一、网上支付的风险隐患

1、支付密码泄露。一旦犯罪分子通过某种方式得到支付密码，就可以轻易冒充持卡人通过互联网进行消费，给持卡人带来损失。

2、支付数据被篡改。在缺乏必要的安全防范措施情况下，犯罪分子可以修改互联网传输的支付数据，例如付款银行卡号、支付金额、收款人账号等，达到谋利目的。

二、支付密码被盗取的常见手段

1、骗取手段。犯罪分子可采用“钓鱼”方式，比如假冒网站、虚假短信(邮件)等，达到目的。不能识别这些诈骗手段的持卡人容易被犯罪分子诱骗，进而向其泄露银行卡的支付密码。

2、支付终端截取。犯罪分子可以在持卡人电脑上发布恶意软件(如木马软件)。这些软件能在持卡人输入支付密码时悄无声息地捕获，并偷偷发送出去。

3、网络截获。犯罪分子在支付终端和其他网络设备等节点通过智能识别和密钥破解手段得到支付密码。

4、暴力攻击。犯罪分子借助具有强大运算能力的计算机，采用密码词典方式逐个试探持卡人6位数字密码。

5、其他途径获取。犯罪分子趁持卡人不注意，在银行柜台、ATM或POS终端记下持卡人的支付密码。

三、安全支付小常识

1、识别假冒网站。持卡人需要确认支付页面网站域名的真伪。因此，持卡人不妨选择一家商业银行或支付平台作为常用的支付服务商，并熟记其域名。

2、虚假短信（邮件）相对假冒网站而言更易于识别。持卡人在收到任何与银行卡、支付有关的短信后，应确认短信发送者的真实身份及短信内容。

3、不接受陌生文件，不点击不明链接和邮件来源，避免犯罪分子发送的病毒信息截取或修改持卡人的密码及账户信息，带来损失。

4、不要设置简单的密码。此外，还要注意支付终端的安全性，如不要在网吧进行网上支付，同时还要注意在输入密码时不要被他人偷窥、摄像。