核心结论：若发现网上资金被非法转走，需立即采取以下措施止损并追回资金，具体步骤如下：

1. 第一时间冻结账户或挂失支付工具

   • 银行卡被盗刷：立即联系银行客服（如拨打银行官方客服电话），说明账户异常交易情况，要求冻结账户或挂失银行卡，防止资金进一步流失。
     
   • 第三方支付平台（如支付宝、微信）被盗：通过平台客服或紧急冻结功能（如支付宝的“安全中心-挂失账号”）快速冻结账户，同时修改登录密码和支付密码。
     
   • 关键点：冻结速度直接影响损失大小，务必优先操作。

2. 固定证据并报警

   • 保留交易记录：通过银行流水、支付平台交易明细等，明确资金转出时间、金额、对方账户信息（如账号、姓名）。
     
   • 报警：携带身份证、银行卡、交易记录等材料，向当地公安机关报案（可拨打110或直接到派出所），说明资金被盗情况。警方立案后，会出具《受案回执》，后续可凭此向银行或支付平台主张权益。
     
   • 关键点：证据是追责和索赔的基础，务必完整保存；报警后需跟进案件进展，配合调查。

3. 联系银行或支付平台主张权利

   • 银行卡盗刷：根据《最高人民法院关于审理银行卡民事纠纷案件若干问题的规定》，若银行未尽到安全保障义务（如未及时识别异常交易），用户可要求银行赔偿损失。需在发现盗刷后72小时内向银行挂失并报案，否则可能影响赔偿比例。
     
   • 第三方支付平台盗刷：根据《非银行支付机构网络支付业务管理办法》，支付平台需对用户资金安全负责。若因平台安全漏洞导致盗刷，可要求平台赔偿；若因用户自身泄露密码（如点击钓鱼链接），则可能需自行承担部分责任。
     
   • 关键点：需明确盗刷原因（银行/平台责任或用户过失），以确定索赔对象和比例。

4. 防范后续风险

   • 修改密码：所有涉及资金的账户（银行、支付平台、邮箱等）均需修改密码，并启用双重验证（如短信验证码、指纹识别）。
     
   • 检查设备安全：对手机、电脑进行病毒查杀，避免因木马程序导致信息泄露。
     
   • 警惕二次诈骗：盗刷后可能收到“退款”“协助追回”等虚假链接或电话，切勿轻信，务必通过官方渠道核实。
     

补充说明：若资金已被转至他人账户，追回难度取决于对方账户性质（如是否实名、是否可冻结）。若对方账户涉及诈骗，警方立案后可能通过“止付”程序冻结资金；若对方为普通用户，需通过民事诉讼主张返还，但需证明对方“不当得利”（如无合法依据获得资金）。

建议：优先处理冻结和报警，后续根据警方和银行/平台的反馈，再决定是否需要进一步法律行动（如起诉）。如有疑问，可直接向我咨询具体操作细节。