Защита от спама в формах WP: 6 фильтров, которые реально режут мусор

Защита от спама в формах WP: 6 фильтров, которые реально режут мусор

Спам в формах почти всегда проходит там, где защита стоит в одном слое. Нужна связка: скрытое поле, тайминг, проверка IP, лимит отправок и ручная модерация сложных заявок.

• Honeypot: поле видно боту, но скрыто для человека. Если оно заполнено — заявку не принимаем.
• Time trap: форма не должна отправляться слишком быстро. Подача за 2–3 секунды часто выглядит как автозалив.
• Rate limit: один и тот же IP не должен слать десятки запросов подряд.
• Список стоп-слов: типовые мусорные поля, ссылки и рекламные фразы лучше отсекать на входе.
• Поведенческий фильтр: одинаковые UTM, шаблонные имена и одинаковые email-домены часто выдают спам.
• Защита на сервере: не полагайтесь только на фронт — проверяйте данные до записи в CRM.

Ошибка, которую вижу чаще всего: ставят один CAPTCHA-блок и считают задачу закрытой. На деле боты учатся обходить одиночную защиту, а ручным пользователям форма начинает мешать. Лучше несколько лёгких проверок, чем один тяжёлый барьер.

Если форма даёт лиды, но среди них много мусора, начинайте не с усложнения капчи, а с комбинации простых правил. Так вы отрежете спам и не убьёте конверсию.