Как остановить спам из форм без раздражающих Captcha

Почему боты атакуют Kontaktformular?

Боты автоматически ищут формы на сайтах и отправляют рекламу, ссылки или фальшивые заявки. Это касается не только больших проектов: маленький сайт мастера, Praxis или Berater тоже может получать десятки сообщений в день.

Проблема не только в мусоре. Спам прячет реальные заявки, отнимает время и может вредить доставляемости e-mail, если автоответы уходят на фальшивые адреса.

• признаки: много ссылок, одинаковые тексты, Wegwerf-Mail
• риск: реальные Anfrage теряются
• защита должна работать на сервере, не только в браузере

Какая защита не мешает клиентам?

Первый шаг — honeypot. Это скрытое поле, которое обычный человек не видит и не заполняет. Многие боты заполняют всё подряд; если honeypot заполнен, заявку можно отклонить или пометить как spam.

Помогают также проверка времени и простые правила: форма, отправленная за две секунды, или сообщение с 15 ссылками выглядят подозрительно. Но правила должны быть мягкими: короткое „Bitte Rückruf“ может быть настоящей заявкой.

• honeypot должен оставаться пустым
• блокировать сверхбыструю отправку
• ограничить количество ссылок
• не делать лишние Pflichtfelder

Когда Captcha нужна, а когда вредит?

Видимая Captcha может помочь при сильной атаке, но это не первый шаг. Каждый лишний клик снижает количество реальных заявок, особенно с телефона.

С внешними Captcha-сервисами важен Datenschutz. Некоторые решения передают IP-Adresse, данные устройства или поведение пользователя третьим лицам. Для сайта в Германии это нужно проверить с точки зрения DSGVO/TDDDG, Einwilligung, AV-Vertrag и Datenschutzerklärung.

Зачем нужны серверные проверки и Rate Limits?

Проверки только в JavaScript бот может обойти. Поэтому основные правила должны быть на сервере: Pflichtfelder, формат e-mail, длина текста, honeypot, timestamp и spam-score.

Rate Limit ограничивает массовые отправки с одного IP или session. Логи полезны для диагностики, но их нужно хранить коротко и только по делу.

• не доверять только Frontend
• ставить лимиты на массовые отправки
• не показывать ботам технические детали ошибок
• логи ограничивать и удалять

Как оставить форму DSGVO-sauber?

Контактная форма обрабатывает personenbezальные данные: имя, e-mail, телефон, сообщение. В Datenschutzerklärung должны быть цель, поля, получатели и срок хранения.

Datensparsamkeit — самый простой Datenschutz. Спрашивайте только то, что нужно для первого ответа. Для тем Gesundheit, Recht или Bewerbung нужна особая осторожность при передаче, хранении и доступах.

• HTTPS обязателен
• уменьшить Pflichtfelder
• обновить Datenschutzerklärung
• для внешних сервисов проверить AV-Vertrag и Drittlandtransfer

Сколько стоит профессиональная защита формы?

Для простых сайтов защита часто входит в обычную Pflege: honeypot, server validation, spam rules и SMTP-Versand. Внешние сервисы могут стоить отдельно; Google reCAPTCHA сейчас указывает бесплатный уровень до 10 000 assessments в месяц, дальше возможны Gebühren.

В нашей Abo-модели форменная техника обычно часть настройки: Starter от 79 € в месяц для простого контакта, Business от 149 € для нескольких форм и процессов, Premium от 299 € для расширенной Betreuung.

Какая последовательность лучше для малого бизнеса?

Не начинайте с самой жёсткой Captcha. Сначала посмотрите объём спама, повторяющиеся шаблоны и включены ли автоответы.

Затем включайте слои: honeypot, time check, link limit, server validation, rate limit и authenticated SMTP. Captcha добавляйте только если мягких мер недостаточно.

• проанализировать шаблоны spam
• включить невидимые меры
• добавить серверные лимиты
• обновить Datenschutztext
• Captcha — только при необходимости