(一)识别假冒网站。持卡人需要确认支付页面网站域名的真伪。因此，持卡人不妨选择一家商业银行或支付平台作为常用的支付服务商，熟悉其域名，并在支付操作时细心即可。

(二)虚假短信(邮件)相对假冒网站而言更易于识别。持卡人在收到任何与银行卡、支付有关的短信后，应确认短信发送者的真实身份或短信内容。

(三)不要设置简单的密码。如不要采用类似“123456”的简单数字组合、自己或亲人的生日信息、电话号码。此外，还要注意支付终端的安全性，如不要在公共网吧进行网上支付、在支付终端上安装反病毒、反木马软件。同时，还要注意在其它场所输入密码时不轻易为他人偷窥、摄像等，不要将密码记录在被人容易看到的纸片上。

(四)如需要使用网上转账、网上购物等网上支付业务时，建议客户尽量使用银行自有的网络支付渠道进行支付。客户可在银行营业网点开通网上银行、手机银行，并申请领取身份认证介质工具(如U盾或电子密码器等)。网上交易时，都必须使用到U盾或电子密码器进行数字签名，确保每笔交易都是经客户本人确认。

(五)为保证资金安全，建议尽量减少与第三方机构的“绑定”操作，不要轻易开通第三方支付公司机构的快捷支付业务。由于这些第三方支付公司为了方便客户的网上支付，即使客户没有开通网上银行、手机银行都可以进行支付，因此在注册时，其开通验证手续都是通过网络进行，所验证的信息都相对简单，无法确认是否为客户本人意愿(没有面对面进行开通)。一旦开通成功后，再次支付时将更简单，客户资金被盗风险相对较高。如果要使用第三方的快捷支付，一定要保管好自己的卡号、卡密码、手机号码、身份证号码等重要信息，不要轻易告知他人，或登录不明网站，不要轻易打开他人发送的链接及二维码，防止电脑及手机被木马病毒入侵。

(六)可以专门办一张卡用来网上购物或者支付。定期或者需要时存入小额现金，“千万别把自己放有大额资金的借记卡或者透支额度较高的信用卡暴露在网上”。