Cum protejezi formularul de contact de spam

Primești spam în formularul de contact pentru că roboți automați scanează codul paginii, găsesc câmpurile și le completează singuri, apoi apasă „Trimite" — nu au nevoie ca cineva să vadă efectiv formularul. Vestea bună: îi oprești fără să pui un CAPTCHA agasant. Cea mai bună combinație pentru un site obișnuit este un câmp-capcană invizibil (honeypot) plus o verificare de timp, iar CAPTCHA îl adaugi doar dacă chiar mai e nevoie.

De ce primești spam, mai exact

Nu e personal și nu ai făcut nimic greșit. Boții parcurg internetul zi și noapte, deschid pagini la întâmplare și, ori de câte ori dau de un `<form>`, îl completează automat cu text și linkuri. Scopul lor e să strecoare reclame, linkuri către site-uri dubioase sau tentative de phishing direct în inbox-ul tău. Nici măcar nu contează dacă ți-ai ascuns adresa de e-mail: mesajul pleacă prin formular, nu prin adresă. De aici o concluzie simplă — protecția trebuie să stea pe formular, nu pe secretul datelor tale de contact.

Honeypot: capcana invizibilă (prima linie de apărare)

Un honeypot este un câmp în plus pe care îl ascunzi cu CSS, astfel încât un om nu îl vede și nu îl completează niciodată. Robotul, în schimb, completează orbește tot ce găsește — inclusiv câmpul ascuns. Dacă acel câmp vine plin, știi sigur că e un robot și arunci mesajul în tăcere.

Ce îl face metoda noastră preferată:

• Gratuit — nu depinde de niciun serviciu extern.
• Complet invizibil pentru clientul real: zero clicuri, zero fricțiune.
• Ușor de pus pe orice tip de site.

Un detaliu important: numește câmpul plauzibil (de exemplu „website" sau „company") și ascunde-l cu `position:absolute; left:-9999px` sau `opacity:0`, nu cu `type="hidden"` — pe cel din urmă boții buni îl ignoră. Honeypot-ul oprește marea majoritate a spamului automat, dar nu chiar tot, așa că îl întărim.

Verificarea de timp: al doilea filtru tăcut

Un om are nevoie de câteva secunde ca să citească și să scrie într-un formular. Un robot îl completează instantaneu. Dacă înregistrezi momentul în care s-a încărcat pagina și momentul trimiterii, poți respinge tot ce vine în, să zicem, sub 2–3 secunde. E o barieră invizibilă, fără niciun cost pentru vizitatorul real, și prinde exact boții rapizi pe care honeypot-ul i-ar rata.

CAPTCHA: doar dacă chiar mai e nevoie

CAPTCHA vine cu un compromis real: cu cât ceri mai mult de la vizitator, cu atât mai mulți renunță. De aceea nu îl punem din reflex. Dacă totuși ajungi să ai nevoie de el, alege o variantă discretă:

reCAPTCHA v3 și Cloudflare Turnstile funcționează în fundal și cer o acțiune doar când comportamentul pare suspect. În marea majoritate a cazurilor, clientul real nu vede și nu face nimic.

Ce recomandăm, pe scurt

Mergi în trepte, nu pune totul deodată:

1. Honeypot + verificare de timp — acoperă un site de prezentare obișnuit fără să deranjezi pe nimeni.

2. Adaugi un CAPTCHA invizibil doar dacă tot primești spam sau ai trafic mare.

3. Nu combina trei bariere din start — complici degeaba experiența și pierzi lead-uri reale.

Merită mai ales dacă formularul e principala ta sursă de cereri: un formular plin de gunoi te face să ratezi mesajele reale printre ele.

Un formular curat susține tot restul: dacă vrei să afli de ce ai nevoie de un site și cât te-ar costa, avem un ghid despre cât costă un site web. Iar dacă vrei ca oamenii să te și găsească, citește despre SEO local.

La MPO Web Studio configurăm protecția anti-spam pe fiecare formular pe care îl construim — invizibilă pentru clientul tău, sâcâitoare doar pentru roboți. Vrei o demonstrație gratuită, fără obligații? Scrie-ne pe WhatsApp: wa.me/40750257140.