刷流水行为是否犯法，需要根据具体情形来判断。在当前的法律框架下，刷流水行为可能涉及多种法律风险，主要包括但不限于以下几种情况：

1. **虚假交易**：如果刷流水是为了制造虚假交易记录，以欺骗银行、电商平台或其他金融机构，这种行为可能构成诈骗罪或提供虚假证明文件罪。例如，在申请贷款时提供虚假的收入流水证明，可能会触犯相关法律法规。

2. **洗钱活动**：利用刷流水的方式进行资金转移或掩盖非法所得的来源和去向，这可能构成洗钱犯罪。洗钱活动不仅涉及金融领域的违法行为，还可能伴随其他犯罪行为如毒品走私、贪污受贿等。

3. **扰乱市场秩序**：在某些情况下，刷流水可能会被用来操纵市场数据或影响商品价格，这种行为可能违反反垄断法或反不正当竞争法等相关法律法规。

4. **侵犯个人隐私**：在一些情形下，为了进行刷流水操作而收集和使用他人的个人信息（如银行账户信息、身份证件等），可能会侵犯个人隐私权，并构成侵犯公民个人信息罪。

值得注意的是，“刷流水”本身并不是一个独立的罪名，在不同的情境下它可能涉及多种违法行为。因此，在任何情况下进行此类操作之前，都应当仔细评估其法律风险，并咨询专业律师的意见。同时，任何企图通过非法手段获取利益的行为都是不可取的，不仅面临法律制裁的风险，还可能导致个人信用受损、财务损失等严重后果。