需要采用其他的风控方式来进行判断和评估。

因为银行卡的流水记录可以展现用户的资金交易记录，但是如果用户没有进行大额的资金交易，那么流水也不能证明其信用的可靠性。

所以，银行卡风控需要综合考虑多种因素，如用户的个人信息、借贷历史、信用评估等，来综合评估用户的风险等级。

如果银行卡的流水不足以说明用户的风险等级，可以采用其他的方式来确认用户的身份和信用状况，比如进行实名认证、查询公共信用信息平台等。

只有综合考虑多种因素，并且进行精准的风险评估，才能保证金融机构的资产安全和客户的权益。