Formular-Spam und Fake-Anmeldungen stoppen, ohne Kunden zu verlieren
Aktualisiert:
Kurzantwort
Stoppen Sie Formular-Spam mit Schichten statt einer großen Mauer: serverseitig validieren, eine reibungsarme Bot-Prüfung wie Proof-of-Work ergänzen, pro IP und Konto begrenzen und die Conversion-Rate beobachten. Vermeiden Sie Rätsel in Formularen, die echte Kunden ausfüllen müssen, denn jeder zusätzliche Schritt kostet Anmeldungen.
Was Bots mit Ihren Formularen anrichten
- Spam über Kontakt- und Kommentarformulare, der Postfächer füllt und Vertrauen beschädigt.
- Fake-Anmeldungen, die Nutzerzahlen verfälschen und Geld für E-Mails und Testressourcen kosten.
- Credential Stuffing, bei dem gestohlene Passwörter massenhaft an Ihrem Login ausprobiert werden.
- Scraping und Card Testing in Checkout- und Zahlungsformularen.
Mehrschichtige Abwehr
- Serverseitig validieren. Vertrauen Sie nie dem Browser: Prüfen Sie jedes Feld, jede Länge und jedes Format selbst.
- Eine reibungsarme Bot-Prüfung ergänzen. Proof-of-Work oder eine unsichtbare Prüfung an jedem missbrauchten Formular.
- Begrenzen. Setzen Sie Limits pro IP, Konto und E-Mail-Adresse in einem Zeitfenster.
- E-Mail-Adressen bei der Registrierung bestätigen, bevor Sie Zugang geben oder weitere Nachrichten senden.
- Ein Honeypot-Feld als kostenloses Zusatzsignal nutzen, das echte Nutzer nichts kostet.
- Beobachten. Verfolgen Sie Einsendungen, blockierte Anfragen und die Abschlussquote der Registrierung.
Was Sie vermeiden sollten
| Fehler | Warum es schadet | Besser |
|---|---|---|
| Ein schweres Bilderrätsel in jedem Formular | Echte Besucher brechen ab, Menschen mit Behinderung werden ausgeschlossen. | Eine Prüfung, die Besucher nicht lösen müssen. |
| Nur Prüfungen im Browser | Bots umgehen den Browser und senden direkt. | Das Token auf Ihrem Server verifizieren. |
| Kein Monitoring | Sie erkennen nicht, ob der Schutz Kunden blockiert. | Abschlussquote vor und nach der Änderung vergleichen. |
| Mehr Daten erheben als nötig | Schafft DSGVO-Pflichten und Einwilligungsfragen. | Einen Dienst nutzen, der keine Cookies setzt und in der EU gehostet wird. |
Einrichtung mit BurgCaptcha
Fordern Sie eine Demo an, binden Sie das Widget-Skript in das Formular ein und prüfen Sie das Token auf Ihrem Server. Die API antwortet im reCAPTCHA-Antwortformat. Wer reCAPTCHA nutzt, ändert also eine Skript-URL, einen Site-Key und ein Secret.
Der kostenlose Tarif umfasst 1.000 Anfragen pro Monat, auch für kommerzielle Websites.
Häufige Fragen
Wie stoppe ich Spam in einem Kontaktformular?
Validieren Sie Eingaben serverseitig, ergänzen Sie eine reibungsarme Bot-Prüfung, begrenzen Sie Einsendungen und setzen Sie ein Honeypot-Feld ein. Beobachten Sie, wie viele echte Nachrichten ankommen.
Senkt ein CAPTCHA meine Conversion-Rate?
Rätsel können das. Eine Prüfung, die Besucher nicht bemerken, fügt keinen Schritt hinzu und sollte es nicht tun. Messen Sie die Abschlussquote vor und nach jeder Änderung.
Brauche ich mit CAPTCHA noch Rate-Limiting?
Ja, bei Login, Passwort-Reset und anderen sensiblen Endpunkten. Beide Maßnahmen ergänzen sich.