Существует ли плагин для wordpress или сервис, отличающий беспорядочный набор символов от имени?

Question

[Mikhail_Zdanovskiy]

Последнее время с форм на сайте с разных IP начали поступать ложные заявки с беспорядочным набором символов вместо имени. Гуглкапча проходится, сообщения набираются явно вручную. Хотелось бы фильтровать их еще до отправки на почту. Существует ли плагин для Wordpress или сервис с API, который умеет отличать набор символов, набранный случайными нажатиями на клавиатуре от имени, в том числе набранном транслитом?

Comments

[Дмитрий]

в лифте кому то на ногу наступили? если капчу проходят, значит умышленно строчат

[Zolg]

если капчу проходят

значит капчу проходят. Не более того.

Хотя с тем, что распознать капчу (даже внешним сервисом) чуть сложнее, чем генерировать 'реальные' имена соглашусь.
Но на имена чекерам как правило пофиг (кроме количества символов и их множества). И этот пофигизм в общем-то не только ленью рожден: настоящие имена порой изощренней иных рэндом-генераторов. А иметь fn на проверке реальности имени - это полное днище. Лучше эн ботов, чем один такой fn

[wisgest]

Zolg, что такое fn?

[Zolg]

false negative.
Если вы реального Йцу Фывана (уверен, что среди 8 миллиардов найдется и такой) за бота настойчиво принимать будете

[ge]

Могу посоветовать только усложнить капчу и, если не помогает, попробовать банить IP таких абузеров. Можно всякими WAF, которые ставятся в CMS, а можно на сервере fail2ban'ом или другими средствами. Главное опять таки не выстрелить себе в ногу.

[Mikhail_Zdanovskiy]

gd, Когда отслеживал IP, оказалось, что 99% из них принадлежат мобильным операторам и постоянно меняются. Не думаю, что это вариант.

Answer 1

[Дядька Серёжа]

WAF, повысить порог у ReCAPTCHA (надеюсь у вас версия 3 либо энтерпрайз, а не тупая кликалка картинок), реализовать проверку в коде, добавить проверку email, указываемого при регистрации. Банить по useragent и IP в геометрическо прогрессии на каждые 3 любые ошибки с одного useragent+IP для одной учетки.
Как вариант если реально видно что набирают руками, то надоест набивать, почты генерировать, менять ip и user agent. Прикрутить машинное обучение. Внедрить JS от Group IB или яндекса. Да много чего есть, просто вы хотите волшебный плагин, может он и есть, я не спорю.