È un falso, e sta cercando di farti cliccare sul pulsante "OK" in modo che possa eseguire qualcosa di più brutto, o di portarti al sito di qualche truffatore.
La buona notizia è che ci sono dei limiti su quale codice può essere eseguito sul caricamento della pagina nei browser moderni, perché non viene avviato dall'utente. Basta spuntare una casella di avviso non è molto rischioso. È imbarazzante, in quanto potrebbe essere necessario riavviare il browser, ma di solito niente di più.
La cattiva notizia è che se fai clic sul pulsante in una di queste caselle di avviso, il tuo browser supporrà che intenda per eseguire qualsiasi codice javascript sia stato associato a esso. Ciò significa che il codice verrà eseguito con gli stessi privilegi del tuo account utente nel browser e può fare cose come il download di un virus, che a sua volta può confondere con i tuoi file, eccetera - qualunque sia stato scritto da fare. Questo è uno dei motivi per non eseguire il tuo computer con l'accesso root (o amministratore) o per configurare il tuo browser per scaricare i file senza averti richiesto.
Quando vedi una di queste finestre di avviso nel tuo browser, ignora la cosa, chiudi la scheda del browser, riavvia il browser e svuota la cache del browser per assicurarti che il codice non valido sia scomparso. L'ultimo passaggio potrebbe essere considerato eccessivo, ma dovrebbe mantenerti al sicuro.