不能在网上银行修改银行卡的密码，因为在网上银行修改银行卡的密码还需要你的手机验证码。
在网上转账时，不止需要银行卡号，密码，还需要银行卡绑定的手机验证码，如果手机在你手里，别人就算知道你的账号以及密码，也不能进行改密码的。但是最好还是不要让别人知道你的银行卡号以及密码，如果密码泄露，建议赶紧去银行持身份证修改密码。
不要使用过于简单的密码，尤其是不要用生日、节日等作为密码。简单的密码很容易被别有用心的人猜到，而生日作为密码虽然容易记住，但是如果网上的违法者利用黑客技术得到注册资料，就很容易猜到生日并进行破解。
扩展资料：
“当王先生修改了银行卡密码、预留手机号等信息后，与第三方支付平台间的协议并没有得到相应的变更。”该银行的相关负责人说，因此，出现了之后那笔盗刷。
该负责人称，开通快捷支付的前提，是向第三方支付平台提供银行卡卡号、户名、手机号码等信息。银行验证信息的正确性后，第三方支付平台发送手机动态口令到用户手机上，用户输入正确的手机动态口令，即可完成。
她认为，从王先生的情况来看，不法分子不但掌握了王先生的银行卡信息，还利用某种手段，将动态口令截到对方的手机上。
事实上，王先生并不是唯一的盗刷受害者。记者了解到，近期“卡不离身，存款不翼而飞”的案件，在福州频频发生。
律师:要让银行自证没漏洞
不少受害者告诉记者，被盗刷后，通常银行都会联系第三方支付平台，承诺协助追回存款，但难以赔偿。
对此，一法律界人士表示，类似的网络诈骗、盗刷事件，在犯罪分子最终落网前，第三方支付机构、银行等事件的关联方很难为受害人负责。而迫于警力有限，盗刷金额不是特别大的案件，进展相对缓慢。由于时间长，很多受害人的赔付最后就不了了之了。
“民法诉讼中，一般实行‘谁主张谁举证’，但储户想要举证银行过错是很难的。”福建建达律师事务所律师阚小冬认为，在这种情况下，为保护储户权益，可引入“举证责任倒置”的做法，即由银行、第三方支付证明自身系统的安全性，系统是否存在管理或者技术漏洞，而不能厚此薄彼。
参考资料来源：凤凰网-银行卡密码刚改 咋还被盗刷