适合：正在上网时，屏幕或警报突然提示「你的电脑已感染病毒——请立即致电」，现在很担心的人。本文依据日本 IPA（信息处理推进机构）、日本警察厅和 Microsoft 的官方说明。
如果画面现在正显示着，只做这两件事
（1）不要拨打那个号码。（2）按住 Esc 键直到出现关闭按钮，用它关闭浏览器。在平板上，长按屏幕，点击顶部出现的 ×。如果仍然关不掉，就强制退出浏览器（步骤见下文）或重启电脑。如果只是出现了这个画面，到此就结束了。
如果关不掉（画面像是卡住了）
如果按住 Esc 也不出现关闭按钮，就退出整个浏览器。
- Windows：同时按 Ctrl、Alt、Delete，打开「任务管理器」，右键点击你的浏览器（Chrome、Edge 等），选择「结束任务」（日本警察厅的建议）
- Mac：同时按 Option、Command、Esc，在「强制退出应用程序」窗口中选中浏览器，点击「强制退出」（Apple 的说明）
- 如果都不行，就重启电脑
下次打开浏览器时，如果提示恢复之前的页面，不要恢复。那样会重新打开假警告。
右下角的「病毒」通知是真的吗？
如果屏幕右下角反复出现「检测到病毒」「严重病毒警报」之类的通知，它们通常是通过浏览器的通知功能发来的假警告。如果你曾在某个网站请求显示通知时点了「允许」，那么即使浏览器关着，这个网站也能不断发送通知。Microsoft 说明，网站通知会显示在屏幕右下角和通知中心。
- 假的：显示的发送者是浏览器（Google Chrome、Microsoft Edge）或网站地址，点击后会打开假警告页面
- 真的：显示的发送者是「Windows 安全中心」，没有电话号码。从开始菜单打开「Windows 安全中心」，自己确认是否真的检测到了什么
要停止假通知，就屏蔽该网站的通知。
- Chrome：右上角「⋮」> 设置 > 隐私和安全 > 网站设置 > 通知，把不认识的网站设为「不允许」或删除
- Edge：右上角「…」> 设置 > 隐私、搜索和服务 > 网站权限，选择该网站，把「通知」设为「阻止」
- 两种浏览器都可以打开该网站，点击地址栏左侧的图标，把通知设为阻止
如何分辨真警告和假警告
假警告（技术支持诈骗）
- 在浏览器里全屏显示
- 有电话号码，催你马上打
- 用警报声、语音或倒计时制造恐慌
- 擅自使用「Microsoft」「Windows」等名称和标志
- 被设计成很难关闭
真正的安全功能
- 以操作系统或安全软件的通知形式出现，而不是网页
- 没有电话号码（Microsoft 明确表示其错误和警告消息从不包含电话号码）
- 用「扫描」「隔离」之类的按钮来处理
- 从不要求用礼品卡或加密货币付款（同样是 Microsoft 的说明）
该做什么，取决于进展到了哪一步
损失是分阶段累积的。先弄清你走到了哪一步，再做那个阶段需要做的事。
阶段 1 — 只是看到了画面
没有感染（IPA）→ 关掉就结束了
阶段 2 — 打了电话
电脑仍未被操作 → 不要再按对方的指示做
阶段 3 — 安装了远程操作软件
对方可能操作过你的电脑 → 断网、卸载、改密码
阶段 4 — 已经付款
申请止付 → 向警方报案
阶段 1：只是看到了画面——关掉就结束了
IPA 表示，如果只是出现了这个画面，电脑并没有感染，关掉假警告就可以了。按住 Esc 直到出现关闭按钮，然后关闭浏览器。IPA 还提供了一个模拟真实画面的练习网站（日语），可以练习如何关闭。如果家人共用这台电脑，练习一次，真遇到时就没人会慌。
阶段 2：打了电话——不要再按对方的任何指示做
如果你只是打了电话，没有安装任何东西，也没有付款，那么你的电脑没有被操作过。对方会说情况很危险或修复要收费，把你推向下一个阶段。挂断电话，对方回拨也不要接，对方让你做的事一件也不要做。如果你告诉了对方姓名、地址或卡号，要留意之后利用这些信息的联系。
阶段 3：安装了远程操作软件——断网、卸载、重置、改密码
日本警察厅建议断开网络，进行病毒扫描，卸载对方让你安装的软件，如有可能就重置设备，并更改密码。如果在此期间登录过网上银行、邮箱或购物网站，请从另一台安全的设备上更改这些密码；如果涉及银行账户，立即联系银行。密码管理器是不再重复使用密码的现实办法。
阶段 4：已经付款——申请止付，然后报案
日本警察厅的建议如下：
- 如果用信用卡支付，联系信用卡公司停止付款
- 如果用电子货币或礼品卡支付，通知发行方
- 然后向警方报案 请保留礼品卡号码和收据。
本站的看法：这种诈骗攻击的是人，不是电脑
假警告只不过是浏览器里显示的一个网页。没有任何东西进入电脑，人们却会损失钱财——因为它针对的不是机器，而是坐在机器前的人的不安。警报声、倒计时、关不掉的画面：这一切都是为了夺走你思考的时间，让你拿起电话。
所以有一条规则胜过任何技术手段：「附有电话号码的警告就是假的。」真正的安全功能从不要求你打电话。这条规则值得告诉家人——尤其是不太熟悉电脑的人。见过一次假警告、知道怎么关掉的人，不会再被它骗到。
什么时候可能真的感染了
与假警告不同，如果下面这些情况持续出现，就要怀疑真的感染了：
- 安全软件本身报告检测到威胁
- 出现你不认识的程序或浏览器扩展
- 浏览器的主页或搜索引擎总是自己改变
- 你的账号出现了不是你本人的登录或发送记录
这时请断开网络，用安全软件扫描，必要时考虑重置设备。恶意软件的种类和入侵途径见什么是恶意软件；如何确认账号是否被盗用，见怀疑被盗号时要检查的三个地方。
出处
- IPA（日本信息处理推进机构）：虚假安全警告（技术支持诈骗）专题页面（2024 年 11 月 19 日更新）— ipa.go.jp
- IPA：关闭虚假安全警告的练习网站上线 — ipa.go.jp
- 日本警察厅：技术支持诈骗的对策 — npa.go.jp
- Google Chrome 帮助：使用通知获取提醒 — support.google.com
- Microsoft：在 Microsoft Edge 中管理网站通知 — support.microsoft.com
- Apple：如何在 Mac 上强制退出应用 — support.apple.com
- Microsoft：防范技术支持诈骗 — support.microsoft.com
接下来阅读
- 如果被要求输入恢复密钥：如何找到 BitLocker 恢复密钥
- 术语：什么是恶意软件？／什么是网络钓鱼？
- 确认是否被盗号：自己的地址发出了垃圾邮件——要检查的三个地方
- 基础：密码管理器安全吗？／哪种双因素认证最安全
FAQ
Q警告说我的电脑感染了病毒，是真的吗？
如果是浏览器里的页面显示警告并要求你拨打某个号码，那就是技术支持诈骗。日本 IPA 表示，如果只是出现了这个画面，电脑并没有感染，关掉假警告就可以了。
Q假警告关不掉，怎么办？
IPA 建议按住 Esc 键直到出现关闭按钮，然后关闭浏览器。如果不行，在 Windows 上同时按 Ctrl、Alt、Delete，打开「任务管理器」，右键点击浏览器并选择「结束任务」（日本警察厅的建议）。在 Mac 上同时按 Option、Command、Esc，选中浏览器并点击「强制退出」。如果还是不行，就重启电脑。在平板上，长按屏幕，点击顶部出现的 ×。不要拨打显示的电话号码。
Q屏幕右下角反复弹出「检测到病毒」的通知。
这通常是你曾经允许显示浏览器通知的某个网站发来的假警告。如果通知上显示的是浏览器名称或网站地址，它就不是 Windows 的警告。屏蔽该网站的通知即可：Chrome 在「设置 > 隐私和安全 > 网站设置 > 通知」；Edge 在「设置 > 隐私、搜索和服务 > 网站权限」。
Q屏幕显示「此电脑已被锁定」并给出一个电话号码，我该打吗？
不要打。说你的电脑已被锁定或封锁、并要求你拨打某个号码的画面，就是技术支持诈骗。Microsoft 表示，它的错误和警告消息从不包含电话号码。关掉这个画面就可以了。
Q我已经打了那个电话。
如果你只是打了电话，没有安装远程操作软件，也没有付款，那么你的电脑没有被操作过。挂断电话，不要再接对方的电话，也不要照对方说的去做。如果担心，可以向警方咨询。
Q对方让我安装了远程操作软件。
日本警察厅建议：断开网络，进行病毒扫描，卸载对方让你安装的软件，如有可能就重置设备，并更改密码。如果在此期间登录过网上银行或邮箱，请从另一台安全的设备上更改这些密码。
Q我已经为「技术支持」付了钱。
日本警察厅建议：如果用信用卡支付，联系信用卡公司停止付款；如果用电子货币或礼品卡支付，联系发行方；然后向警方报案。越早处理，止付的可能性越大。