本发明公开了一种ECU在线防盗方法，包括：检测是否符合ECU上电条件和云通信是否正常；若云通信正常检测是否收到云通信防盗使能；若收到云通信防盗使能，开启防盗功能，根据云通信报文判断是否允许喷油点火，若允许喷油点火启动，若禁止喷油点火返回重新检测云通信是否正常；若没有收到云通信防盗使能，关闭防盗并允许喷油点火启动；若云通信故障执行云通信故障记录及恢复故障，若云通信故障确认，判断上一次ECU上电是否开启防盗；若上一次ECU上电开启防盗禁止喷油点火，返回重新检测云通信是否正常；若上一次ECU上电没有开启防盗，关闭防盗允许喷油点火启动。本发明能实现本地和云端双重防盗校验，降低ECU防盗成本，提高ECU防盗安全性和适用性。