假瀏覽器更新騙局是一種欺騙性網頁、廣告、彈出視窗或轉址：它聲稱你的瀏覽器已過時或不安全，要你下載檔案、安裝擴充功能、允許通知或貼上命令。這個「更新」可能投放惡意軟件、不需要的軟件或竊取憑證的頁面，而不是正當的瀏覽器程式碼。如果 Microsoft Defender 報告 Trojan:JS/FakeUpdate.B，代表它偵測到的正是這類假更新腳本：請關閉頁面，不要執行它提供的任何東西，並按下文與你已做操作相符的步驟處理。［2］

關鍵要點

網頁可以建議你更新，但無法證明它提供的檔案是真正的瀏覽器更新。

經瀏覽器選單、官方應用程式商店或作業系統檢查更新，而不是經彈出視窗。

頁面要求下載、安裝擴充功能、執行命令、付款或致電支援時，不要用它的按鈕，直接關閉分頁。

應對方法視乎你只是看到頁面、下載了檔案、執行了檔案，還是輸入了帳戶資料。

這種騙局利用用戶想保持軟件安全的正常意願。實用的網絡安全指南仍建議及時更新，但更新途徑必須可信。

假瀏覽器更新騙局從哪裏出現？

你可能在點擊惡意廣告、瀏覽被入侵的網站、開啟訊息內的連結、輸錯網址或容許某網站發送通知後遇到這類頁面。頁面可能模仿熟悉瀏覽器的配色、圖示、視窗形狀或用語。

Microsoft 建議把不尋常的瀏覽器更新通知視為可疑，並經瀏覽器本身檢查更新。［1］Microsoft 亦記錄了 FakeUpdate.B，一個用來顯示欺詐性瀏覽器更新頁面並分發惡意軟件的 JavaScript 框架。［2］可見網頁內的更新頁面只是傳遞層，下載的載荷可能隨攻擊活動改變。

有些頁面不提供一般下載，而是顯示假錯誤或驗證步驟，要你複製文字、開啟系統工具、貼上並執行，常被稱為 ClickFix 式誘餌。頁面說是修復指示，不代表它就是；執行它等於讓指示取得你帳戶的權限。［3］

怎樣識別假瀏覽器更新？

不要只憑精美程度判斷。逼真的標誌或動畫，不能說明檔案由誰提供。

提示行為	為何危險	可信的替代做法
出現在無關的網頁內	該網站不是瀏覽器廠商的更新途徑	自行開啟瀏覽器的「關於」或更新選單
強制倒數或擋住頁面	以緊迫感阻止你核實	關閉分頁或瀏覽器視窗
下載意外的壓縮檔、腳本或安裝程式	檔案可能未經簽署，也非廠商提供	只使用瀏覽器官網或應用程式商店
要你停用保安軟件	真正的更新不應要求削弱防護	停下，查看官方支援文件
要你貼上命令	這可能在瀏覽器保護以外執行程式碼	不要複製或執行
要求付款或致電支援	瀏覽器保安更新不會經突如其來的彈出視窗收費	經已知的官方頁面聯絡支援
要求通知權限	網站可能想製造反覆出現的假警報	拒絕要求，並檢查網站權限

Mozilla 警告，假 Firefox 更新頁面可能經廣告和其他欺騙性頁面出現，而真正的 Firefox 更新使用瀏覽器內部機制。［4］Chrome 同樣說明了背景更新機制，以及「說明 > 關於 Google Chrome」這個途徑。［5］具體標籤和流動裝置上的行為各有不同，但信任原則不變：由已安裝的瀏覽器、官方商店或作業系統內部開始。

真正的瀏覽器更新有甚麼特徵？

許多瀏覽器會在背景自動更新，並在重新開啟後生效。受管理的工作或學校裝置可能使用由管理員控制的軟件服務。流動瀏覽器通常經裝置的官方應用程式商店更新。

真正的更新檢查會識別已安裝的瀏覽器及其目前狀態，毋須你信任無關頁面提供的檔案。瀏覽器自己的更新頁面顯示已是最新時，外部頁面的相反說法並不更權威。

首次下載瀏覽器時，請輸入廠商的官方網址或使用平台商店。不要搜尋安裝程式後點第一個廣告而不檢查目的地。贊助搜尋排名不能證明真偽。

彈出視窗出現時應該怎樣做？

採用盡量少互動的應對：

不要按頁面上的更新、關閉、掃描、允許或支援按鈕。
用瀏覽器本身的分頁控制項關閉分頁；頁面阻撓時就關閉瀏覽器視窗。
重新開啟瀏覽器時，不要還原分頁中的可疑頁面。
經瀏覽器官方內部選單或作業系統的應用程式商店檢查更新。
檢查最近的下載，不開啟而直接刪除不需要的檔案。
如原網站關閉後同一警報仍出現，檢查通知權限。
如轉址持續，檢查最近安裝的應用程式和瀏覽器擴充功能。

不要反覆返回該頁面截圖或測試按鈕。只有能安全操作並需要提交保安報告時，才記錄網址。一般用戶毋須逆向分析頁面，也能作出安全決定。

下載或執行後怎樣處理？

正確的應對取決於你最後完成的操作。

只看到了頁面

關閉頁面，並經官方更新頁面核實瀏覽器狀態。如你沒有下載、安裝、授予權限或輸入資料，一般毋須全面重設帳戶。平台有舉報途徑時，舉報該惡意廣告或頁面。

檔案已下載但沒有開啟

不要以執行它來檢查。用作業系統的一般檔案操作刪除它，按需要清空瀏覽器的下載佇列，並執行最新的保安掃描。檢查瀏覽器是否被設定為自動開啟下載的檔案。

安裝了擴充功能或允許了通知

經瀏覽器本身的設定移除陌生的擴充功能或網站權限。檢查它要求的權限，以及搜尋引擎、首頁、代理或開機行為有否被改。即使原頁面已關閉，持續出現的彈出視窗也可能看似假病毒警報。

執行了安裝程式或貼上了命令

應視裝置可能已被入侵。讓它脫離敏感工作，不要登入網上銀行或主電郵，並用可信裝置保護重要帳戶。執行廠商支援的保安工具；如命令用了管理員權限、保安控制被改，或裝置處理有價值的業務資料，請尋求合資格的專業協助。

輸入了密碼、驗證碼或付款資料

在可信裝置上更改受影響的密碼、撤銷工作階段、核實復原資料，並啟用 MFA。如涉及金融資料或款項，經官方途徑聯絡發卡機構或支付服務商。點擊釣魚連結後的應對指南介紹了同樣按暴露程度處理的次序。

為何警報會反覆出現？

警報反覆出現，並不一定代表惡意軟件自行重裝。可能是某網站有通知權限、瀏覽器還原了同樣的分頁、惡意擴充功能在轉移搜尋，或廣告軟件不斷開啟頁面。先診斷來源，再考慮是否反覆重裝瀏覽器。

由網站通知、擴充功能、預設搜尋引擎和首頁設定、最近安裝的應用程式、開機項目和保安掃描結果查起。同步可能在另一部已登入的裝置重新引入不需要的擴充功能，所以也要檢查瀏覽器帳戶的擴充功能清單。

如警告出現在瀏覽器以外、保安設定開不了，或移除後可疑程序又再出現，請尋求針對該裝置的協助。了解惡意軟件的行為，有助分辨只是一個壞網頁，還是裝置上有軟件在運行。

怎樣預防假更新騙局？

在適合你環境的情況下，啟用瀏覽器和作業系統的自動更新。只保留少量可信擴充功能，拒絕不需要通知的網站的要求，避免從廣告或下載匯集網站取得安裝程式。

記住一條持久的原則：更新提示要由被更新的應用程式本身核實，而不是由要求你行動的頁面核實。這樣便毋須依賴會隨瀏覽器介面改變而過時的截圖。

機構應使用受管理的更新途徑和應用程式控制。員工需要清晰的可疑頁面報告途徑，管理員則應保存證據，並判斷是否有多名用戶到過同一個被入侵的網站。

總結

經瀏覽器、官方商店或作業系統核實瀏覽器更新。
精美的網頁、標誌、倒數或保安警告，都不能證明下載內容真偽。
切勿因網頁稱之為更新步驟，就貼上命令或關閉防護。
頁面關閉後警報仍在時，移除相關網站權限和擴充功能。
執行過檔案或命令、或洩露了資料後，要升級到裝置和帳戶復原。

常見問題

網站真的能發現瀏覽器過期嗎？

網站能看到有限的瀏覽器資料，也可能拒絕不受支援的版本，但這不能證明它提供的下載是真的。請檢查已安裝瀏覽器的官方更新頁面，而不是相信網站的檔案或指示。

可以按彈出視窗本身的 X 嗎？

請使用瀏覽器本身的分頁或視窗控制項，而不是網頁內畫出來的按鈕。頁面可以把一張圖片做得像關閉按鈕，卻賦予它其他動作。

所有更新彈出視窗都是騙局嗎？

不是。正當的瀏覽器或作業系統可能經自己的介面顯示更新通知。關鍵在於操作是否由可信的應用程式或商店開始，而不是由無關網頁開始。

browser-update.org 可信嗎？

Browser-Update.org 是一個採用 MIT 授權的開源腳本，部分網站會嵌入它，在訪客的瀏覽器看來過舊時顯示一個不遮擋頁面的小提示。［6］即使提示是真的，它也只是提醒，不是更新本身：請到瀏覽器本身的「關於」或更新頁面完成安裝。借用這個名字卻強迫你下載檔案、安裝擴充功能或貼上命令的頁面，應視為假瀏覽器更新。

假更新會使用哪種檔案？

攻擊活動會不斷改變載荷和包裝方式，列出副檔名清單反而帶來虛假的安心。無論名稱是甚麼，都把網頁提供的意外安裝程式、壓縮檔、腳本、擴充功能或命令視為不可信。

檔案沒開啟也會受感染嗎？

現代瀏覽器和系統會限制自動執行，但仍可能有漏洞和不安全的設定。如只是下載了檔案，不要開啟；刪除它，經官方途徑更新，並掃描裝置。

為何很多網站都出現同一警報？

可能原因包括某個獲允許的通知來源、不需要的擴充功能、廣告軟件、被入侵的網絡廣告途徑，或被還原的分頁。請檢查瀏覽器和裝置，而不是以為每個瀏覽過的網站都各自發出同樣的警告。

VPN 能攔截假瀏覽器更新嗎？

不能。VPN 不會驗證瀏覽器安裝程式、檢查你選擇執行的每條命令，也不會移除惡意擴充功能。可信的更新途徑和端點防護才能應對核心風險。

應向哪裏舉報假更新頁面？

向瀏覽器的安全瀏覽或保安途徑舉報；如是廣告帶你過去，也向廣告平台舉報；如正當網站看似被入侵，通知網站擁有人。機構亦應通知內部資訊保安團隊。

免責聲明：本文提供一般網絡安全資訊，不構成針對個人的惡意軟件清除、法律或事故應變建議。裝置和瀏覽器的操作步驟因平台和版本而異。

來源:

Microsoft Support — Protect yourself from online scams and attacks — https://support.microsoft.com/en-us/security/protect-yourself-from-online-scams-and-attacks
Microsoft Security Intelligence — Trojan:JS/FakeUpdate.B — https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?Name=Trojan%3AJS%2FFakeUpdate.B&ThreatID=2147814008
Microsoft Security Blog — Think before you Click(Fix) — https://www.microsoft.com/en-us/security/blog/2025/08/21/think-before-you-clickfix-analyzing-the-clickfix-social-engineering-technique/
Mozilla Support — I found a fake Firefox update — https://support.mozilla.org/en-US/kb/i-found-fake-firefox-update
Google Chrome Help — Update Google Chrome — https://support.google.com/chrome/answer/95414?co=GENIE.Platform%3DDesktop&hl=en
Browser-Update.org — Browser update notification script — https://browser-update.org/

Sources checked 2026 年 10 月 4 日。

延伸閱讀：

甚麼是假瀏覽器更新騙局？識別假升級提示與安全更新入口