Come ho ridotto a zero lo SPAM su Contact Form 7

Chi usa il plugin CF7 per WordPress sa cosa vuol dire ricevere SPAM dal form di contatto, lo SPAM vero. Questo flagello è capitato anche a me e ti racconto come ho fatto ad uscirne pulito.

Dal 2010 sono stato un sostenitore di FSCF – Fast & Secure Contact Form, un plugin per generare form custom davvero valido. Purtroppo nel 2017 il plugin è stato comprato da uno spammer per inserirci un virus, il plugin è quindi stato rimosso dal repository WP e non è più disponibile. Ho resistito qualche mese con una versione precedente ma non mi sentivo in pace con me stesso. Faccio fatica a dormire la notte con un plugin discontinued installato nel sito.

Con mio immenso dispiacere ho dovuto cambiare plugin per il form e la scelta è stata difficile, ne ho provati davvero tanti. Per quanto riguarda il mio blog sono un convinto minimalista: voglio pagine leggere e veloci, pochi CSS, pochi JS, pochi fronzoli e solo il necessario. La maggior parte dei plugin per form sono “pesanti”, offrono cose che non mi servono e appesantiscono il mio stomaco.

Alla fine ho dovuto scegliere CF7, plugin che ho sempre evitato ed incompreso. Per redirezionare una lead ad una thank you page serve un plugin del plugin. Per creare un honeypot anti-SPAM serve un plugin del plugin. Praticamente per fare qualsiasi cosa serve un plugin del plugin. Caratteristica minimalistica che apprezzerei, se non fosse che poi CF7 inserisce il suo file CSS in tutte le pagine del sito, anche quelle senza form.

A metà ottobre 2018 ho cancellato FSCF e attivato CF7. I cancelli degli inferi si sono aperti.

Ogni email SPAM, oltre ad intasarmi la posta aziendale, generava un GOAL in Analytics dato che ho configurato le conversioni. Rigami la macchina piuttosto, ma questo no. Anni di statistiche sporcate, non potevo subire torto peggiore.

Con FSCF non avevo questo problema, aveva la funzione recaptcha e honeypot che, insieme ad Akismet, annullavano il 99,9% delle email indesiderate che partivano dal form di contatto. CF7 è estremamente diffuso, è installato su milioni di siti WordPress, è normale che sia preso di mira dai simpatici Hacker.

Ho sbattuto la testa su qualche muro, a metà novembre ho risolto il problema e dicembre è tornato ai valori medi. Vediamo cosa ho fatto per annullare lo SPAM su CF7.

Combattere lo SPAM con CF7

Per fermare lo SPAM ho fatto molti tentativi, alcuni inutili, altri fortunatamente utili.

Per prima cosa ho attivato il recaptcha di Google dato che è supportato nativamente dal plugin (…ed è di Gugol). Purtroppo non è servito a nulla.

Successivamente ho attivato “anche” Akismet in CF7, dato che non ho letto da nessuna parte che va in conflitto con il recaptcha (!). Per qualche giorno non ricevetti email. Lo SPAM era sparito, ma anche le lead.

Provai quindi a disattivare recapcha per lasciar lavorare solo Akismet. Le cose andarono pochino meglio, ma lo SPAM era ancora troppo.

Sbirciando nella documentazione di CF7 ho trovato un metodo che poteva aiutarmi: il quiz. Per implementare un quiz in CF7 devi usare lo shortcode specifico per questa funzione.

[quiz capital-quiz id:qatest 
"La capitale del Giappone è Roma o Tokio?|Tokyo" 
"Quale numero è maggiore, 1 o 2?|2"
"La fragola è rossa o nera?|rossa"]

Il quiz ha ridotto drasticamente lo SPAM.

Per concludere ho sfruttato alcune funzioni utili di Cloudflare: le “regole” ed il “firewall”.

Le regole le ho usate per aumentare la sicurezza su alcune pagine che generavano i maggiori volumi di SPAM. Ho colto l’occasione per alzare il livello di sicurezza al massimo (Sono sotto attacco!) sulla pagina di login dato che avevo un attacco brute force in corso.

Con il Firewall ho bloccato il traffico da tutti quei paesi che generavano SPAM ed, ovviamente commercialmente non rilevanti per me. Inoltre ho bloccato alcuni bot particolarmente invasivi.

Grazie ad Akismet, la funzione Quiz di CF7 ed un fine tuning di Cloudflare ho azzerato lo SPAM, e soprattutto le lead hanno ripreso ad arrivare.

Anche tu hai risolto problemi di SPAM con Contact Form 7? Raccontami come hai fatto così tutti i lettori avranno nuovi spunti “creativi! :D