网站如何在Chrome中禁用Alt-F4与Alt-Tab？技术原理问询

核心结论 #

你遇到的是典型的浏览器劫持类诈骗网站，无需0day漏洞或恶意软件安装，仅通过前端JS和浏览器API即可实现锁定效果。

具体实现手段 #

• 全屏模式强制锁定：利用浏览器的requestFullscreen() API，配合fullscreenchange事件监听，一旦用户尝试退出全屏（比如按Esc），立即重新触发全屏请求，形成循环。代码示例：

  function lockFullscreen() {
      document.documentElement.requestFullscreen();
  }
  document.addEventListener('fullscreenchange', () => {
      if (!document.fullscreenElement) lockFullscreen();
  });
  lockFullscreen();
  

• 禁用Alt-F4等关闭快捷键：通过监听keydown事件，阻止Alt+F4、Ctrl+W等组合键的默认行为。部分网站还会覆盖浏览器关闭按钮事件，甚至通过不断弹出新窗口/标签页干扰用户关闭操作：

  document.addEventListener('keydown', (e) => {
      // 阻止Alt+F4、Ctrl+W等快捷键
      if ((e.altKey && e.key === 'F4') || (e.ctrlKey && e.key === 'w')) {
          e.preventDefault();
          e.stopPropagation();
      }
  });
  

• 干扰Alt-Tab切换：这类网站无法直接禁用系统级的Alt-Tab，但会通过高频焦点劫持制造“无法切换”的错觉。比如每隔几百毫秒就调用focus()方法强制让浏览器窗口获得焦点，用户刚通过Alt-Tab切换到其他程序，就会被立刻拉回诈骗页面。

补充说明 #

这类诈骗网站的核心是恶意滥用浏览器前端API的合法功能，不需要突破Chrome沙箱或获取系统权限。你通过Ctrl+Alt+Del注销的方式是正确的——这是系统级操作，不受浏览器页面的JS控制。

内容的提问来源于stack exchange，提问作者Panda Pajama