WordPress Spamschutz

Anti-Spam für Kontaktformulare: WP Armour

Viele Jahre sind inzwischen seit der ersten Email ins Land gestrichen. Genauer gesagt ist es nun mehr als 5 Dekaden her, als Ray Tomlinson, der heute als Erfinder der kleinen elektronischen Briefe zählt, die erste Email in einem Test an sich selbst verschickt hat. Noch unglaublicher ist es, dass selbst heute noch so viele Emails in unseren digitalen Postfächern landen. Leider sind dies nicht immer erwünschte Nachrichten. Spam-Mails gehören bis heute zum Alltag und das nicht nur mithilfe klassischer Adressensammlungen, sondern auch durch Kontaktformulare auf WordPress-Websites.

Was als einfache Kontaktaufnahme zu Website-Betreibern gelten soll, wird auch immer wieder gerne von Spam-Verteilern ausgenutzt. Dabei sind hier in den meisten Fällen gar keine echten Menschen mehr aktiv. Skripte und sog. Spam-Bots grasen völlig automatisiert das Web nach anfälligen Kontaktformularen ab, um ihre Werbebotschaften oder sogar gefährliche Phishing-Versuche zu übermitteln. Doch auch die Techniken, um solchen unerwünschten Machenschaften einen Riegel vorzuschieben, werden immer ausgefeilter.

Rechenaufgaben, CAPTCHAS, Bilderrätsel

Inzwischen haben sich einige Techniken gegen Spam etabliert. Besonders sog. CAPTCHAS sind zu einem weit verbreiteten Phänomen geworden. Google hat sich mit seiner Lösung reCAPTCHA inzwischen stark am Markt etabliert.

"CAPTCHA (Completely Automated Public Turing test to tell Computers and Humans Apart) ist ein Sicherheitsmechanismus, der auch als Challenge-Response-Authentifizierung bekannt ist. […] Ein CAPTCHA-Test besteht aus zwei einfachen Teilen: einer zufällig generierte Buchstaben- und/oder Zahlenfolge, die als verzerrtes Bild erscheint, und einem Textfeld. Um den Test zu bestehen und zu beweisen, dass Sie ein Mensch sind, geben Sie die Zeichen, die Sie im Bild sehen, einfach im Textfeld ein."

Google.com

Dabei sind CAPTCHAS zwar ein probates Mittel, um Spam-Bots auszufiltern, allerdings macht es die Sache für tatsächliche Menschen nicht einfacher. Um die Wahrheit zu sagen, Rechenaufgaben, CAPTCHAS und Bilderrätsel nerven. Von Problemen einiger Lösungen bezüglich der Barrierefreiheit ganz zu schweigen.

Ein weiterer Nachteil an Googles Lösung zur Spam-Abwehr: Google analysiert dabei das Nutzerverhalten der Website Besucher und verarbeitet eine Vielzahl persönlicher Daten, ohne hierfür eine Rechtsgrundlage zu besitzen. Das verstößt gegen die DSGVO.

Viele Anbieter von Kontaktformularen bieten zusätzlich eigene Lösungen an, um den Missbrauch ihrer Kontaktformulare möglichst effektiv zu unterbinden. Doch auch die Gegenseite schläft nicht und so schaffen es einige Spam-Bots immer wieder an den Sicherheitsmaßnahmen vorbei. Auch das beliebte Enfold-Theme für WordPress, was bei vielen unserer Kunden im Einsatz ist, hat seit einiger Zeit mit einer Schwachstelle in seinem Kontaktformular zu kämpfen.

WP Armour für WordPress

WP Armour, das Plugin zur Spam-Abwehr für Kontaktformulare, hat sich seit kurzem bei uns etabliert und in unseren Tests bisher sehr gute Ergebnisse geliefert. Das Plugin basiert auf dem Honeypot-Prinzip und kommt so ohne CAPTCHAS oder andere zusätzliche Verifizierungsmaßnahmen aus. Die Vorteile von WP Armour liegen nicht nur in seiner Leistung, sondern auch in seiner Kosteneffizienz.

Einfache Einrichtung

Die Einrichtung ist denkbar einfach und geht unseren Experten schnell von der Hand. Das spart Kosten, Zeit und Nerven für unsere Kunden.

Mit allen bekannten WordPress-Kontaktformularen kompatibel

Ein riesiger Pluspunkt ist die Kompatibilität von WP Armour. Es spielt nämlich mit einer Vielzahl von Kontaktformularen in der Welt von WordPress zusammen:

WP-Kommentare
BBPress
BuddyPress
Contact Form 7
WPForms
Gravity Forms
NinjaForms
Elementor Forms
Divi Theme Formulare
Avia Enfold Formulare
WooCommerce

Diese sind nur die bekanntesten WordPress-Kontaktformulare und die Liste wächst stetig weiter. Die Entwickler hinter WP Armour haben immer ein offenes Ohr, wenn es um die Implementierung bisher noch nicht unterstützter Kontaktformulare geht.

Automatische Blockierung von Spam-Versuchen

Spam wird mit WP Armour effizient unterbunden. Alles passiert völlig automatisch im Hintergrund und senkt damit den Aufwand für den Umgang mit unerwünschten Kontaktversuchen ungemein.

Sollte sich doch einmal ein Spam-Versuch an den automatischen Filtern vorbeischleichen, kann mit manuellen Blockierfunktionen jederzeit nachgeholfen werden.