Нужно ли обычную форму обратной связи лендинга защищать от спам-ботов?

Question

[mari_98]

Здраствуйте!
Подскажите, пожалуйста, пишу лендинг с формой обратной связи (отправка на email) нужно ли эту формочку как-то защищать от спам-ботов?
Если да, что можете посоветовать?

Comments

[Владислав Лысков]

простая отправка по ajax
+ скрытое поле, если оно заполнено, то отсеиваем
отсеивает всю эту дрянь на ура и не нужно мучать людей поиском светофоров

[ThunderCat]

Владислав Лысков, Во первых рекапча не показывает светофоры в случае если с запросами все ок, во вторых скрытое поле и прочие аяксы не спасают, если форму будут разбирать руками (а таких много). Как сверхпростое решение годится для временного акционного лендинга, но на постоянку такое решение чревато...

[Владислав Лысков]

ThunderCat, палка о двух концах на самом деле, в моей практике клепания когда-то давно ГС я формы всегда "защищал" таким вот образом, ибо туда спамят только боты, кому вздумается спамить в одну и туже форму целенаправленно на автомате, предварительно разбирая форму

[ThunderCat]

Владислав Лысков, У меня был опыт общения с профессиональными спамерами, так вот, все формы собранные ботом тестятся и делятся на группы - работает, не работает но капчи нет, есть капча. Когда не хватает адресов в первой категории, начинают дрючить вторую ручками, третью категорию не дергают вообще. Так что оно рано или поздно скорее всего аукнется...

[Владислав Лысков]

ThunderCat, тоже конечно верно, но есть же всякие разгадывалки капч, их весьма низкая стоимость, как по мне гораздо выгоднее шарашанья по сайтам и инспектируя формы

[Владислав Лысков]

ThunderCat, вот сколько можно добавить сайтов в спам базу сайтов "с подвохом" за 1 день? ну пусть 100, но так за неделю поедет кукуха, а база пополниться дай бог на 1к сайтов, это ничего в масштабах промышленного спама

Answer 1

[Михаил Р.]

Нужно ли обычную форму обратной связи лендинга защищать от спам-ботов?

Нужно.

Если да, что можете посоветовать?

От самопала, вроде скрытых полей, которые человек не увидит, зато увидит глупый спам-бот, до нормальных решений вроде reCAPTCHA или Yandex SmartCaptcha.

Я использую именно reCAPTCHA (но не показываю ее, чтобы народ не злить), затем проверяю, если риски спама велики - шлю письма с высокими рисками на email с дополнительной пометкой (спам), письма автоматом сортируются в почтовом ящике по наличию спам метки, где приоритетные обрабатываются приоритетно (внезапно), а все остальные - если успеем.

Comments

[maksam07]

Как определяете "риск спама"?

[Михаил Р.]

maksam07, reCAPTCHA v3 предоставляет разрабу инфу о "роботности" текущего пользователя в диапазоне от 0.0 до 1.0, где ближе к 0.0 означает наибольшую "роботность". Я даже капчу не показываю, чтобы народ не напрягать и не спугнуть ботов.
Соответственно, зашиваем эту инфу в хэш и шлем на сервер вместе с письмом, затем на сервере дешифруем, прикручиваем спам метку к заголовку и уже шлем на почту.

[maksam07]

Михаил Р., интересное решение, спасибо за информацию. Прямо сейчас для меня эта информация бесполезная, я не работаю с почтой, но на будущее попробую запомнить)

Answer 2

[alexalexes]

Нужно. Хотя бы вставить решение простой капчи вида:

2 + 8 = ?

Если боты позарятся на ваше творение, и будут обходить решалку, то поставить уже капчу с изображением на своем модуле. Если и ее будут ломать, то воспользоваться сторонними капча API.

Comments

[sajtpro]

такой финт давно обходят боты. и даже посложнее.

Answer 3

[Александр]

Самое оптимальное нынче это КАПЧА от яндекса- https://cloud.yandex.ru/ru/services/smartcaptcha
reCAPTCHA нынче грузится дольше чем раньше, не рекомендую сейчас её.
В добавок(или как альтернатива простая) я бы сделал в форме проверку:
1. Имя и фамилию можно ввести только русскими буквами.
2. Номер телефона начинается на +7 или другой нужный формат
3. В тексте cообщения можно вводить только русские буквы и самые важные символы типа .-?! и пробел.

Comments

[Adamos]

Жесткость проверок обратно пропорциональна нужде в клиентах.
Если вы готовы легко пожертвовать всеми, кому лень искать на клавиатуре смартфона плюс...

[Александр]

Adamos, Ну тогда только вариант номер один, капча с кнопочкой Я не робот, но кода писать больше нужно будет))))

[Adamos]

Александр, да не только. Все зависит от назначения.
Есть у меня форма на битриксовском сайте, обратная связь с пользователями.
Капчу боты проходят, не замечая.
А вот выкидывание на пред-обработке всех постов, в которых ссылки или телефоны (которые пользователям слать просто не с чего, для телефона есть отдельное поле), оставляет почту не заваленной спамом совершенно...

Answer 4

[Михаил Лялин]

отсутствие заполнения скрытого поля и спам-обработка входящей почты
иначе - сервисы защиты от спама форм