据专家介绍，网银账户遭窃，绝大部分是由于用户自己泄漏了个人信息。确保账户安全，要了解不法分子使用了哪些手段窃取信息，从而有针对性地保护个人账户安全。
首先是冒充银行发送警告邮件。一些不法分子冒充银行相关部门工作人员，以垃圾邮件的形式大量发送欺诈性邮件，以银行账号被冻结、银行系统升级等各种理由，要求收件人点击邮件上的链接地址，修改密码。用户一操作，信息就被窃取。
其次是制造虚假网站。不法分子先建立一个假的电子商务网站，骗用户通过网站购物，用户点击网站，链接到一个假的银行支付页面。
用木马病毒盗取密码。通过垃圾邮件等形式，入侵用户电脑，趁机窃取用户的网银个人信息。
使用短信窃取信息。
保护好个人账户信息后，用户还要积极使用网络安全工具、养成良好的使用习惯。
目前，各家银行开发出各类网银安全工具，包括ActiveX安全控件、文件数字证书、USBKEY（U盾、U宝、Ukey、网盾等）和银行动态口令卡。据介绍，USBKEY是目前网上银行客户端级别最高的一种安全工具。
专家提醒，USBKEY用完马上拔下，否则不法分子通过网银木马可以远程操作用户的计算机，从而窃取用户网银账户中的资金(www.yiqig.cn 一起过)。
其次要用正版杀毒软件，还要及时更新。在访问银行网站时直接输入网址登录，不要通过其他网址、搜索或链接方式间接访问银行网站。
第三，不要在网吧、酒吧等公共场所内多人共用的计算机上登录网银账号、使用网上银行；不要轻信他人以邮件、即时聊天工具等方式发布的商品信息及支付请求，谨防“小额支付测试”的支付陷阱。
第四，养成定期更换密码的习惯。不要将个人邮箱、网络游戏、聊天工具、网上银行的密码设置为同一个。
第五，转账金额不要设得太高。目前，银行为保护用户的资金安全，对网上转账和网上支付都实行了金额限制，用户可根据自己的需要对额度进行控制。