昨天下午三点十七分，不良我正蹲在工位上摸鱼刷手机，网站屏幕突然弹出一整页血红色的弹出警告。字体大得刺眼，警告白底红字写着“您的罚款设备已感染病毒，请立即联系客服处理”，不良下面还挂着一个国家盾牌标志，网站最底下那行小字才是弹出重点——“限时两小时内缴纳罚款700元，否则将冻结名下所有银行账户”。警告

我第一反应是罚款手抖，第二反应才想起来自己用的不良是一台五年前的老安卓机，连银行APP都没装过。网站可那个警告页面做得太真了，弹出连工信部的警告备案号都有，甚至点关闭按钮还会发出“滴滴滴”的罚款警报声，整个办公室的人都抬头看我。

后来我找了个懂行的朋友帮忙看，他直接笑出声——这页面根本就是个静态图片，用浏览器脚本做的全屏覆盖，连网址栏都被隐藏了。真正的破绽藏在细节里：罚款通知居然没有案件编号，也没有具体违规条款，落款单位写的是“国家网络安全管理中心”，但正规机构从来不会用这种模糊称呼。

这种骗局其实瞄准的就是两类人：一类是像我这样突然被吓懵的普通人，另一类是确实偷偷上过某些不可描述网站、心里有鬼的用户。骗子深谙人性，你越心虚，越容易相信那个“已记录您的浏览记录”的威胁弹窗。我同事老张就中过招，他当时真转了700块，因为那天中午他确实用公司电脑搜过“怎么下载破解版设计软件”。

转账后他才发现，那个所谓的“安全账户”是个私人银行卡号，收款人姓名还带个“伟”字。报警时警察说这种案子十有八九追不回钱，因为骗子用的都是境外支付通道，转出去的钱第一时间就分散到几十张卡里提现了。

说回那个弹窗页面，其实技术上漏洞百出。真正的国家执法机关处罚通知，要么走纸质挂号信，要么通过官方政务平台推送，绝不可能用浏览器弹窗。而且罚款金额精确到“700元”这种整数，本身就是个信号——真罚单会带滞纳金计算方式，比如“每日按罚款数额的3%加处”，而不是一口价。

我后来用手机浏览器自带的“桌面模式”重新打开那个页面，发现代码里藏着一串乱码，解码后是个境外赌博网站的推广链接。原来这套吓唬人的把戏只是第一步，如果你真按提示拨打那个“客服电话”，对方会诱导你下载一个远程控制软件，美其名曰“远程检测病毒”，实则偷走你手机里的通讯录和支付密码。

最讽刺的是，这类弹窗在苹果手机上几乎绝迹，因为iOS系统对浏览器权限管得严。可安卓用户就没这么幸运了，尤其那些喜欢在第三方应用商店下APP的人，手机里早被埋了各种SDK，随时能触发这种全屏广告。我检查了下自己的手机，果然发现一个叫“系统清理大师”的软件，上个月不知怎么装上的，权限里居然写着“可以显示在其他应用上层”。

现在再看到这类警告，我连眼睛都不眨一下。直接按两下Home键调出后台，把浏览器整个滑掉，再进设置里清掉网站数据。要是有人已经转了钱，记住第一时间打110而不是跟骗子纠缠——我朋友说，骗子拿到钱后还会继续演，说“检测到您账户仍有风险”，让你再转一笔“保证金”，那才是真正的无底洞。