How I advertise malicious software on Google Ads

Разработчик создал RACE — легковесный терминальный мультиплексор для macOS, написанный на Rust, и разместил его на статичном сайте без трекеров и рекламы. После траты $500 на Google Ads аккаунт был мгновенно заблокирован с обвинением в распространении «вредоносного ПО» и «скомпрометированного сайта». При этом приложение было подписано, нотаризовано, проверено через Google Safe Browsing и VirusTotal — все результаты показали чистоту. Код сайта, JavaScript и инфраструктура скачивания прошли детальный аудит: никаких угроз не обнаружено. Автор предположил, что Google может ошибочно интерпретировать функцию сохранения фоновых сессий терминала как вредоносное поведение, и даже добавил «хак» для очистки процессов после удаления — безрезультатно. Google не объяснил, что именно считает подозрительным, отверг все апелляции и предложил удалить аккаунт. Автор оказался в ловушке: нет прозрачности, нет возможности обжаловать, нет ответа — только автоматические отказы.

Комментарии (261)

Тред подтверждает, что блокировка Google Ads часто произвольна, апелляции затруднены, а публичный шум иногда приводит к восстановлению аккаунта, но отсутствие человеческой поддержки остаётся проблемой.

Google Ads аккаунт был заблокирован после траты $500, обвиняя в распространении вредоносного ПО.
Приложение было подписано, нотаризовано и проверено через Google Safe Browsing и VirusTotal.
@1970-01-01 описывает процесс добавления Tesla Supercharger в Google Maps: несколько отказов, затем одобрение после уточнения данных.
Совет: @OptionX отмечает отсутствие человеческого контакта для апелляций и предлагает требовать такой поддержки от крупных компаний.
@Toutouxc утверждает, что все Google‐рекламы являются мошенническими, без надёжных объявлений.
@xlii получил восстановление аккаунта после публичной жалобы в HackerNews.
@huhtenberg очистил сайт от PHP‐уязвимости, снял тег «malware» и успешно обжаловал блокировку.
@mcast сообщает о рекламных объявлениях, выдающих себя за правительственные сайты и собирающих PII.
@and<|channel|>... предположил, что слово «race term» может быть расценено как расовый оскорбление.
@bede указал, что домен race-term.com заблокирован сервисом Protective DNS NCSC.
@hermitcrab получил блокировку Adwords за гиперссылку на другой домен, ошибку подрядчика.
Совет: @hermitcrab подчёркивает, что без человеческой поддержки единственный путь – создать шум в соцсетях.
@lorey потратил $1000 на бесполезные объявления, чтобы разблокировать аккаунт, но остался разочарован.
@xg15 описывает «catch‐22»: чтобы связаться со службой поддержки, нужно быть разблокированным.
Совет: @tolusky призывает к усилению проверки безопасности перед публикацией объявлений на платформе.

I made an update, but I'll post also here in comments. It seems that either a human read it or it triggered some trigger, but my account has been reinstated. Thank you, also those who made this issue visible.On one side I'm happy it happened, on the other, it's a shame that it took complaining on… — @xlii