Der Entwickler Przemysław Alexander Kamiński erlebte die unbegründete Sperrung seines Google-Ads-Kontos wegen angeblicher „schädlicher Software“ und einer „kompromittierten Website“, nachdem er eine Kampagne für sein in Rust entwickeltes macOS-Terminal-Tool RACE gestartet hatte. Trotz nachgewiesener Integrität – bestätigt durch fehlerfreie Berichte von Google Safe Browsing, VirusTotal, Google Search Console sowie gültige macOS-Signierungen – wurden sämtliche automatisierte Einsprüche ohne Angabe von Gründen abgelehnt. Erst nach der Veröffentlichung des Vorfalls und dem Erreichen der Hacker-News-Startseite wurde das Konto ohne weitere Erklärung von Google reaktiviert. Der Fall verdeutlicht die gravierenden Mängel automatisierter Moderationsprozesse und das Fehlen menschlicher Support-Strukturen bei großen Plattformbetreibern.
Wichtigste Punkte
RACE Terminal Multiplexer: Ein in Rust geschriebenes, natives macOS-Werkzeug zur freien Positionierung und Größenanpassung von Terminal-Panes, das Hintergrundprozesse über eine eigene PTY-Host-Architektur oder dtach verwaltet.
Grundlose Kontosperrung: Nach einer Investition von 500 USD sperrte Google Ads das Konto mit Verweis auf „Malicious software“ und „Compromised Site“, verweigerte konkrete Details und lehnte wiederholte Einsprüche automatisiert ab.
Technische Sicherheitsverifikation: Die Website (race-term.com) und die Binärdatei (RACE.dmg, Hash 84d082f6...) wurden via Google Safe Browsing, VirusTotal, Search Console und Apple-Code-Signierung/Notarisierung als vollkommen sauber bestätigt.
Vermutete Auslöser: Als potenzielle Ursachen für das Fehl-Flagging gelten das für Multiplexer typische Hintergrund-Prozessmanagement oder fehlerhafte Textfilter (Verwechslung von „RACE“ mit Race Conditions oder diskriminierender Sprache).
Freischaltung durch Öffentlichkeit: Die Reaktivierung des Kontos erfolgte erst, nachdem der Blogbeitrag durch die Hacker-News-Community hohe Sichtbarkeit erlangte.
Diskussions-Highlights
Systemische Support-Defizite: Zahlreiche Kommentatoren berichten über identische Erfahrungen bei Google, Meta, Anthropic und Microsoft. Der Mangel an menschlichen Ansprechpartnern zwingt Betroffene dazu, Öffentlichkeit über soziale Medien zu erzeugen oder rechtliche Schritte einzuleiten.
Inkonsequenz der Ad-Moderation: Die Community kritisiert, dass legitime Entwickler gesperrt werden, während betrügerische Anzeigen (z. B. Phishing-Seiten für US-Pässe wie passportvisarush.com, gefälschte 33-TB-SSDs oder schädliche curl | sh-Homebrew-Skripte) ungehindert geschaltet werden.
Spezifische Fehlalarm-Hypothesen: Neben automatisierten Namensfiltern (RegEx-Erkennung von „race term“ als Beleidigung oder Exploit-Begriff) wurde angemerkt, dass die Domain race-term.com von einigen Sicherheitsdiensten wie dem Protective DNS des britischen NCSC blockiert wird.
Rechtliche Mechanismen: Es wird auf den EU Digital Services Act (DSA) hingewiesen, der EU-Bürgern das Recht auf außergerichtliche Streitbeilegung und transparente Begründungen bei Kontosperrungen einräumt.
Parallelen bei Google Maps: Mehrere Berichte dokumentieren ähnliche Automatisierungsfehler bei Google Maps und Google Business Profilen, wo valide Einträge abgelehnt, aber gefälschte Profile für hunderte Dollar auf Schwarzmärkten verifiziert werden.
Glossar
Terminal Multiplexer: Eine Software, die es ermöglicht, mehrere voneinander unabhängige Terminal-Sitzungen innerhalb eines einzigen Fensters oder einer SSH-Verbindung zu steuern und im Hintergrund aufrechtzuerhalten.
PTY (Pseudoterminal): Ein Software-Paar aus Master- und Slave-Geräten, das ein physikalisches Terminal emuliert und Anwendungen den Prozessdatenaustausch ermöglicht.
dtach: Ein leichtgewichtiges Konsolenprogramm zur Entkopplung (detach) und Wiederherstellung (reattach) von Befehlszeilenprozessen ohne vollständige Terminalemulation.
Google Safe Browsing: Ein Sicherheitsdienst von Google, der Listen bösartiger Webressourcen bereitstellt, um Nutzer vor Phishing und Malware zu schützen.
VirusTotal: Eine Analyseplattform, die Dateien und URLs mithilfe von Dutzenden Antiviren-Engines auf Schadsoftware untersucht.
Notarisierung (macOS Notarization): Ein automatisierter Dienst von Apple, der signierten macOS-Code vor der Verteilung auf bekannte Malware prüft.
Digital Services Act (DSA): Gesetz der Europäischen Union, das Online-Plattformen strenge Pflichten bezüglich Transparenz, Moderation und Einspruchsmöglichkeiten auferlegt.
Protective DNS: Ein Sicherheitsdienst (z. B. vom britischen NCSC), der DNS-Anfragen an bekannte Phishing- und Malware-Domänen blockiert.