去年冬天，打开的网我在一个技术论坛的吓人帖子里点开了一个短链接。浏览器标签页转了两秒，打开的网然后整个屏幕炸开一片刺眼的吓人红，正中间一行白色大字：“你的打开的网设备已被锁定，请在10分钟内支付0.05个比特币。吓人”底下附着一个倒计时，打开的网秒数跳得比心跳还快。吓人

我愣了三秒，打开的网然后笑了。吓人这是打开的网个恶作剧网页，我知道。吓人但那一瞬间喉咙发紧的打开的网感觉，骗不了人。吓人这种“打开就吓人”的打开的网网址，早就不是新鲜事，可每次撞上，身体反应永远比脑子快一步。

它们到底怎么吓人

最粗暴的一类，就是全屏伪造系统警告。你点进去，页面立刻变成蓝底白字，模仿Windows蓝屏，或者满屏红色感叹号，配上“你的电脑感染了37种病毒”这类文案。有些还会调用浏览器API，让标签页标题疯狂闪烁，甚至触发震动——手机用户最容易被这招唬住。我见过一个页面，加载完成后自动播放警笛声，音量拉满，关都关不掉，只能强制关闭浏览器。

稍微“精致”一点的，会模仿知名安全软件的界面。卡巴斯基、360、迈克菲，图标做得几乎一模一样，进度条缓慢爬升，旁边一行小字“正在扫描C盘……发现木马”。进度条走到99%就卡住，然后弹出一个“立即清理”按钮。你点了，跳转到付费页面。这种套路老得掉牙，但每天仍有大量用户中招。我亲戚就曾被一个伪装成“微信安全中心”的网页吓到，差点输入了支付密码。

还有一类更阴的，不搞视觉轰炸，而是利用浏览器权限。你刚打开，页面就请求“显示通知”，你手滑点了允许，接下来几天，电脑右下角不断弹出“您的Flash Player已过期”“您的账户存在异常登录”。这些通知伪装成系统消息，点进去就是广告或钓鱼站。这种吓人方式不激烈，但持续骚扰，像鞋里的一粒沙子。

为什么明知道是假的，还是会被吓到

因为那些页面精准踩中了人类对“失控”的本能恐惧。红色、警告音、倒计时、全屏锁定——这些元素组合在一起，绕过了理性思考，直接激活杏仁核。你还没来得及分析“这网址是不是可疑”，身体已经进入应激状态。写这些页面的人，未必懂多少心理学，但他们知道什么颜色让人焦虑，什么声音让人坐立不安。试出来的。

另一个原因是，我们对自己的设备太不了解了。大多数人不知道浏览器能做什么、不能做什么。一个网页能不能真的格式化硬盘？不能。能不能读取你的文件？默认情况下也不能。但你不确定。那种“万一呢”的念头，就是恐惧的入口。

我遇到过的几个真实案例

有个叫“你被黑了”的网站，打开后摄像头指示灯会亮——当然，那只是页面调用了getUserMedia请求权限，你点了允许才会亮。但很多人看到灯亮就慌了，以为摄像头被远程控制。实际上，关掉标签页就没事了。

还有一个页面，打开后整个浏览器窗口开始抖动，鼠标指针变成一把刀。这纯粹是CSS动画和cursor属性搞的鬼，但第一次见的人真的会以为电脑中了病毒。我把它发给一个做设计的朋友，她直接拔了电源。

最离谱的一次，我在一个贴吧看到有人分享“整蛊链接”，点进去后页面全黑，只有一行白字：“我知道你在哪。”下面显示着我的城市和IP地址。其实那只是通过公开API获取的粗略定位，任何网站都能做到。但配上黑底白字和那行文案，效果拔群。那个帖子下面，几十个人回复“吓死我了”“怎么做到的”。

怎么应对

第一反应永远是：关掉标签页。如果关不掉，用任务管理器强制结束浏览器进程。不要点页面上的任何按钮，不要输入任何信息，不要拨打页面上留的电话号码。那些“技术支持”电话，打过去就是诈骗的开始。

浏览器其实一直在帮你。Chrome和Edge现在对这类页面有拦截机制，看到“此网站试图显示虚假警告”的提示，直接关掉就行。手机浏览器也一样，全屏弹窗多半是网页自己画的，不是系统弹的。按Home键或返回键，通常能脱离。

如果你真的被吓到了，深呼吸，然后想想：一个网页而已。它没有你电脑的权限，没有你手机的控制权。它所有的吓人手段，都局限在那个标签页里。关掉它，世界就安静了。

当然，下次再看到陌生短链接，手指悬在屏幕上那半秒，犹豫一下，总归是好的。