Es geht mit JavaScript-Befehlen (so wie das 'Sperren' der rechten Maustaste), und eben u.a. deshalb ist JS so verrufen.
Benutzer von modernen Nicht-MS-Browsern haben JS i.d.R. deaktiviert bzw. eingeschränkt, so dass sie davon glücklicherweise nichts mitbekommen. Die anderen dürfen dann verzweifelt überlegen, wie sie dieses große Fenster wieder zubekommen, wie sie auf eine andere Seite kommen (da die 'Autoren' i.d.R. Adress-/Statuszeile etc vergessen haben), und werden die Seite nie wieder besuchen.