[bes]

onbeforeunload возвращает строку, поэтому её и надо возвращать.
Запустите пример и попробуйте уйти с этой страницы.

window.onbeforeunload = function() {
  return 'Хотите покинуть страницу?'
}