一般情况下，犯罪分子没有受害人的银行卡和密码，是无法直接取走卡里的钱的，但也存在一些特殊情况需要注意。以下从不同角度为你详细分析：
常规情况：无法直接取款
在正常的银行交易流程中，无论是通过ATM机取款、银行柜台取款，还是进行网上银行、手机银行转账等操作，通常都需要银行卡以及与之匹配的密码。银行卡作为账户的物理载体，密码则是验证持卡人身份的重要手段。没有这两者，犯罪分子很难突破银行的安全验证机制，直接从受害人的账户中取走资金。例如，在ATM机取款时，必须插入正确的银行卡并输入正确的密码才能进行操作；在银行柜台取款，除了需要银行卡和密码外，还可能需要持卡人的有效身份证件等进一步验证身份。
特殊情况：可能取款的方式
- 利用技术手段窃取信息后取款
- 犯罪分子可能通过安装读卡器、摄像头等设备在ATM机或POS机上窃取受害人的银行卡信息（如卡号、有效期等）以及密码。一旦获取这些信息，他们可以制作伪卡，然后使用伪卡和窃取的密码进行取款或消费。不过，随着银行安全技术的不断升级，这种方式的成功率在逐渐降低，而且银行也有相应的风险监测和防范机制，一旦发现异常交易会及时采取措施。
- 还有一种情况是犯罪分子通过网络攻击、恶意软件等手段入侵受害人的电子设备（如手机、电脑），窃取银行卡信息以及网上银行、手机银行的登录密码和交易密码等。然后利用这些信息进行网上转账或消费。例如，犯罪分子可能通过发送带有恶意链接的短信或邮件，诱导受害人点击，从而在受害人的设备上安装恶意软件，窃取相关信息。
- 通过诈骗手段获取信息后取款
- 犯罪分子可能冒充银行工作人员、公检法机关人员等，通过电话、短信等方式联系受害人，以各种理由（如账户存在风险、涉嫌违法犯罪等）诱骗受害人提供银行卡信息、密码、验证码等。一旦受害人上当受骗提供了这些信息，犯罪分子就可以利用这些信息进行取款或转账。例如，犯罪分子可能称受害人的银行卡被盗刷，需要将资金转到所谓的“安全账户”进行保护，然后诱骗受害人提供银行卡信息和验证码，从而将资金转走。
- 利用银行系统漏洞或内部人员违规操作
- 虽然这种情况比较少见，但也不能完全排除。如果银行系统存在安全漏洞，犯罪分子可能利用这些漏洞绕过正常的验证程序，直接从受害人的账户中取走资金。另外，如果银行内部人员违规操作，与犯罪分子勾结，也可能导致受害人的资金被盗取。例如，银行工作人员可能利用职务之便，查询受害人的账户信息，然后与犯罪分子合作，通过内部系统将资金转走。
法律后果与防范建议
- 法律后果：如果犯罪分子通过上述非法手段取走了受害人的资金，他们的行为将构成犯罪，可能会面临严厉的刑事处罚。根据犯罪的具体情节和金额大小，可能涉及的罪名包括盗窃罪、信用卡诈骗罪、诈骗罪等。例如，根据《中华人民共和国刑法》第二百六十四条的规定，盗窃公私财物，数额较大的，或者多次盗窃、入户盗窃、携带凶器盗窃、扒窃的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金；数额巨大或者有其他严重情节的，处三年以上十年以下有期徒刑，并处罚金；数额特别巨大或者有其他特别严重情节的，处十年以上有期徒刑或者无期徒刑，并处罚金或者没收财产。
- 防范建议：为了防止自己的资金被盗取，受害人可以采取以下措施：一是保护好自己的银行卡和密码，不要将银行卡借给他人使用，不要随意在不可信的网站或设备上输入银行卡信息；二是定期更换银行卡密码，设置复杂且不易被猜测的密码；三是注意保护个人信息安全，不要轻易透露银行卡信息、身份证号码、手机号码等重要信息；四是及时关注银行账户的交易情况，一旦发现异常交易，立即联系银行并报警。
如果你遇到了类似的情况或者有相关的法律问题，可以直接向我咨询。