Капчу обходят не “в лоб”: какие настройки закрывают тихий спам

Боты давно не ломают капчу, а учатся её обходить: часть отправок идёт через живые браузеры, часть — через ручные фермы, часть — через поля, которые человек не видит. Поэтому ставка только на капчу даёт ложное спокойствие: спам всё равно просачивается, а нормальные заявки начинают буксовать.

Что менять в настройках формы:
— ставьте скрытое поле-ловушку и проверяйте, что оно не заполняется;
— включайте ограничение на частоту отправки с одного IP или сессии;
— добавляйте задержку отправки, если форма заполняется слишком быстро;
— фильтруйте по стране, языку, типу email и стоп-словам в сообщении.

Капча полезна как один из слоёв, но не как единственная защита. Лучше, когда она включается не для всех подряд, а по риску: после нескольких попыток, при подозрительном трафике, на регистрациях и в самых атакуемых формах. Для обычных заявок лишняя преграда часто вреднее самого спама.

Проверьте ещё два места: уведомления и логи. Если спам уже прошёл, его нужно не просто удалять, а смотреть, какие поля он использует, и закрывать именно этот путь. Тогда защита перестаёт быть “для галочки” и начинает работать в плюс к живым лидам.