手机屏幕突然弹出一个红色警告框，浏览白色大字写着“您已违反网络安全法，不良请立即扫码缴纳罚款，网站否则将冻结所有账户”。弹出下面附着一个二维码，求扫旁边还有倒计时，码交数字一秒一秒往下跳。罚款老张当时就懵了，浏览他不过是不良点开了一个弹窗广告里的链接，怎么就成了违法分子？网站

这事我身边至少三个人遇到过。另一个朋友在深夜刷网页，弹出突然跳出一个“成人内容”页面，求扫他还没来得及关，码交页面就自动跳转到一个所谓“网警执法”的罚款界面，要求他扫脸认证并支付三千元“保证金”。浏览他差点就信了，直到发现那个二维码收款方是个个人账户，名字叫“XX便利店”。

这些页面做得有模有样。国徽、警徽、甚至还有“中华人民共和国公安部”的字样，排版工整，语气严厉。但仔细看，破绽不少。比如那个倒计时，你刷新一下页面它又重新开始。比如所谓的“违法通知”，上面连你的真实姓名和身份证号都没有，只有一句模糊的“您的设备已被监控”。再比如，真正的执法机关不会让你扫码交钱，更不会用个人收款码。

骗子利用的就是那一瞬间的恐慌。你正在浏览不该看的东西，心里本来就虚，突然跳出一个官方口吻的警告，大脑第一反应是“完了，被抓了”。这种情绪下，很少有人能冷静下来去核实。等你扫了码，付了钱，页面消失，你才反应过来上当了。但大多数人不会报警，因为觉得丢人，或者担心自己浏览不良网站本身也有问题。骗子赌的就是你不敢声张。

我试过追踪这类页面的来源。它们通常挂在境外服务器上，通过色情网站、盗版影视站、甚至一些小说阅读站的弹窗广告投放。你点进去一次，cookie就会被标记，接下来几天你会频繁看到类似页面。有些更狠的，会直接调用你手机的前置摄像头权限——当然，需要你授权，但很多人看都不看就点了“允许”。

说回老张。他当时犹豫了大概十秒，然后关掉了页面，没扫码。事后他跟我说，他差点就付了，因为那个倒计时让他觉得“不赶紧处理会越来越严重”。我告诉他，你关掉页面就对了。那种倒计时纯粹是心理压迫，没有任何技术含量。真正的法律文书不会用弹窗送达，更不会给你一个二维码让你“自助缴费”。

如果你真遇到了，记住三件事。第一，直接关掉页面，别扫码，别填任何信息。第二，如果已经填了个人信息，立刻修改相关密码，并留意银行账户变动。第三，如果已经付了钱，保留截图和转账记录，打110报警。别觉得丢人，你是受害者。

还有一点，别在公共WiFi下浏览来路不明的网站。那些网络容易被劫持，弹窗广告只是第一步，后面可能还有更直接的钓鱼攻击。我自己的习惯是，手机浏览器永远开着“阻止弹窗”和“反欺诈警告”，虽然有时候会误拦一些正常页面，但比中招强。

说到底，这种骗局的技术含量很低，低到甚至有点粗糙。但它精准打击了人性里的恐惧和羞耻。你越怕，它越容易得手。反过来，你越冷静，它越没办法。下次再看到那个红色警告框，笑一下，关掉，该干嘛干嘛。