网上支付的安全威胁主要表现在以下三个方面：
1.密码管理不善
由于密码管理不善，很多用户或企业使用的密码都是“弱密码”，且在所有网站上使用相同密码或者有限的几个密码。易遭受攻击者暴力破解。
2.网络病毒、木马攻击
木马会监视浏览器正在访问的网页获取用户账户、密码信息，或者弹出伪造的登录对话框，诱骗用户输入相关密码，然后将窃取的信息发送出去。
3.钓鱼平台
攻击者利用欺骗性的电子邮件和伪造的Web站点来进行诈骗，如将自己伪装成知名银行和信用卡公司等可信的品牌，获取用户的信用卡号、口令等信息。
保护网银安全我们可采取以下防范措施：
1.尽量不要在多人共用的计算机(如网吧等)上进行银行业务，发现账号有异常情况，应及时修改交易密码并向银行求助；
2.核实银行的正确网址，安全登录网上银行，不要随意点击未经核实的陌生链接；
3.在登录时不选择“记住密码”选项，登陆交易系统时尽量使用软件盘输入交易账号及密码，并使用该银行提供的数字证书增强安全性；核对交易信息；
4.交易完成后要完整保存交易记录；
5.使用完网上银行后，应点击“退出”按钮，在使用U盾购物时，在交易完成后要立即拔下数字证书Key；
6.对网络单笔销费和网上转账进行金额限制，并为网银开通短信提醒功能，在发生交易异常时及时联系相关客服；
7.通过正规渠道申请办理银行卡及信用卡；
8.不要使用存储额较大的储蓄卡或信用额度较大的信用卡开通网上银行；
9.支付密码最好不要使用姓名、生日、电话号码等个人信息，也不要使用12345等默认密码或与用户名相同的密码；
10.应注意保护自己的银行卡信息资料，不要把个人资料随便留给不熟悉的公司或个人。
