Como evitar o envio de spam em formulários do WordPress

Em algum momento da sua navegação online, você deve ter completado um CAPTCHA, especialmente ao preencher um formulário. Mas você já parou para pensar por que tem que fazer isso?

Formulários são a porta de entrada mais fácil em qualquer site para inúmeros spambots. Pois estão sempre abertos, aceitando entradas sem nenhuma proteção anti-spam.

Envios de formulários de spam podem rapidamente transformar um formulário WordPress útil em uma caixa de entrada confusa. Bots usam campos de formulário abertos para enviar entradas falsas, links de spam, e-mails falsos e solicitações repetidas. Com o tempo, isso pode prejudicar a qualidade dos leads, desperdiçar tempo, desacelerar seu site e criar riscos de segurança.

Se essas submissões suspeitas não forem bloqueadas precocemente, elas acabam prejudicando a reputação e a segurança do seu site.

A boa notícia é que você pode impedir a maioria das submissões de spam com a combinação certa de CAPTCHA, proteção honeypot, controles de IP, limites de submissão e verificação de e-mail.

Portanto, para interromper o uso indevido desse formulário e proteger os dados dos usuários, você precisa dos métodos de prevenção corretos e de um plugin de formulário que ofereça forte proteção antispam. Aqui, você terá ambos, então continue lendo.

Por que as submissões de spam acontecem?

Quantos de vocês sabiam que 47% dos formulários enviados por você são spamEles fazem com que as empresas percam leads potenciais e gastem seu tempo valioso filtrando essas submissões de bots.

Agora, a questão é por que eles visam formulários online e o que eles obtêm deles? 

Bem, esses envios de bots não são aleatórios; eles têm certas intenções. Por exemplo, alguns querem melhorar o SEO de seus sites obtendo backlinks desses sites, alguns o usam para compartilhar links de spam, e outros verificam se seu site tem segurança fraca para que possam explorá-lo mais tarde. 

Pense nisso como uma porta aberta em seu site. Qualquer um pode entrar e enviar. Bots são construídos para encontrar essas portas automaticamente. Uma coisa sobre bots é que eles podem rastrear sites e enviar centenas de envios em minutos. Dessa forma, os atacantes usam os recursos do seu servidor e tornam seu site fraco.

O ponto mais fraco de um site são os campos de entrada de formulários, pois eles são abertos. É por isso que prevenir o envio de spam por formulários é crucial.

Como Envio de Spam em Formulários Prejudica seu Site

Vimos por que ocorrem envios de spam. Agora vamos ver como eles afetam seu site e o tipo de dano que podem causar. Vamos analisá-los um por um. 

Eles arruínam a qualidade dos seus dados
Quando os leads reais se misturam com spam, fica mais difícil identificar clientes em potencial. Isso resulta na perda de oportunidades.

Eles prejudicam o desempenho do seu site
Como os bots enviam centenas de entradas em minutos, isso cria pressão em seu servidor. Como resultado, seu site fica lento e o desempenho diminui.

Eles prejudicam seu SEO e credibilidade
Submissões de spam frequentemente contêm links suspeitos e informações irrelevantes que, quando indexados, prejudicam o SEO e a credibilidade do seu site. E mecanismos de busca como o Google penalizam sites que compartilham links de phishing ou conteúdo de baixa qualidade. 

Eles abrem portas para riscos de segurança
Um dos danos perigosos que os spambots causam ao seu site é que eles enfraquecem sua segurança. Eles adicionam alguns scripts ou URLs que contêm conteúdo malicioso ou levam os usuários a sites ilegais. Isso leva a vazamento de dados e ataques maiores.

Melhores Maneiras de Prevenir o Envio de Spam por Formulários no WordPress

Dito isso, sabemos como envios de bots estão prejudicando a segurança e o desempenho do seu negócio. Agora a preocupação é como pará-los na prática.

Bem, hoje em dia, as empresas são sortudas o suficiente porque não precisam de ferramentas sofisticadas ou dezenas delas para impedir que um bot envie formulários. A maioria dos construtores de formulários do WordPress oferece recursos de proteção anti-spam integrados. Aqui, o desafio é saber quais métodos funcionam efetivamente e como combiná-los para obter proteção máxima.

Então, listei a seguir algumas das melhores maneiras de impedir que bots acessem seus formulários do WordPress.

Use o Google reCAPTCHA

O Google reCAPTCHA é uma das ferramentas gratuitas mais populares para bloquear spam em formulários de contato, sem afetar a experiência do usuário. Sim, estou falando do “Eu não sou um robô” caixas de seleção que costumamos ver ao fazer login em uma página. Ele consegue diferenciar com precisão entre humanos e robôs. Na verdade, em uma pesquisa realizada por DataDome, ficou claro que os formulários com CAPTCHA reduziu o envio de formulários com spam em 25% e manteve a integridade dos dados segura. 

Além disso, existem duas versões do Google reCAPTCHA, v2 e v3. No entanto, entre elas, a versão 3 é a melhor para usar, pois é invisível e não requer interação humana.

A melhor coisa sobre este método é que você pode definir um limite, o que facilita a detecção de bots de spam. Se a pontuação do limite for menor que 1, a submissão é considerada lixo eletrônico, e quando a pontuação se aproxima de 1, é detectado como humano.

Dito isso, configurá-lo nos formulários do WordPress é fácil se você estiver usando um criador de formulários do tipo “arrastar e soltar”, como o Bit Form. A configuração leva apenas alguns minutos:

1. Ir para Configurações do App no seu painel do Bit Form, acesse reCAPTCHA, e selecione reCAPTCHA v3.

1. Clique no link para abrir o Console do Administrador do reCAPTCHA do Google e registre seu site. Adicione um rótulo (por exemplo, “Meu Site v3”), selecione reCAPTCHA v3 como o tipo e insira o nome do seu domínio.

3. Copie o Chave do site e Chave Secreta do Google e cole-os nos campos correspondentes no Bit Form.

4. Abra seu formulário, vá para Configurações do Formulário, e ativar Ativar o reCAPTCHA v3.

5. Embaixo Configurações Avançadas, você pode definir o Nível de tolerância. Uma pontuação inferior a 1,0 indica spam.
6. Se você prefere um visual limpo, ative o Ocultar selo reCAPTCHA alternar.

O selo reCAPTCHA v3 aparecerá no canto inferior direito da página onde o formulário está incorporado. 

Use o Cloudflare Turnstile

O Cloudflare Turnstile é uma excelente alternativa ao Google reCAPTCHA, desenvolvido para proteger a privacidade. Ele permanece invisível e não exige interação humana, como resolver quebra-cabeças. 

Para configurar, siga os mesmos passos que você seguiu anteriormente para o reCAPTCHA. Vá para Configurações do App no seu painel do Bit Form, acesse reCAPTCHA, e selecione Cloudflare Turnstile.

1. Agora, acesse o painel de administração do CAPTCHA do Cloudflare Turnstile, crie uma conta gratuita no Cloudflare e acesse a Catraca seção. 

2. Adicione seu site e copie o Chave do site e Chave Secreta.

3. Novamente, vá para Configurações do App e insira suas credenciais do Turnstile. Agora, no seu criador de formulários, arraste o Campo do Cloudflare Turnstile no seu formulário. 

Agora salve tudo e visualize o formulário. Você verá uma pequena caixa na parte inferior do formulário.

Ativar hCaptcha

O hCaptcha é outro tipo de CAPTCHA que também funciona bem na detecção de envios feitos por bots de spam, mas a abordagem é diferente. Ele pede que os usuários identifiquem imagens. O Bit Form inclui o hCaptcha como um campo gratuito do tipo “arrastar e soltar”.

Você pode adicioná-lo facilmente, da mesma forma que fizemos com o Cloudflare e o Google reCAPTCHA. Siga esta documentação para configurar hCaptcha. 

Ativar a Armadilha Honeypot

Um honeypot é um campo oculto em seu formulário que os humanos não conseguem ver, mas os bots conseguem. Isso ocorre porque os bots escaneiam o código HTML e preenchem todos os outros campos do formulário automaticamente. Eles são diferentes do CAPTCHA; não há caixas de seleção, emblemas ou quebra-cabeças. Eles trabalham secretamente em segundo plano para interromper o spam em formulários de contato. 

Para ativá-lo no Bit Form, siga este caminho: Formulário Configurações → Habilitar o Armadilha do tipo “honeypot” para bots opção e salve suas configurações.

Campos ocultos automaticamente serão criados em seu formulário. Quando um bot os preencher, o envio será bloqueado e uma mensagem de erro será exibida. 

Bloquear IPs Específicos e Filtrar Localizações Geográficas

Se você perceber vários envios provenientes dos mesmos endereços IP, bloqueie-os imediatamente. Eles são as fontes dos envios de spam. Isso é especialmente útil no caso de ataques de spam direcionados, em vez de tráfego generalizado de bots. 

Quer saber como fazer isso? Pois é, com o Bit Form é fácil!

Navegar para Formulário Configurações e use o Opção Lista de IPs Bloqueados. Primeiro, habilite a opção → insira os endereços IP que você deseja restringir e salve. Submissões desses endereços não serão mais aceitas.

Se o seu negócio se limita a certos países ou atende a regiões específicas, filtre essas localizações geográficas e bloqueie envios de formulários indesejados.

Definir Limites de Submissão 

Outro método para evitar o envio de formulários com spam é definir limites de envio. Os bots costumam enviar formulários constantemente em grande quantidade. Você pode impedir isso de três maneiras usando o Bit Form:

• Por Contagem, definindo o número limite de envios de formulários. Suponha que seu formulário esteja recebendo 200 inscrições. Quando atingir o limite, uma mensagem será exibida, informando que nenhuma outra inscrição será aceita.
• Pelo Usuário, bloqueia o mesmo IP de enviar um formulário mais de uma vez.

• Por hora limita quantas vezes um formulário pode ser enviado em uma janela específica (por dia, semana ou mês).

Use o Double Opt-In para Campos de E-mail

Você sabia que, no Shopify's estudo sobre marketing por e-mail, eles declararam que usar o duplo opt-in para campos de e-mail reduz o envio de formulários com spam em 40%Isso mesmo! O duplo opt-in é uma etapa de verificação em que os usuários são solicitados a confirmar seus endereços de e-mail, e essa etapa só é notada por um humano. 

Esse método não apenas impede que bots enviem formulários, mas também filtra as inscrições não verificadas, impedindo que cheguem ao seu CRM. É essencial para formulários de inscrição em boletins informativos e em qualquer lugar onde os e-mails sejam importantes.

Você pode configurar a confirmação dupla configurações no Bit Form em apenas algumas etapas.

Usar verificação por OTP por e-mail

O duplo opt-in confirma um endereço de e-mail após o envio. Verificação OTP por e-mail vai um passo além, verificando-a antes mesmo que o formulário seja enviado.

Quando o OTP por e-mail estiver ativado, os usuários digitarão seu endereço de e-mail no formulário e receberão uma senha de uso único em sua caixa de entrada. Eles devem inserir esse código diretamente no formulário para prosseguir. Se o código estiver incorreto ou nunca for inserido, o envio não será concluído.

Isso é mais difícil de ser contornado por bots, pois exige acesso em tempo real a uma caixa de entrada válida. É especialmente útil para formulários de cadastro, formulários de reserva ou qualquer formulário em que seja importante confirmar um endereço de e-mail válido antes de dar continuidade ao processo.

No Bit Form, você pode adicionar o campo “OTP por e-mail” diretamente a partir dos campos, arrastando-o para o layout do seu formulário e configurando as opções do gatilho de e-mail.

Use formulários de várias etapas

Dificulte para os spambots preencherem o formulário. Uma das maneiras mais inteligentes de fazer isso é Criação de formulários com várias etapas. Os usuários reais geralmente navegam por cada seção clicando no próximo botão, mas os bots de spam não são programados para interagir dessa forma com os formulários. Eles não verificam se há etapas restantes nem aguardam a validação. 

Há também uma vantagem em termos de experiência do usuário. Ou seja, é mais provável que os usuários preencham formulários com várias etapas, já que eles são mais curtos e fáceis de preencher. 

Use plugins antispam para o WordPress

Às vezes, é preciso uma camada extra de proteção além daquela oferecida pelo seu criador de formulários. Por exemplo, você pode usar um plugin antispam como o Akismet e o Jetpack. Eles filtram o spam nos formulários de contato comparando-o com um grande banco de dados de spam conhecido, como frases repetidas comumente usadas por bots, links suspeitos, endereços de e-mail falsos e endereços IP. 

O melhor dessas ferramentas é que elas não apenas impedem o envio de formulários com spam, mas também protegem sua seção de comentários e suas páginas da web contra bots. Portanto, quando essas ferramentas de proteção antispam e outros métodos de prevenção listados acima são combinados, a segurança do seu site melhora significativamente.

Proteja seus formulários contra bots

Um fato que não vai mudar é que os bots não vão desaparecer. Eles estão e continuarão presentes. Na verdade, estão se tornando cada vez mais inteligentes e agressivos a cada dia. Isso significa que seus formulários terão que estar mais protegidos para que esses bots de spam não comprometam a segurança do seu site nem causem vazamento de dados.

Ao implementar os métodos de prevenção abordados neste artigo, como CAPTCHA, armadilhas do tipo “honeypot” e limitação de envios, você pode manter seus formulários seguros. Essas técnicas de proteção antispam não apenas evitam o uso indevido dos formulários, mas também melhoram a experiência do usuário e mantêm todo o seu site de negócios digitais protegido contra ameaças de malware.

Então, o que você está esperando? Aplique esses métodos inteligentes e torne os formulários difíceis para os bots ainda hoje!

Perguntas Frequentes