Comment arrêter le spam du formulaire de contact de WordPress en 7 étapes faciles

L'un des plus grands maux de tête lorsque l'on gère un site web WordPress est le spam. Les spams non sollicités envoyés par le biais des formulaires de contact ne vous font pas seulement perdre du temps, mais ils peuvent également constituer une menace pour la sécurité, consommant ainsi des ressources précieuses pour les traiter. Nous allons maintenant examiner quelques méthodes possibles pour réduire ou même bloquer complètement le spam des formulaires de contact sur les sites WordPress.

1) Utiliser CAPTCHA - Le moyen le plus simple d'empêcher les formulaires de contact WordPress d'être spammés

L'une des meilleures façons d'empêcher les formulaires de contact WordPress de recevoir du spam est d'ajouter un CAPTCHA, qui signifie "Completely Automated Public Turing Test to Tell Computers and Humans Apart" (test de Turing public complètement automatisé pour distinguer les ordinateurs des humains). Pour ce faire, il demande aux utilisateurs d'effectuer des tâches faciles pour les humains, mais difficiles pour les robots.

En obligeant les utilisateurs à valider qu'ils sont bien des personnes réelles et non des robots, vous pouvez effectivement empêcher les robots de soumettre des formulaires, ce qui réduit considérablement le nombre de spams.

Les avantages de l'ajout d'un CAPTCHA sont les suivants :

Empêcher la plupart des robots automatiques de soumettre des formulaires, y compris les robots avancés.
Facile à mettre en œuvre dans tous les formulaires de contact WordPress en utilisant le plugin CAPTCHA 4 WP.
Il offre une excellente expérience à l'utilisateur, car seuls quelques utilisateurs doivent effectuer la vérification et la plupart des utilisateurs sont familiarisés avec ce type de vérification.

Il n'est pas difficile d'ajouter un CAPTCHA à votre formulaire de contact WordPress. Le plugin CAPTCHA 4 WP vous offre une solution simple. Il supporte plusieurs fournisseurs de services CAPTCHA, y compris reCAPTCHA, hCAPTCHA, et Cloudflare Turnstile, et s'intègre aux formulaires natifs de WordPress ainsi qu'à de nombreux thèmes et plugins tiers. Vous pouvez ajouter des CAPTCHAs à différents formulaires sur votre site WordPress en quelques clics.

Tout d'abord, vous devez choisir la licence CAPTCHA 4 WP qui vous convient. Même la version gratuite répondra à la plupart des besoins. La version Premium est assortie d'une garantie de remboursement de 30 jours sur tous les packs, vous pouvez donc l'essayer en toute confiance.

montageCAPTCHA 4 WPC'est également très simple. Après avoir sélectionné votre forfait, vous recevrez un e-mail contenant des instructions sur la manière de télécharger et d'installer le plugin.

Après avoir téléchargé le fichier du plugin, ouvrez le backend WordPress de votre site et cliquez sur "Plugins" > "Ajouter un nouveau plugin". Ensuite, cliquez sur le bouton "Upload Plugin" dans le coin supérieur gauche de l'écran et sélectionnez "Choose File".

Après avoir téléchargé, installé et activé le plugin, cliquez sur l'onglet CAPTCHA 4WP et vous serez automatiquement dirigé vers l'assistant de configuration.

L'assistant de configuration est facile à comprendre, mais pour s'assurer que tout se passe bien, je vais le passer en revue en détail. Tout d'abord, sélectionnez le type de CAPTCHA que vous souhaitez utiliser. Pour cet exemple, j'utiliserai Google reCAPTCHA v2.

Après avoir cliqué sur Suivant, vous serez invité à ajouter une clé de site.

Collez votre clé de site dans le champ "Site Key" et cliquez sur "Continue to get key". Saisissez ensuite votre clé dans le champ "Clé".

Après avoir cliqué sur "Valider et continuer", vous serez renvoyé au tableau de bord CAPTCHA 4WP.

Ajouter le CAPTCHA au formulaire de contact , maintenant que vous avez configuré CAPTCHA 4WP, vous pouvez ajouter le CAPTCHA à votre formulaire de contact, prenons le formulaire de contact 7 comme exemple.

Ouvrir le tableau de bord de WordPress
Cliquez sur "Contacts" et sélectionnez "Formulaire de contact"
Passez la souris sur le formulaire auquel vous souhaitez ajouter le captcha et cliquez sur "Modifier".

Passez la souris sur l'endroit où vous souhaitez ajouter un CAPTCHA et cliquez sur le bouton de raccourci CAPTCHA.
Cliquez sur "Insérer une étiquette" pour que l'étiquette CAPTCHA soit automatiquement ajoutée au formulaire.

Faites-le et vous serez à l'abri de la plupart des attaques de robots.

2. utiliser le plugin Honeypot

Le champ "Honeypot" est un champ caché qui est ajouté au formulaire. Cela permet de s'assurer que l'utilisateur réel ne voit pas le champ et ne peut donc pas le remplir. De nombreux robots, en particulier les moins complexes, remplissent automatiquement tous les champs, qu'ils soient visibles ou non sur la page. Cela signifie que le champ du pot de miel sera également rempli, ce qui montrera clairement que le formulaire a été rempli par un robot et non par l'utilisateur réel.

Par conséquent, bien qu'il s'agisse d'un excellent complément au CAPTCHA pour ajouter une couche supplémentaire de contrôle, il est généralement considéré comme moins efficace en tant que solution autonome.

De nombreux plugins de formulaires intègrent cette fonctionnalité, notamment Gravity Forms et WP Forms. Si ce n'est pas le cas, vous pouvez utiliser de nombreux plugins de pots de miel tiers, payants ou gratuits.

Il suffit d'activer la fonction de pot de miel pour ajouter une couche supplémentaire de protection contre le spam des formulaires de contact.

3. l'utilisation de plug-ins de pare-feu

Il filtre le trafic du site, bloque les robots et contribue à réduire les spams. Un bon pare-feu protège également votre site contre d'autres types de trafic malveillant. Même si vous n'avez pas de problème de spam, l'utilisation d'un pare-feu est une bonne mesure de sécurité.

Le pare-feu WordPress fonctionne sur le site dans son ensemble, plutôt que de cibler un formulaire individuellement. Cela signifie qu'en cas de comportement suspect d'un bot, il peut l'empêcher d'accéder à votre site ou de le parcourir. Cela en fait une excellente mesure de sécurité supplémentaire contre le spam des formulaires de contact, car il fonctionne différemment des CAPTCHA et des pots de miel.

La plupart des sites WordPress auto-hébergés utilisent des plugins WordPress pour ajouter une fonctionnalité de pare-feu. Lorsque vous installez ces plugins, ils effectuent les opérations suivantes pour chaque requête HTTP reçue par votre site :

Tout d'abord, le service du serveur web (Apache ou Nginx) le reçoit.
La demande déclenche alors le chargement de WordPress, y compris l'initialisation de la connexion à la base de données et le chargement des paramètres.
Il est analysé par le plugin WordPress Firewall avant que WordPress ne traite la demande.

4. mettre régulièrement à jour le plug-in

Bien que la mise à jour régulière des plugins ne semble pas être le principal moyen de prévenir le spam, elle est cruciale.

Que vous utilisiez un plugin de formulaire de contact ou un plugin anti-spam, une mise à jour continue permet de s'assurer qu'ils sont capables de faire face aux derniers programmes de robots.

Les mises à jour comprennent généralement des corrections de bogues, des améliorations de la sécurité ou des correctifs, qui contribuent tous à renforcer la sécurité du plugin. Si des vulnérabilités permettent aux spammeurs de contourner votre plugin de sécurité, le nombre de spams risque d'augmenter.

La cybersécurité est une bataille constante, les acteurs malveillants trouvent sans cesse de nouvelles façons d'envoyer des spams et les plugins doivent être constamment adaptés pour relever ces défis. Si vous ne mettez pas à jour le plugin, vous ne recevrez pas ces mises à jour et le spam risque de devenir de plus en plus répandu jusqu'à ce que vous preniez des mesures.

La vérification et la mise à jour régulières de vos plugins/thèmes peuvent vous aider à sécuriser votre site web et vos formulaires de contact.

5. bloquer directement les spammeurs

Définissez des règles de filtrage du courrier électronique pour bloquer les courriels provenant d'expéditeurs ou d'organisations spécifiques. Ces règles peuvent être définies en fonction de l'adresse électronique de l'expéditeur, de son adresse IP ou d'un autre identifiant. Il existe plusieurs façons d'y parvenir :

Limiter les soumissions par pays/région : vous pouvez limiter la soumission de votre formulaire de contact aux personnes d'un pays ou d'une région spécifique. Cela empêche toute personne de cette région d'envoyer votre formulaire de contact. Cette fonction est utile si votre site s'adresse à une région spécifique, mais pas vraiment s'il s'agit d'une région plus vaste.
Blocage d'adresses électroniques spécifiques : si vous constatez qu'un grand nombre de spams proviennent d'une même adresse électronique, vous avez la possibilité de bloquer l'envoi de formulaires de contact à partir de cette adresse. Cette mesure peut sembler irréaliste, mais elle est en fait très efficace. Par exemple, vous pouvez limiter les soumissions provenant de certains fournisseurs de courrier électronique gratuit bien connus, ou les courriels contenant certaines combinaisons de caractères.
Blocage du trafic par adresse IP : si vous rencontrez des problèmes de spam provenant d'une adresse IP spécifique, vous pouvez bloquer ce trafic sur votre site web. Dans la plupart des cas, ce n'est pas une solution pratique, car les spammeurs peuvent facilement utiliser des proxys pour contourner le blocage. Toutefois, si vous constatez que de nombreux spams proviennent de la même adresse IP, le blocage de ces adresses IP peut s'avérer très efficace.
Blocage de langues spécifiques : le blocage de langues spécifiques empêche les formulaires de contact d'être soumis dans des langues couramment utilisées par les spammeurs, telles que le russe et le chinois. Bien entendu, cela ne fonctionne que si votre site n'est pas destiné à ces pays. Le blocage des langues peut être une bonne mesure secondaire, surtout lorsqu'il est combiné à un blocage spécifique à une région.

6. protéger le formulaire par un mot de passe

Bien que ce ne soit généralement pas la meilleure option, vous pouvez utiliser des formulaires de contact protégés par un mot de passe. Cela empêche les robots ou les spammeurs d'y accéder. Cette méthode peut être efficace sur les sites dotés d'une fonction de connexion qui oblige les utilisateurs à créer un compte avant de soumettre un formulaire de contact.

Il est évident que cette option n'est envisageable que dans des circonstances très particulières. Toutefois, lorsqu'elle est nécessaire, cette option est généralement très efficace.

7. bloquer le copier/coller sur les pages/sites web

Comme pour l'étape précédente, il ne s'agit pas de l'option la plus conviviale pour réduire le spam des formulaires de contact.

Il existe un certain nombre de plugins WordPress qui peuvent vous aider à ajouter une protection contre la copie. Ces plugins déclenchent généralement une fenêtre d'avertissement ou une action de blocage lorsqu'un utilisateur tente de copier un contenu. Vous pouvez effectuer une recherche sur le marché des plugins WordPress pour "protection contre la copie"ou"protection du contenu"pour trouver le plugin adapté à vos besoins.

Enfin, nous devons être vigilants en matière de sensibilisation à la cybersécurité et de formation.

Le courrier électronique est l'un des moyens les plus courants utilisés par les acteurs malveillants pour diffuser des logiciels malveillants. L'hameçonnage est également souvent effectué par courrier électronique.

Si tous les spams ne contiennent pas de liens d'hameçonnage ou de contenu malveillant, nombre d'entre eux en contiennent. Il faut donc que chacun sache reconnaître le spam et prenne les mesures appropriées pour y remédier.

Identifier le spam

Même si vous parvenez à bloquer un grand nombre de spams par le biais de votre formulaire de contact WordPress, il arrive que quelque chose passe à travers les mailles du filet. C'est pourquoi il est important de distinguer les messages authentiques des spams.

Les types de spam les plus courants sont les suivants :

Courriels publicitaires non sollicités
courriel d'hameçonnage
Emails contenant des liens malveillants
Caractère aléatoire ou soumission d'un formulaire vide

Soyons prudents :

Le langage de l'e-mail est différent de celui que vous utilisez habituellement
Courriels publicitaires désabonnés
Adresses électroniques non concordantes, par exemple en prétendant que l'adresse électronique de PayPal est "paypal@gmail.com".
Contient des liens ou des pièces jointes étranges ou inappropriés
Les courriels traitent de sujets tels que la pornographie, le piratage informatique et le Viagra.
Utilisation d'un langage urgent ou menaçant
Demandes d'informations personnelles ou sensibles

Si vous remarquez ces caractéristiques, soyez très prudent et évitez de cliquer sur des liens ou de fournir des informations personnelles.

Contactez nous
Vous n'arrivez pas à lire le tutoriel ? Contactez-nous pour une réponse gratuite ! Aide gratuite pour les sites personnels et les sites de petites entreprises !	Service clientèle WeChat
① Tel : 020-2206-9892
② QQ咨询：1025174874
(iii) Courriel : info@361sale.com
④ Horaires de travail : du lundi au vendredi, de 9h30 à 18h30, jours fériés.