案情为您提供专业建议。