Hogyan védd meg a kapcsolatfelvételi űrlapodat a spamtől

Azért kapsz spamet a kapcsolatfelvételi űrlapodon, mert automatizált botok végigpásztázzák az oldal kódját, megtalálják a mezőket, saját maguk töltik ki őket, majd megnyomják a „Küldés” gombot — nincs szükségük arra, hogy valaki ténylegesen lássa az űrlapot. A jó hír: le tudod állítani őket idegesítő CAPTCHA nélkül is. Egy átlagos weboldal esetén a legjobb kombináció egy láthatatlan csapda mező (honeypot) plusz egy időzítés-ellenőrzés, és csak akkor teszel hozzá CAPTCHA-t, ha valóban szükség van rá.

Miért pontosan kapsz spamet

Ez nem személyes ügy, és nem csináltál semmi rosszat. A botok éjjel-nappal bejárják az internetet, véletlenszerűen nyitnak meg oldalakat, és amikor egy `<form>`-ba ütköznek, automatikusan kitöltik szöveggel és linkekkel. A céljuk az, hogy reklámokat, gyanús oldalakra mutató linkeket vagy adathalász kísérleteket csempésszenek egyenesen a postafiókodba. Az sem számít, hogy elrejtetted az e-mail címedet: az üzenet az űrlapon keresztül megy át, nem a címen. Ebből egyszerű következtetés adódik: a védelemnek az űrlapon van a helye, nem a kapcsolati adataid titokban tartásán.

Honeypot: a láthatatlan csapda (első védelmi vonal)

A honeypot egy extra mező, amit CSS-sel elrejtesz, így egy ember soha nem látja és nem tölti ki. A bot ezzel szemben vakon kitölt mindent, amit talál — beleértve a rejtett mezőt is. Ha ez a mező kitöltve érkezik vissza, biztosan tudod, hogy botról van szó, és csendben eldobod az üzenetet.

Ami a kedvenc módszerünkké teszi:

• Ingyenes — nem függ semmilyen külső szolgáltatástól.
• Teljesen láthatatlan a valódi ügyfél számára: nulla kattintás, nulla súrlódás.
• Könnyen hozzáadható bármilyen típusú weboldalhoz.

Egy fontos részlet: adj a mezőnek egy hihető nevet (például „website” vagy „company”), és `position:absolute; left:-9999px` vagy `opacity:0` segítségével rejtsd el, ne `type="hidden"` attribútummal — a jó botok ez utóbbit figyelmen kívül hagyják. A honeypot megállítja az automatizált spam túlnyomó többségét, de nem egészen az összeset, ezért megerősítjük.

Az időzítés-ellenőrzés: a második néma szűrő

Egy embernek néhány másodpercre van szüksége ahhoz, hogy elolvassa és kitöltse az űrlapot. Egy bot azonnal kitölti. Ha rögzíted, mikor töltődött be az oldal, és mikor küldték el, elutasíthatsz mindent, ami mondjuk 2-3 másodpercen belül érkezik. Ez egy láthatatlan akadály, amely a valódi látogató számára semmilyen költséggel nem jár, és pontosan azokat a gyors botokat fogja el, amiket egy honeypot lemaradna.

CAPTCHA: csak ha valóban szükséges

A CAPTCHA egy valódi kompromisszummal jár: minél többet kérsz a látogatótól, annál többen adják fel. Ezért nem reflexből adjuk hozzá. Ha mégis szükséged lenne rá, válassz egy diszkrét változatot:

A reCAPTCHA v3 és a Cloudflare Turnstile a háttérben fut, és csak akkor kér valamilyen műveletet, ha a viselkedés gyanúsnak tűnik. Az esetek túlnyomó többségében a valódi ügyfél semmit nem lát és nem csinál.

Amit javaslunk, röviden

Lépésenként haladj, ne tegyél bele mindent egyszerre:

1. Honeypot + időzítés-ellenőrzés — lefedi egy átlagos bemutatkozó weboldal igényeit anélkül, hogy bárkit is zavarna.

2. Adj hozzá láthatatlan CAPTCHA-t csak akkor, ha a spam még mindig átjut, vagy magas a forgalmad.

3. Ne halmozz fel három akadályt már a kezdetektől — feleslegesen bonyolítod az élményt, és valódi érdeklődőket veszítesz.

Különösen megéri, ha az űrlap a fő érdeklődés-forrásod: egy szemétben úszó űrlap miatt könnyen elveszíthetsz valódi üzeneteket, amelyek elvesznek a kacatok között.

Egy tiszta űrlap mindent alátámaszt: ha meg akarod érteni, miért van szükséged weboldalra, és mennyibe kerülne, van egy útmutatónk arról, mennyibe kerül egy weboldal. Ha pedig azt szeretnéd, hogy az emberek ténylegesen megtaláljanak, olvasd el a helyi SEO-ról szóló írásunkat.

A MPO Web Studio-nál minden általunk épített űrlapra beállítjuk az anti-spam védelmet — láthatatlanul az ügyfeled számára, kizárólag a botoknak idegesítő módon. Szeretnél egy ingyenes, kötelezettség nélküli bemutatót? Írj nekünk WhatsApp-on: wa.me/40750257140.