支付密码泄漏是网上支付案件的主要原因。因此广大金融消费者首先要具有安全意识和基本防范技能。应注意以下事项：

　　识别假冒网站。

　　消费者需要确认支付页面网站域名的真伪。因此，消费者不妨选择一家商业银行或支付平台作为常用的支付服务商，熟悉其域名，并在支付操作时细心即可。有些商业银行网上银行或支付平台提供了消费者“预留信息”方式，可以帮助消费者识别假网站。

　　识别虚假短信和邮件。

　　虚假短信（邮件）相对假冒网站而言更易于识别。消费者在收到任何与银行卡、支付有关的短信后，应确认短信发送者的真实身份或短信内容。

　　不要设置简单密码。

　　消费者注意不要设置简单的密码。如不要采用简单数字组合、自己或亲人的生日信息、电话号码作为密码。

　　（4）要注意支付终端的安全性，如不要在公用网吧进行网上支付；在支付终端上安装反病毒、反木马软件。

　　（5）要注意在其他场所支付输入密码时不轻易为他人偷窥、摄像等，不要将密码记录在被人容易看到的纸片上。

　　（6）采用数字证书安全机制的支付方式。

　　支付密码能轻易为攻击者骗取、窃取或破解，更为一个重要的原因是支付密码本身缺乏一定的防攻击、防窃取能力。由于密码通常是字母、数字的简单组合，属于低安全强度的保护机制。如采用数字证书代替或补充支付密码就是一种更有效方式。因此，消费者进行网上支付最好选择使用采用数字证书安全机制的支付方式。