核心结论：被骗刷流水130万属于严重的经济犯罪或诈骗案件的关联行为，可能涉及刑事风险与民事责任，需立即采取以下措施：

1. 立即固定证据，停止所有操作

• 证据类型：保存所有与刷流水相关的聊天记录、转账凭证、银行流水、合同协议（如有）、对方身份信息（如手机号、账号、IP地址等）。
• 操作禁忌：切勿继续配合对方操作（如继续转账、提供验证码），避免证据被销毁或行为被定性为“主动参与”。
• 法律依据：根据《刑事诉讼法》第50条，证据是认定案件事实的依据，完整证据链是后续维权的关键。

2. 向公安机关报案，明确案件性质

• 报案流程：携带证据到就近派出所或经侦支队报案，说明被骗经过、资金流向及对方信息。
• 案件定性：
  • 若对方以非法占有为目的虚构事实（如谎称“刷流水返利”），可能构成诈骗罪（《刑法》第266条），130万属“数额特别巨大”，可处10年以上有期徒刑或无期徒刑。
  • 若刷流水行为被用于洗钱、非法集资等，可能涉及掩饰、隐瞒犯罪所得罪或帮助信息网络犯罪活动罪（《刑法》第312条、第287条之二），需根据具体情节承担刑事责任。
• 风险提示：若您明知对方用于违法活动仍提供帮助，可能被认定为共犯；若因疏忽被骗，需通过证据证明“无主观故意”。

3. 联系银行冻结账户，追回资金

• 紧急措施：立即致电银行客服或通过手机银行/网银申请“紧急止付”，说明资金被诈骗，要求冻结涉案账户。
• 后续追偿：向银行提交报案回执、立案通知书等材料，申请“资金拦截”或“追偿程序”。若资金已转出，需配合公安机关通过“止付平台”追查流向。
• 法律依据：根据《反电信网络诈骗法》第31条，银行需协助冻结涉诈资金，您有权要求银行配合调查。

4. 评估民事责任，防范连带风险

• 自身责任：若您因刷流水行为获得佣金或利益，可能被认定为“共同违法”，需退还非法所得并承担罚款。
• 第三方责任：若银行、支付机构未尽到审核义务（如未识别异常交易），可依据《民法典》第1165条主张其承担过错责任。
• 建议行动：委托律师分析交易流程，明确各方过错比例，制定索赔或辩护策略。

5. 警惕二次诈骗，谨慎处理后续事宜

• 常见套路：诈骗分子可能冒充“警方”“律师”或“追损公司”联系您，以“解冻资金”“优先退赔”为由要求再次转账。
• 防范原则：仅通过官方渠道（如110、银行客服）沟通，不向陌生人提供验证码、密码或支付费用。

后续建议：

1. 尽快委托刑事律师陪同报案，确保案件被正确立案并推进侦查；
   
2. 定期与公安机关沟通案件进展，申请“被害人权利告知书”了解诉讼流程；
   
3. 若生活因此陷入困难，可向当地司法局申请法律援助。
   

如有进一步细节（如对方身份、资金流向模式等），可向我补充说明，我会为您分析具体法律风险及应对方案。