1、直接輸入域名

    一般情況下，不法分子利用欺騙性的電子郵件和偽造的網頁(網頁域名與真實的十分類似)，騙取銀行客戶輸入個人賬戶資料、密碼等，并利用騙取的用戶卡號和密碼，制作成假的銀行卡，在ATM上取錢或進行網上支付等活動，使用戶蒙受經濟損失。假冒網站的頁面風格與真網站并無兩樣，但多出了要用戶填寫卡號一欄，用戶如果填寫卡號與密碼，這一騙局就會得逞。

    用戶在登陸互聯網信息網站和網上銀行時，應采取輸入銀行域名的方式，而不是直接點擊鏈接的方式進入，特別是郵件附加的鏈接不要輕易點擊，對搜索引擎搜索出來的網站鏈接也要小心甄別；在使用網上銀行時，啟用數字證書保護等安全手段，并妥善保管好自己的數字證書；及時升級殺毒軟件；不要在網吧等公共場合使用網上銀行系統；正確使用密碼。

    2、用密碼軟鍵盤

    密碼是開啟網上銀行的第一道鑰匙，掌握使用密碼的知識，并能正確使用，密碼就會真正成為客戶使用電子銀行的安全之門。銀行業人士介紹，使用密碼一般有以下六大常識：

    不要使用本人的生日、身證件號碼、銀行賬戶中的前幾位、后幾位或姓名的拼音作為密碼。因為一旦身份證、銀行賬戶被盜或遺失，上述個人信息就都泄露了

    不要將密碼設置為相同的數字或字母，盡量使用數字與字母的組合構成密碼

    不要將密碼設置為有順序的數字或字母，包括升序和降序

    不要將網上銀行“登錄密碼”和“交易密碼”設置成相同的密碼

    在任何情況下不能將密碼透漏給他人，包括銀行工作人員

    在使用網上銀行時，最好不要直接用鍵盤輸入密碼，而用“密碼軟鍵盤”輸入密碼

    3、加密交易信息

    目前，國內外的網上銀行系統都廣泛使用“數字證書”來保護客戶的網上交易安全。數字證書是一種由權威的公信機構發放的、記錄著用戶和認證機構有關信息的電子文件。網上銀行交易雙方――銀行和用戶，都各自持有與其身份綁定的數字證書。在網銀交易過程中，雙方都要向對方出示證書，以獲得相互的信任。這個認證過程是以先進的公鑰密碼技術為手段，通過相應的計算機程序實現的。

    據介紹，每張數字證書都對應著1對或2對密鑰――公鑰和私鑰。公鑰在網上公開，私鑰則由用戶唯一保管。通常，用戶的私鑰被牢牢地封裝在智能卡中，黑客是無法拿到的。銀行業內人士提醒網上銀行用戶一定要啟用數字證書并妥善保管。