在网上购买手机卡时，归属地不一定是随机的，因为有些运营商会允许用户选择特定的归属地。但是，在某些情况下，由于库存原因或特殊促销，归属地可能是不可选的，可能会随机分配。
关于安全性问题，购买手机卡本身并没有太大的风险，但需要注意一些事项以确保安全：
1、选择信誉良好的商家：购买时应该选择信誉良好、口碑较好的商家或官方授权的网店购买，以降低购买风险。
2、确认网站安全：确保访问的网站是安全的，避免因为访问恶意网站而导致个人信息泄露。
3、核实产品信息：在购买过程中，应该仔细核对产品信息，包括号码、套餐、归属地等，确保购买的产品符合自己的需求。
4、避免提供过多个人信息：在购买过程中，尽量避免提供过多的个人信息，特别是银行卡信息，使用安全的支付方式，如支付宝等，并留意支付安全。
5、激活与验证：收到手机卡后，按照指示进行激活与验证，如果遇到困难，及时联系商家或运营商的客服。
网上购买手机卡可以是安全的，但需要注意选择可靠的商家、核实产品信息、注意支付安全等，如果有任何疑虑，建议直接在运营商的官方渠道进行购买，以确保最大的安全性。
