我因推广RACE被Google误判为恶意软件
I advertise malicious software on Google Ads
我开发了一款名为RACE的Rust原生macOS终端复用器，并尝试通过Google Ads进行推广。结果账户因“恶意软件”和“网站被入侵”被直接封禁。我进行了全面自查：Google Safe Browsing、VirusTotal、Google Search Console均显示一切正常，应用签名和代码也完全干净。我多次申诉，但Google始终拒绝提供具体违规证据，只机械地要求删除账户或转向欧盟申诉。RACE的核心功能是管理后台终端进程，这似乎触发了Google的误判机制。面对这种无法沟通的“第22条军规”，我陷入了死循环，甚至考虑诉诸法律。
最让人愤怒的是，我陷入了一个第22条军规的死循环。
HN 评论区
195- 1970-01-01
Google 已经忘了剧情是怎么回事。先插个题外话：当 Tesla Supercharger 上线时，我试图把它添加到 Google Maps 上。我是第一个付费在新地点充电的人。过程大致如下：
第一次：上传了 4 张照片、本地商家信息、当前充电价格和 GPS 坐标。Google 回复说这会送交人工审核。结果 6 分钟内就被拒了。
第二次尝试：又上传了 6 张照片，包括营业时间、商家信息和当前价格的截图。6 分钟内再次被拒。
第三次：只上传了一张新充电桩的照片，没写描述。6 分钟内又被拒。
第四次：把上述所有细节都附加到了本地商家信息里。结果 1 分钟内就上线了。
5 天后：Supercharger 的位置被 ??? 添加了，但没有任何信息，而且定位点偏差了 100 米。
- OptionX
Google 是罪魁祸首，但很多公司正日益躲在自动化系统的铜墙铁壁后，彻底剥夺用户单方面挑战其决策的能力。LLM 时代让情况更糟了，但这在 LLM 出现之前就已经开始了。
迟早可能需要在法律层面规定，大公司必须提供人工联系渠道，甚至可能需要明确账户封禁等具体事项的规定，或者至少提供一种请求获取这些信息的途径。
- Toutouxc
这很令人惊讶，因为在我看来，Google 根本不在乎任何恶意内容。前几天，我不得不在我爸的电脑上用 YouTube 找东西，他那台电脑禁用了广告拦截器。我在 15 分钟内看到了大约 30 个广告，每一个都是诈骗，字面意义上没有一个是非欺诈性的广告。Google 现在已经完全是卡通大反派般的邪恶了。
- xlii
我更新了状态，但也会在这里的评论区贴一下。
似乎是有个人工审核了，或者是触发了某个机制，我的账户已经被恢复了。谢谢，也感谢让这个问题曝光的各位。
一方面我很高兴这事解决了，但另一方面，也很遗憾必须通过在互联网上抱怨并借助 Hacker News 的放大效应才能解决这个问题……
- huhtenberg
我们差不多十年前也遇到过类似情况。
原因是网站确实被入侵了，在某个非常隐蔽的 URL 下托管了一些看似合法产品的页面，这些页面链接到了外部可疑网站。攻击者是通过某个 PHP 漏洞进来的。幸好没造成更多损害。然而，根据 Google 的各种页面和仪表盘显示，除了被标记为恶意软件分发站点外，没有任何问题。
解决办法是审计网站、清理干净，然后重新提交申诉。几个小时内标记就被清除了。
- mcast
当你在 Google 上搜索 "us passport" 或 "tsa precheck" 时，你总会看到推广广告冒充政府网站（比如 passportvisarush.com 或 easegov.com），从你的申请表中提取并出售你的个人身份信息（PII，如社会安全号等）。
我已经多次举报这些广告，但新的广告依然会被推广。我敢肯定，这些公司已经从不知情的用户那里挖掘并出售了成千上万条 SSN/地址/出生日期信息。
- bede
顺便一提，https://race-term.com 被 NCSC 的 Protective DNS 服务屏蔽了，我是通过英国某大学的网络连接发现的。你确定你的域名没有被列入某些黑名单吗？
- andriamanitra
我猜 "race term" 被自动标记是因为它可以被理解为“指代种族群体或种族/族裔的词语或表达”，也就是种族歧视语的委婉说法。