据Engadget报道,Windows电脑上突然弹出的“微软严重安全警报”等病毒警告大多是骗局,目的是诱导用户下载恶意软件、拨打虚假技术支持电话或交出支付信息。网络安全研究人员将这类手法称为“吓唬软件”(scareware),其常见做法是利用全屏弹窗、闪烁颜色、警报声甚至机器人语音制造恐慌。
报道援引安全公司Barracuda的研究称,一种名为CypherLoc的浏览器端吓唬软件自2026年初以来已影响超过280万人。这类弹窗可能通过恶意网站、被篡改的广告或用户误点不安全链接出现;部分广告即使在正规页面上也可能绕过限制。弹窗常强迫进入全屏模式并隐藏鼠标光标,让用户误以为无法关闭。美国联邦贸易委员会(FTC)还标记了一种利用伪造CAPTCHA请求安装恶意软件的骗局。
另一类警报来自Windows通知中心。报道说,当用户访问要求发送通知的网站并点击“允许”后,该网站便可直接通过系统通知中心推送消息,即使网站未打开也可能显示,使伪造警告看起来像官方提示。部分骗局会冒用McAfee、Windows Defender等安全产品名称,或显示用户IP地址,以提高可信度。
遇到全屏病毒弹窗时,报道建议不要点击页面上的任何内容。可先使用浏览器内置任务管理器关闭可疑标签页:Chrome、Edge和Firefox的快捷键为Shift+Escape,找到标有“Security Alert!”等异常名称的标签页,选择结束任务或点击旁边的X;按F11可退出全屏。若无效,可按Ctrl+Shift+Escape打开任务管理器,在“进程”中右键浏览器并结束任务;也可按Ctrl+Alt+Delete从菜单进入任务管理器。
报道还提醒,重新打开浏览器时不要选择恢复上次会话中的标签页,以免再次加载诈骗页面。如果通知持续出现,应删除近期Cookie和其他网站数据,并检查允许发送通知的网站列表,移除或屏蔽不认识的站点。在Chrome中,可通过右上角三点菜单进入“设置”,再依次打开“隐私和安全”“网站设置”“通知”进行管理。