Google sperrt Konto für „Malware“, weil ein Terminal-Multiplexer Hintergrundprozesse startet
How I advertise malicious software on Google Ads
Ein Entwickler bewarb seinen nativen macOS-Terminal-Multiplexer RACE über Google Ads. Nach 500 $ Ausgaben sperrte Google das Konto wegen angeblicher „Malware“ und „kompromittierter Website“. Safe Browsing, Search Console, VirusTotal und Signaturprüfungen fanden nichts. Der Verdacht fällt auf das legitime Starten von Hintergrund-Shell-Prozessen – ein Catch-22.
„Es ist nicht so, dass ich einfach geantwortet hätte. Ich habe geprüft!“
- 1970-01-01
Google hat den Faden verloren. Eine kleine Anekdote am Rande: Ich habe versucht, einen Tesla Supercharger, sobald er in Betrieb ging, zu Google Maps hinzuzufügen. Ich war der allererste, der an dem neuen Standort für das Aufladen bezahlt hat. Der Prozess lief ungefähr so ab:
1. Versuch: 4 Fotos hochgeladen, Infos zum lokalen Geschäft, aktuelle Ladepreise und GPS-Koordinaten. Google antwortete, das würde zur manuellen Prüfung weitergeleitet. Es wurde innerhalb von 6 Minuten abgelehnt.
2. Versuch: 6 weitere Fotos hochgeladen, darunter Aufnahmen der Öffnungszeiten und Infos des lokalen Geschäfts sowie aktuelle Preise. Abgelehnt in 6 Minuten.
3. Versuch: Ein Foto des neuen Ladegeräts, keine Beschreibung. Abgelehnt in 6 Minuten.
4. Versuch: Alle oben genannten Details an die Infos zum lokalen Geschäft angehängt. Es ging innerhalb einer Minute live.
5 Tage später: Der Supercharger-Standort wurde von ??? hinzugefügt und enthielt überhaupt keine Infos, und der Pin war um 100 m verschoben.
- OptionX
Google ist der schlimmste Übeltäter, aber viele Unternehmen verstecken sich zunehmend hinter einer Mauer automatisierter Systeme, um die Fähigkeit der Nutzer, irgendeine einseitig von ihnen getroffene Entscheidung anzufechten, völlig zu neutralisieren. Das LLM-Zeitalter hat die Situation verschlimmert, aber angefangen hat es schon lange davor.
Irgendwann könnte es notwendig sein, die Anforderung, dass große Unternehmen sowohl einen menschlichen Kontaktpunkt haben müssen als auch vielleicht eine Pflicht, Einzelheiten zu Kontosperrungen und dergleichen anzugeben, oder zumindest eine Möglichkeit, diese anzufordern, buchstäblich gesetzlich vorzuschreiben.
- Toutouxc
Das ist überraschend, denn meiner Meinung nach kümmert sich Google überhaupt nicht um irgendetwas Bösartiges. Neulich musste ich auf dem Computer meines Vaters etwas auf YouTube suchen, mit deaktiviertem Ad-Blocker. Ich habe in 15 Minuten etwa 30 Anzeigen gesehen, jede einzelne davon war ein Betrug, buchstäblich keine einzige nicht betrügerische Anzeige. Google ist mittlerweile buchstäblich ein Bösewicht aus einem Cartoon.
- xlii
Ich habe ein Update gemacht, aber ich poste es auch hier in den Kommentaren.
Es scheint, dass entweder ein Mensch es gelesen hat oder es irgendeinen Auslöser aktiviert hat, aber mein Konto wurde wiederhergestellt. Danke, auch denen, die dieses Problem sichtbar gemacht haben.
Einerseits bin ich froh, dass es passiert ist, andererseits ist es eine Schande, dass es erst eine im Internet vorgetragene Beschwerde, verstärkt durch HackerNews, brauchte, um dieses Problem behoben zu bekommen ...
- huhtenberg
Das hatten wir vor fast einem Jahrzehnt.
Die Ursache war, dass die Website tatsächlich kompromittiert war und unter einer bestimmten, sehr unauffälligen URL eine Reihe von Seiten für legitime Produkte hostete, die auf externe zwielichtige Websites verlinkten. Sie sind über ein PHP-Leck reingekommen. Wir hatten Glück, dass sie keinen größeren Schaden angerichtet haben. Laut diversen Google-Seiten und -Dashboards gab es jedoch keine Probleme, außer dass die Seite als Malware-Verteilungsseite eingestuft wurde.
Die Abhilfe bestand darin, die Website zu prüfen, sie zu bereinigen und dann den Einspruch erneut einzureichen. Nach ein paar Stunden war die Einstufung aufgehoben.
- mcast
Wenn man bei Google nach "us passport" oder "tsa precheck" sucht, sieht man ständig gesponserte Anzeigenergebnisse, die Regierungsseiten nachahmen (z. B. passportvisarush.com oder easegov.com) und deine personenbezogenen Daten (Sozialversicherungsnummer usw.) aus deinem Antrag extrahieren und verkaufen.
Ich habe die Anzeigen mehrfach gemeldet, aber es tauchen immer wieder neue auf, die beworben werden. Ich bin sicher, dass diese Unternehmen Tausende von SSN-/Adress-/Geburtsdatums-Informationen von ahnungslosen Nutzern abgegriffen und verkauft haben.
- bede
FYI https://race-term.com wird vom Protective DNS Service des NCSC über die Verbindung meiner britischen Universität blockiert. Bist du sicher, dass deine Domain nicht irgendwo auf einer Blacklist steht?
- hermitcrab
Wir betreten eine kafkaeske Welt, in der alle mächtigen Unternehmen die Torwächter sind, aber es keine Möglichkeit gibt, mit einem Menschen zu sprechen, um ihre Entscheidungen anzufechten. Deine einzige Hoffnung ist, wenn a) du einen Insider-Kontakt hast oder b) du genug Wirbel in den sozialen Medien erzeugen kannst.