如果发现网上电子签名被盗，首先要立即采取措施防止损失扩大，并及时收集证据，通过法律途径追究盗用者的责任。以下是具体分析和建议：

1. 立即采取措施防止损失扩大

   • 通知相关方：如果电子签名被盗用于签署合同、文件等，应立即通知涉及的第三方（如合同对方、银行、支付平台等），告知他们你的电子签名被盗用，并要求他们停止执行相关交易或文件。
   • 更改密码和安全设置：如果电子签名是通过某个平台或系统生成的，应立即更改该平台的登录密码，并加强账户的安全设置，如启用双重认证、设置更复杂的密码等。
   • 报警：向当地公安机关报案，提供盗用电子签名的相关证据，以便警方能够展开调查并追究盗用者的法律责任。

2. 收集证据

   • 保存盗用记录：收集所有能够证明电子签名被盗用的记录，如电子邮件、短信通知、合同副本、交易记录等。
   • 获取技术证据：如果可能的话，获取技术方面的证据，如登录日志、IP地址记录等，这些证据有助于证明盗用行为的发生和盗用者的身份。
   • 证人证言：如果有目击者或知情人士，可以请他们提供证言，以支持你的主张。

3. 追究盗用者的法律责任

   • 民事责任：根据《中华人民共和国民法典》的相关规定，盗用电子签名可能构成侵权行为，你可以要求盗用者承担民事责任，包括赔偿损失、恢复名誉等。
   • 刑事责任：如果盗用电子签名的行为情节严重，可能构成犯罪，如盗窃罪、诈骗罪等。在这种情况下，你可以向公安机关报案，要求追究盗用者的刑事责任。

4. 加强电子签名的安全性

   • 使用可靠的电子签名服务：选择经过认证、口碑良好的电子签名服务提供商，确保电子签名的生成和存储过程安全可靠。
   • 定期更新和检查：定期更新电子签名软件或系统，并检查其安全性设置，确保没有漏洞或安全隐患。
   • 提高安全意识：加强个人信息安全意识，不随意透露电子签名相关信息，如密码、密钥等。