Jeg får masse spam via kontaktskjemaet

Kontaktskjemaer er fantastiske for å samle innspill fra kundene dine, men de er også et yndet mål for automatiserte spamroboter. Hvis du får hundrevis av innsendinger med tilfeldige ord, lenker til dårlige nettsteder eller falske bestillinger, er det fordi kontaktskjemaet mangler spam-beskyttelse.

Hvorfor det skjer

Spamroboter gjennomsøker hele nettet på jakt etter skjemaer uten beskyttelse. De finner kontaktskjemaet ditt og fyller det ut med innhold som:

• Usammenhengende ord
• Lenker til phishing-sider eller gambling-sider
• Falske bestillinger for SEO-spam
• Tekstutdrag som forsøker å manipulere søkemotorer

Det er helt automatisert og koster ingenting for spammeren. Derfor blir du bombardert. Er problemet det motsatte, at skjemaposten din havner i mottakerens spam-mappe, se e-post fra kontaktskjemaet havner i spam.

Løsninger, fra den enkleste til den mest synlige

1. Honeypot-felt (anbefalt først)

Et honeypot-felt er en usynlig “felle” som fanger roboter uten at mennesker merker noe.

Hvordan det fungerer: Du legger til et ekstra felt i skjemaet som er skjult for mennesker (via CSS), men synlig for roboter. Blir feltet fylt ut, vet du at det er en robot, og du blokkerer innsendingen.

Fordeler:

• Usynlig for mennesker (null friksjon)
• Fanger 70–80 prosent av enkle spamroboter
• Gratis

Hvordan du setter det opp: De fleste WordPress-form-plugins (Contact Form 7, WPForms, Gravity Forms) har innebygd støtte for honeypot. Bare slå det på i innstillingene.

2. reCAPTCHA v3 (usynlig, anbefalt for de fleste)

Googles reCAPTCHA v3 kjører i bakgrunnen uten at besøkende må gjøre noe.

Hvordan det fungerer: Når besøkende sender skjemaet, analyserer reCAPTCHA oppførselen deres og gir dem en score (menneske eller bot). Hvis scoren er høy nok, sendes skjemaet. Hvis lav, blokkeres det.

Fordeler:

• Usynlig (null klikk, null friksjon)
• Gratis (med Google-konto)
• Effektivt mot de fleste roboter
• Du får statistikk over robotaktivitet

Ulempe: Du må stole på Googles datasenter og API.

3. reCAPTCHA v2 (synlig checkbox)

Det er den klassiske “Bekreft at du ikke er robot”-boksen.

Hvordan det fungerer: Besøkende må klikke på en boks som sier “Jeg er ikke robot”. Hvis de klarer testen, kan de sende skjemaet.

Fordeler:

• Veldig effektiv
• Gratis
• Fungerer på alle enheter

Ulempe: Besøkende må gjøre et ekstra klikk, som noen misliker.

4. hCaptcha (personvernbasert alternativ)

Litt som reCAPTCHA v2, men med fokus på personvern. Du må kanskje løse små bildeoppgaver.

Hvordan det fungerer: Samme type “Jeg er ikke robot”-steg, men med mindre datainnsamling enn Google.

Fordeler:

• Personvernvennlig (samler mindre data)
• Effektiv

Ulempe: Litt mer friksjon enn Google-alternativene.

Spesifikt for WordPress

Hvis du bruker WordPress, er det godt nytt: de fleste form-plugins har innebygd spam-beskyttelse.

Contact Form 7:

1. Rediger skjemaet ditt
2. Gå til Innstillinger → Spam-kontroll
3. Velg honeypot eller legg til reCAPTCHA-nøkkelen din
4. Lagre

WPForms:

1. Åpne skjemaet ditt
2. Gå til Innstillinger → Spam-beskyttelse
3. Slå på honeypot og/eller reCAPTCHA
4. Lagre

Gravity Forms: Tilsvarende prosess: gå til skjemainnstillingene og slå på reCAPTCHA eller honeypot.

For kommentarer

Hvis du får spam via kommentarfunksjonen på bloggen, hjelper Akismet (som er gratis eller veldig billig). Den fanger over 99 % av kommentarspam automatisk.

Hvis du trenger hjelp

Hvis du ikke er sikker på hvordan du setter dette opp, eller hvis du allerede har gjort det og spammen fortsetter, kan du få NettOpp til å sette opp spam-beskyttelsen. Vi installerer og konfigurerer det på noen minutter, og da blir du kvitt spammen med en gang.