晚上十一点，浏览我正蹲在电脑前查一个冷门乐队的网站资料。网页刚加载到一半，弹出屏幕突然被一张蓝底白字的公安“公安提醒”盖住了——红蓝警徽闪烁，下面一行大字：“您访问的提醒网站涉嫌传播虚假信息，请立即关闭页面。浏览”
我的网站手悬在鼠标上，心跳漏了半拍。弹出第一反应是公安：完了，我是提醒不是点进了什么钓鱼网站？第二反应是：不对，这域名是浏览我常逛的音乐论坛，昨天还在上面下载过无损专辑。网站我试着点了“关闭提醒”按钮，弹出没反应。公安又按了键盘上的提醒Esc键，还是没反应。最后只能强制刷新，页面才恢复原样。
后来我才知道，这根本不是公安发的。是那个论坛的服务器被黑了，黑客挂了个假弹窗——专门吓唬人用的。论坛管理员第二天发公告道歉，说“已修复漏洞”，但底下评论区炸了锅。有个老哥说，他当时正开着公司的电脑查资料，被这个弹窗吓得直接拔了电源，结果没保存的文档全丢了。
这事让我想起另一个更离谱的情况。去年我帮亲戚修电脑，他刚打开一个视频网站，屏幕上同样弹出“公安提醒”，说他的电脑“存在违法行为”，要求他立即拨打某个“报警电话”联系“民警”。我一看那个电话，明显不是本地的区号，就知道是诈骗。但亲戚不信，差点真打过去。我按住他，指着弹窗右下角一行小字——那行字写着“此页面由XX网络技术有限公司提供技术支持”——他才反应过来，骂了一句“现在骗子胆子真大”。
这类弹窗之所以能骗到人，靠的就是利用普通人对执法机关的本能敬畏。你想想，谁看到警徽不心里一紧？尤其在上网的时候，本来就处于放松状态，突然来这么一下，大脑瞬间就空白了。骗子要的就是这个瞬间——趁你还没反应过来，让你按他给的号码打过去，或者下载他指定的“安全控件”。
但真正的公安提醒，从来不会这么干。我特意查过，公安机关的网络安全警示通常只出现在政府官方网站或正规网络平台上，而且措辞规范，不会要求你打私人电话，更不会强制锁定你的浏览器。那种一弹出来就让你“立即联系”的，九成九是假的。
现在我的电脑装了拦截弹窗的插件，浏览器也设置了禁止脚本自动运行。但最管用的还是自己的心态——遇到这种事，先别慌，看一眼地址栏。正规网页的网址清清楚楚，假弹窗的页面往往藏着一堆乱码或奇怪的域名。如果你实在拿不准，直接关了浏览器重开，别在那个页面上做任何操作。
说到底，骗子玩的是心理战，你只要记住一条：真正的公安不会用弹窗找你。他们要找你的话，直接上门比弹窗快多了。你说是不是这个理？