Viele WordPress-Websites verwenden Kontaktformulare, um ihrem Publikum eine leichte, hürdenfreie Möglichkeit der Kontaktaufnahme anzubieten. Aber sobald ein Kontaktformular im Netz ist, werdet ihr täglich Spamnachrichten erhalten. Dabei spielt es keine Rolle, wie groß oder klein eure Website ist.
Die gute Nachricht, es gibt Wege, den Spam über Kontaktformulare zu stoppen. In diesem Artikel stelle ich euch einige Methoden vor, die Spammenge deutlich zu reduzieren, wenn nicht sogar ganz zu blockieren.
Was ist Spam und wieso wird er über Kontaktformulare verschickt?
Spam wird in der Regel nicht von echten Personen, sondern von Spambots versendet. Das sind kleine bösartige Programme, die es auf Mailadressen, Passwörter oder einfach Link-Klicks abgesehen haben. Sie setzen dabei auf Quantität und durchforsten Website für Website nach einer Möglichkeit Formulare, Kommentare oder Mailadressen zu finden.
Spam ist in erster Linie ein Ärgernis und frustriert, sobald er überhand nimmt. Aber Spamnachrichten können durchaus auch gefährlich werden, wenn sie bösartige Links enthalten oder ihr die Kontaktaufnahme als Conversion nutzt.
Wie stoppt man unerwünschten Spam?
Es gibt verschiedene Wege die Spambots abzuwehren, aber alle von mir vorgestellten Methoden haben eins gemeinsam: Herausfinden, ob die Nachricht von einer echten Person oder von einem Programm stammt. Leider ist es so, dass im Laufe der letzten Jahre die Programme immer besser und die Tests dadurch immer ausgefeilter wurden.
CAPTCHA
CAPTCHA (Completely Automated Public turing Test to tell Computers and Humans Apart) ist ein Testverfahren zur Unterscheidung von Menschen und Computern. Auf Websites sind CAPTCHAs jedoch umstritten, da z.B. das Erkennen von verzerrten Buschstaben oder das Anklicken von Gegenständen wie Ampeln die Nutzererfahrung beeinträchtigt und im Widerspruch zu einem barrierefreien Internet steht. Solltet ihr dennoch ein CAPTCHA einsetzen wollen, achtet bitte darauf, es möglicht barrierearm zu gestalten.
Welche CAPTCHAs es zurzeit gibt:
Honeypot
Ein Mensch sieht das Formular als Bild, ein Spambot liest den Code. Diesen Unterschied macht sich die Honeypot-Methode zu Nutze. Dem Formular wird ein äußerst attraktiv beschriftetes Feld hinzugefügt, welches aber nicht sichtbar ist. Der Mensch füllt es deshalb nicht aus. Der Spambot liest es im Code und befüllt es. Zack, reingefallen in den klebrigen Honigtopf. Manchmal reicht nicht ein Honeypot, sondern man legt 2-3 an. Und auch hier gilt, immer mal wieder wechseln.
Antispam-Plugins
Es gibt spezielle Plugins, die sich auf das Erkennen von Spam spezialisiert haben. Schaut da bitte sehr genau hin. Das wirklich tolle Plugin Antispam Bee z.B. schützt nur Kommentarfelder, nicht das Kontaktformular. Manche Plugins arbeiten nur mit bestimmten Formularanbietern zusammen. Daher ist es schwer pauschal eine Empfehlung auszusprechen. Hier müsstet ihr ein bisschen ausprobieren, was Erfolg bringt.
Fazit
Verwendet ihr ein gängiges Formularplugin, so sind dort meist schon einige der genannten Methoden integriert oder per Add-on erweiterbar. Ich würde immer mit der simpelsten Methode starten – dem Honeypot. Wenn dieser weiterhin Spam durchlässt, dann kann man auch ein CAPTCHA probieren. Da mir Datenschutz sehr wichtig ist, nutze ich eigene CAPTCHAs wie Quizze. hCAPTCHA und Turnstile habe ich persönlich noch nicht verwendet, aber ich werde sie weiter verfolgen und in Zukunft bei hartnäckigen Fällen mal einen Versuch starten.
