所谓的“网上诈骗”，是指黑客建立一个与真网站几乎一模一样的假冒网站，同时申请一个与真网站相近的域名。当用户输入错网址后，就会被引入这个虚假的网站。一旦用户在这个假网站中输入自己的账号和密码，这些信息就会被黑客窃取。用户的计算机被一些病毒感染后，也会弹出假冒的窗口，引诱用户输入自己的信息，达到相同的目的。网上诈骗的手法主要有以下两种：
一是采用病毒、木马攻击。2006年，我国互联网共发现新病毒23万之多，其中约90％的病毒是以直接或者间接获取经济利益为目的编写的，其中有大量针对网络银行、网上证券系统编写的病毒。这类病毒的基本原则是“只偷窃不破坏”，因此隐蔽性很强。用户的计算机感染这类病毒后，没有明显发作的特征，用户几乎察觉不出被病毒感染，而这些病毒则在后台悄悄地运行，当用户登录网络银行、证券系统时自动记录输入的信息，并将这些信息发送给黑客。
二是破解密码。不少用户的密码设置得非常简单，以“123456”或者用生日作为密码的大有人在，有一些用户为了防备忘记密码，将它们写在Word文档中，任何人只要使用其计算机就可以看到他的密码。这些都给黑客的攻击带来便利。由此可见，网上交易的风险防范是股民必须遵守的纪律之一。