在追回损失的过程中，收集证据是非常重要的一环。用户应保存所有与黑客攻击相关的证据，如交易记录、聊天记录、邮件通知等。这些证据将有助于警方调查取证，为追回损失提供有力支持。同时，用户应尽快报警，向警方详细说明事件经过和损失情况。警方将根据证据和情况展开调查，并采取相应的措施。

三、联系银行或支付平台，申请冻结账户

在确认资金已被盗取后，用户应立即联系银行或支付平台，申请冻结账户，防止黑客继续转移资金。同时，用户应向银行或支付平台提供详细的证据和情况说明，以便其尽快协助追回损失。在此过程中，用户要保持与银行或支付平台的沟通，及时了解追回进展和情况。