核心结论：若银行卡收到来历不明的钱，为避免触犯法律，应立即采取以下合法措施：1. 不可擅自使用或转移资金；2. 主动联系银行并报警说明情况；3. 配合调查并保留证据。以下从法律风险、操作步骤、注意事项三个角度展开说明：

一、法律风险：擅自处理可能构成犯罪

根据《刑法》第312条掩饰、隐瞒犯罪所得罪，若明知资金来源非法（如诈骗、赌博、洗钱等），仍通过转账、取现、消费等方式转移或使用，可能被认定为“帮助掩饰犯罪所得”，面临三年以下有期徒刑、拘役或管制，情节严重的可处三年以上七年以下有期徒刑。
关键点：即使主观上不知资金来源，若未主动核实或报告，也可能因“疏忽大意”承担法律责任。例如，若资金来自电信诈骗，受害人报警后，警方会追溯资金流向，擅自处理者可能被列为共犯或从犯。

二、合法处理步骤：分三步规避风险

1. 立即冻结账户并停止操作
   发现异常资金后，第一时间联系银行客服（如通过手机银行APP或柜台）冻结账户，避免资金被进一步转移。同时，切勿自行转账、取现或消费，否则可能被认定为“主动处置非法资金”。

2. 主动联系银行并报警

   • 向银行说明情况，要求查询资金来源（如转账方账户信息、交易备注等），并要求银行出具《资金入账证明》。
     
   • 携带身份证、银行卡、资金入账记录等材料，到就近派出所报案，说明“收到不明资金且未主动索取”，并配合警方调查。
     法律依据：根据《反洗钱法》第32条，金融机构和个人均有义务协助调查可疑交易，主动报告可免除部分责任。

3. 配合调查并保留证据

   • 警方立案后，需如实提供资金入账时间、金额、对方账户等信息，并签署《情况说明》。
     
   • 保留与银行、警方的沟通记录（如通话录音、短信、回执等），作为后续证明自身无过错的证据。
     注意：若警方要求退还资金，需通过银行官方渠道操作，并留存转账凭证，避免私下交易引发纠纷。

三、特殊情况处理：若资金被误转或涉及民事纠纷

1. 误转资金（如他人操作失误）
   若经调查确认资金为误转（如公司财务错发工资、亲友转账错误），可与对方协商退还。若对方拒绝，可通过法院提起不当得利之诉，要求返还资金。
   法律依据：《民法典》第985条规定，得利人没有法律根据取得不当利益的，受损失的人可以请求得利人返还。

2. 涉及民事纠纷（如借款、投资回报）
   若对方主张资金为借款、投资回报等，需核实双方是否存在书面合同、聊天记录等证据。若存在争议，可委托律师介入协商或通过诉讼解决，切勿自行扣留资金，否则可能被认定为“侵占罪”。

总结建议

收到来历不明的钱时，“不碰、不花、主动报”是核心原则。若对资金性质存疑，可先联系银行冻结账户，再咨询律师或直接报警，避免因处理不当承担刑事或民事责任。如有进一步疑问，可直接向我提问，我会结合具体场景为您分析。