Google Ads: Irreführende Anzeigen erreichten 100 Mio. Aufrufe

Falsche Virenwarnungen und unmögliche Versprechen

Viele Anzeigen setzten auf Scareware: Das Handy sei gehackt, der Rechner infiziert, hieß es, verbunden mit dem Aufruf, sofort eine App zu laden. Eine polnischsprachige Anzeige behauptete, ein Android-Telefon habe nach dem Besuch von Erwachsenenseiten 178 Viren; sie kam auf rund 1,1 Millionen Aufrufe. Eine andere versprach, jede Person allein anhand der Rufnummer zu orten, lief über zwei Jahre und erreichte 14,5 Millionen Aufrufe. Eine dritte bot die „letzte Chance“, 284 vor sieben Jahren gelöschte Fotos wiederherzustellen, und wurde 2,8 Millionen Mal gesehen.

Eine entfernte Anzeige reichte nicht

Die Forscher meldeten auch Anzeigen an Google. Die meisten stufte der Konzern nicht als Regelverstoß ein. Bei einer Domain der Kampagne TamperedChef, die Schadsoftware als PDF-Editor tarnte, fanden sie 42 Anzeigen und meldeten eine. Google entfernte sie, die übrigen 41 blieben im Zuge dieser Maßnahme online. Von 147 über verdächtige Anzeigen beworbenen Apps waren 34 nicht mehr in App-Stores verfügbar, obwohl die Anzeigen weiterliefen.

AdLens arbeitet zweistufig: Zunächst wird der Anzeigeninhalt mit bekannten Betrugsmustern abgeglichen, danach prüfen leistungsfähigere Sprachmodelle, darunter Gemma und Qwen, ausgewählte Anzeigen anhand von Text und Grafik. Der F1-Wert liegt bei 0,922. Die Autoren räumen Grenzen ein; menschliche Kontrolle ersetze das Tool nicht.

AdLens ist öffentlich verfügbar, damit unabhängige Forscher und Verbraucherschützer ähnliche Analysen durchführen können. Die Autoren betonen, sie hätten nur einen kleinen Ausschnitt der Google-Anzeigen untersucht; die Gesamtzahl betrügerischer Kampagnen und der Schaden lasse sich daraus nicht ableiten.