网上支付的安全威胁主要表现在以下三个方面：一是密码被破解，很多用户或企业使用的密码都是“弱密码”，且在所有网站上使用相同密码或者有限的几个密码，易遭受攻击者暴力破解；二是病毒、木马攻击，木马会监视浏览器正在访问的网页，获取用户账户、密码信息或者弹出伪造的登录对话框，诱骗用户输入相关密码，然后将窃取的信息发送出去；三是钓鱼平台，攻击者利用欺骗性的电子邮件和伪造的Web 站点来进行诈骗，如将自己伪装成知名银行或信用卡公司等可信的品牌，获取用户的银行卡号、口令等信息。
保护网银安全的防范措施如下：
1. 尽量不要在多人共用的计算机（如网吧等）上进行银行业务，发现账号有异常情况，应及时修改交易密码并向银行求助；
2. 核实银行的正确网址，安全登录网上银行，不要随意点击未经核实的陌生链接；
3. 在登录时不选择“记住密码”选项，登录交易系统时尽量使用软键盘输入交易账号及密码，并使用该银行提供的数字证书增强安全性，核对交易信息；
4. 交易完成后要完整保存交易记录；
5. 网上银行交易完成后，应点击“退出”按钮，使用U 盾购物时，交易完成
后要立即拔下U 盾；
6. 对网络单笔消费和网上转账进行金额限制，并为网银开通短信提醒功能，在发生交易异常时及时联系相关客服；
7. 通过正规渠道申请办理银行卡及信用卡；
8. 不要使用存储额较大的储蓄卡或信用额度较大的信用卡开通网上银行；
9. 支付密码最好不要使用姓名、生日、电话号码，也不要使用12345 等默认密码或与用户名相同的密码；
10. 应注意保护自己的银行卡信息资料，不要把相关资料随便留给不熟悉的公司或个人。