Fast jeder Betreiber einer WordPress Seite kennt das Problem: Regelmässig landen komischen Spam-Nachrichten über das Kontaktformular in der E-Mail Box. Neben dem Faktor, dass so etwas natürlich nervt, stellt sich auch die Frage, ob die WordPress Seite denn gesichert ist.
In folgendem Beitrag zeigen wir Dir, wie Du Dein Kontaktformular vor Spam Nachrichten schützen kannst. Und eines können wir bereits vorneweg nehmen, Spam Nachrichten über das Kontaktformular sind normalerweise kein Indiz über die Sicherheit der Seite.
Automatische Kontaktformular Nachrichten – Die Grundlagen
Um zu verstehen, wie Du automatische Kontaktformular Nachrichten blockieren kannst, ist es wichtig, die Grundlagen kennenzulernen, wie da ganze im Hintergrund funktioniert.
Wie Du Dir sicher denken kannst, werden die Kontaktformulare nicht von Hand ausgefüllt. Wie schon bei Spam Kommentaren, gibt es auch hierfür Programme, welche einem die Arbeit abnehmen.
Diese Programme oder Bots, durchsuchen das Internet nach gewissen Keywords oder Link Listen ab, um dort auf der Seite dann nach Seiten wie «Kontakt» zu suchen. Oft hilft auch die Suche innerhalb der Seiten nach HTML Verweisen wie «gform_fields_1» für das Gravity Forms Plugin, welches gerne genutzt wird.
Werbung
Wurden dies Seite mit dem Kontaktformular gefunden, startet der Bot mit der Eingabe von irgendwelchen Daten. Oft sind es Daten von Personen, welche etwas Verkaufen wollen (SEO Dienste oder Illegales), oder Fake Daten um einfach zu stören.
Das Tolle an diesen Bots ist, dass diese immer etwa gleich vorgehen und zum Glück nicht mit Künstlicher Intelligenz ausgestattet sind.
Aus diesem Grund funktionieren folgende Tipps zum Stoppen von Kontaktformular Spam perfekt.
Honeypot aktivieren, wenn möglich
Der Honeypot bzw. Honigtopf ist in vielen guten Kontaktformular-Plugins eine beliebte Option, um Spam Nachrichten vorzubeugen. Die Funktion ist hierbei relativ einfach erklärt.
Das Plugin erstellt ein zusätzliches Formularfeld, welches wir Menschen mit blossem Auge nicht sehen können. Bots lesen jedoch den Quellcode einer Seite aus und können somit das zusätzliche Feld sehen. Wurde das Feld ausgefüllt, weiss das Plugin sofort, dass es sich hierbei um einen Bot handeln muss und wirft die Anfrage direkt in den Spam-Ordner.
Kontaktformular Plugins, welche wir hierbei empfehlen können sind:
Mit einer Matheaufgabe Spam reduzieren
Eine weitere Methode, um Spam Nachrichten zu blockieren, ist das Einfügen einer einfachen Matheaufgabe. Der Vorteil hier, diese ist einfach zu Lesen im Gegensatz zu einem Captcha.
Erstelle Dir mit einem guten Kontaktformular Plugin ein zusätzliches Auswahl-Feld. Gebe dort Deine Matheaufgabe ein und biete 2-3 mögliche Antworten an, wovon natürlich nur eine Richtig ist. Dank «Bedingte Logik», welche Dein Plugin beherrschen sollte, erscheint nun der „Senden“ Button erst, sofern die richtige Lösung ausgewählt wurde.
Stoppe Spam Nachrichten mit einer Web Application Firewall (WAP)
Eine dritte Variante um Spam Nachrichten loszuwerden ist die Benutzung einer Web Application Firewall (WAP). In unserem Fall empfehlen wir hier gerne Cloudflare, ein Dienst, welcher zwischen dem Besucher und Deinem Server als Proxy dient.
Cloudflare ist bekannt dafür, neben DDoS Attacken auch Bots recht zuverlässig rauszufiltern.
Der Free Plan, hilft hier sicher schon mit vielen guten Features, jedoch empfehlen wir gerne das Pro Abo für $20 im Monat, welches mit einer verbesserten Web Application Firewall daherkommt.
Warum Du kein Captcha nutzen solltest
Neben den oben genannten drei Varianten gäbe es eigentlich noch die Vierte. Leider wollen und können wir diese nicht empfehlen.
Um Spam zu verhindern, nutzen viele Webseiten gerne die sogenannten «Captcha» ein. Diese zeigen dem Benutzer ein Bild mit irgendwelchen Zahlen und Buchstaben an, welche er dann korrekt eingeben muss. Schafft der Besucher es nicht, kommt ein neues Captcha. Eine etwas neuere Technologie ist das richtige anwählen von Bildern wie z. B. Ampeln oder Berge.
Unserer Meinung nach vergrault diese Methode jedoch eher die Besucher und bietet diesen eine schlechte User Experience.
Zusammenfassung
Kontaktformular sind heute ein Must-Have auf jeder Webseite. Zwar lässt sich auch eine E-Mail-Adresse angeben, jedoch ist das am Schluss mit noch viel mehr Spam zu rechnen.
Dank unserer Tipps oben, kannst Du ganz einfach und ohne grossen Aufwand zu betreiben, Spam Nachrichten über Dein Kontaktformular vorbeugen.
Hast Du trotz unseren Tipps weiterhin Probleme, kannst Du Dich auch jederzeit an uns wenden und wir schauen uns Deine WordPress Webseite genauer an.
