Защита форм сайта от спама
Подключаем и настраиваем SmartCaptcha, приводим в порядок отправку почты с сайта и проверяем каждую форму в браузере. Настройка почты входит в оба варианта.
Галочка «Я не робот» на всех формах типового набора, запрет отправки без проверки, проверка на сервере, настройка почты сайта и ручная приемка каждой формы.
Весь состав стандартного варианта и второй слой, который не виден посетителю и отсекает часть автоматических отправок до проверки SmartCaptcha.
Похоже на ваш случай
Ситуации, в которых стоит проверить формы и обработку заявок.
В почту приходят заявки с рекламой и ссылками
Программа находит форму, заполняет имя, телефон и сообщение и отправляет рекламу так, будто это обычная заявка.
Менеджеры звонят по несуществующим или чужим номерам
В форме остаются случайные цифры, латиница вместо имени и бессмысленный текст. На проверку такой заявки уходит рабочее время.
Настоящее обращение можно пропустить среди мусора
Чем больше автоматических писем, тем труднее заметить живую заявку и ответить на нее вовремя.
Метрика считает спам заявками
Если отправка формы настроена как цель, автоматическая отправка тоже попадает в статистику. Число обращений выглядит выше, чем есть на самом деле.
На сайте уже есть Google reCAPTCHA, но спам продолжается
Виджет на странице не защищает форму, если сайт не проверяет его результат на сервере. Бот может отправлять данные прямо в обработчик формы.
Письма о заявке уходят на адреса посторонних людей
Если форма отправляет копию на адрес, который ввел посетитель, спамер может использовать сайт для рассылки. Эту механику нужно отключить вместе с настройкой почты.
Какой вариант выбрать
Оба варианта защищают все формы из согласованного типового списка и включают настройку почты сайта.
Яндекс SmartCaptcha
12 800 руб.От 3 до 7 рабочих днейВидимая галочка, запрет отправки без нее и проверка на сервере. После установки проверяем каждую форму и отправку писем.
Подходит, если спам приходит через стандартные формы корпоративного сайта, лендинга или небольшого магазина.
Усиленная защита
16 000 руб.От 3 до 7 рабочих днейВесь стандартный состав и второй слой, который не виден посетителю и отсекает часть автоматических отправок.
- Весь состав стандартного варианта.
- В усиленном варианте добавляем второй слой. Посетитель его не видит и ничего дополнительно не делает.
- Этот слой отсекает часть программ до обращения к SmartCaptcha.
Подходит, если спам идет потоком, формы получают много рекламы или автоматические отправки искажают цели в Метрике.
Многошаговые формы, личный кабинет, корзину с оплатой, самописный обработчик и связь с CRM оцениваем после осмотра. Цену называем до начала работ.
Что входит и что считаем отдельно
До начала работ находим формы и согласуем точный список. Цена относится ко всем формам типового набора из этого списка.
Считаем отдельно
Нестандартные формы
Многошаговые формы, квизы, калькуляторы, личный кабинет, корзину с оплатой и самописные обработчики сначала смотрим, затем называем цену.
Изменение формы и связь с CRM
Новые поля, сценарий, дизайн, передача данных в CRM, оплату и другую бизнес-логику оцениваем как доработку сайта.
Лечение сайта
Если сайт заразился и сам рассылает письма, сначала нужна диагностика и лечение от вирусов.
Защита всего сайта от ботов
DDoS, парсинг цен, скликивание рекламы и нагрузка на сервер не относятся к защите форм и требуют другого решения.
Корпоративная почта и рассылки
Ящики сотрудников, перенос старых писем, рассылки и настройка почтовых программ не входят в почтовую часть этой услуги.
В усиленную защиту за 16 000 руб. входит весь этот состав и второй, незаметный для посетителя слой. Постоянная ручная модерация заявок в услугу не входит.
Как работает защита форм
Одной галочки на странице недостаточно. Защита состоит из трех связанных частей.
Галочка на каждой форме
Ставим галочку «Я не робот» на каждую форму, запрещаем отправку без пройденной проверки и проверяем результат SmartCaptcha на сервере.
Проверка на сервере
Автоматическая программа может открыть страницу и заполнить форму, а может отправить данные прямо в ее обработчик. Если бот обходит страницу и обращается прямо к обработчику, сервер отклоняет такую отправку. Если сервис Яндекса временно не отвечает, заявка проходит, а случай записывается в журнал.
Список защищенных форм
Пример итогового списка: защищенные формы сайта, отметки о проверках и настройка почты.
Определим источник спама и подберем защиту
Пришлите адрес сайта и пример спам-заявки. Уточним, куда сейчас приходят обращения, и назовем цену до начала работ.
- Определим источник спама
- Составим список форм
- Назовем цену до начала работ
Как проходит работа
Для начала достаточно адреса сайта и примера спам-заявки. Доступы передаются после обсуждения; пароли в первом сообщении не нужны.
- 01
Определяем источник спама
Смотрим сайт и пример мусорной заявки, уточняем, куда сейчас приходят обращения: в почту, административную часть, CRM или Telegram. Проверяем, идет ли спам через формы, прямо в почтовый ящик или с зараженного сайта.
Результат: источник обращений проверен, подходящий вариант работы выбран.
- 02
Составляем список форм
Находим формы на страницах и во всплывающих окнах, включая быстрый заказ, отзывы, регистрацию и корзину. Согласуем список и отмечаем нестандартные обработчики.
Результат: список форм, состав и цена согласованы.
- 03
Сохраняем копии файлов
Перед правкой сохраняем копии всех файлов, которые будем менять.
Результат: подготовлена точка отката до изменений.
- 04
Подключаем защиту
Настраиваем SmartCaptcha, ставим галочку на формы, запрещаем отправку без проверки и подключаем проверку на сервере. В усиленном варианте добавляем второй слой.
Результат: защита установлена на все формы из согласованного списка.
- 05
Настраиваем почту сайта
Проверяем отправителя и получателей, настраиваем подпись домена и почтовые записи, отключаем письма-копии посетителям.
Результат: отправка заявок с сайта настроена.
- 06
Проверяем каждую форму
Отправляем заявку с галочкой и без нее, повторяем отправку, проверяем прямой запрос, телефон и всплывающие окна. Контактный человек со стороны клиента подтверждает тестовую заявку.
Результат: каждая форма прошла согласованный набор проверок.
- 07
Передаем результат
Сохраняем итоговые копии измененных файлов и передаем список форм с отметками о проверках.
Результат: установка проверена, список форм и итоговые копии переданы.
Почему Меноком
Основания поручить нам защиту форм и проверку отправки заявок.
С 2004 года
С Менокомом работали более 1600 клиентов из 80 тематик.
Проверка на сервере
Не ограничиваемся виджетом на странице: сервер проверяет каждую отправку, поэтому прямой запрос в обработчик без SmartCaptcha отклоняется.
Почта входит в работу
Настраиваем отправителя, получателей, подпись домена и почтовые записи и отключаем письма-копии посетителям.
Каждую форму проверяем руками
Отправляем тестовые заявки в браузере и на телефоне, проверяем повторную отправку и попытку обойти страницу.
Битрикс, WordPress и самописные сайты
Подключаем SmartCaptcha к стандартным и самописным обработчикам. Нестандартный сценарий оцениваем после осмотра.
Среди клиентов Менокома
Общие клиенты Менокома по разработке, продвижению и другим проектам. Это не список заказчиков защиты форм от спама.
Состав, срок и гарантия
Шесть условий, которые можно проверить после установки.
Все формы из списка
Подключаем защиту ко всем формам типового набора из согласованного списка и передаем этот список после работ.
Ручная проверка
Проверяем каждую форму в браузере с галочкой, без галочки, повторной отправкой и прямым запросом в обработчик.
Цена согласована заранее
Цена не меняется для форм из согласованного списка. Нестандартные формы оцениваем до начала работ.
От 3 до 7 рабочих дней
В этот срок устанавливаем стандартную защиту. Срок нестандартного проекта называем после осмотра форм и обработчиков.
Три месяца на наши ошибки
Если спам проходит из-за ошибки в нашей настройке на форме из согласованного списка, исправляем ее бесплатно в течение трех месяцев. Новая форма или новый способ атаки — отдельная задача.
Граница результата
Капчу решают люди и платные сервисы, поэтому единичные мусорные заявки могут пройти. Процент отсева и полное отсутствие спама не обещаем.
Когда нужна эта услуга, а когда другая
Словом «спам» называют несколько разных проблем. Решение зависит от того, откуда приходят письма и заявки.
Мусорные заявки с рекламой, ссылками и случайными телефонами приходят через формы сайта
Защита форм от спама — эта услуга.
Спам приходит прямо в почтовый ящик и не связан с формами
Нужна настройка ящика и его фильтров.
Письма с сайта не доходят, а мусорных заявок нет
Нужна отдельная настройка отправки почты.
Сайт сам рассылает письма и хостинг жалуется
Возможен взлом, нужна диагностика и лечение.
Сайт тормозит от запросов, цены копируют или рекламу скликивают
Нужна защита всего сайта, а не только форм.
Нужно изменить поля, дизайн, сценарий или связь формы с CRM
Нужна доработка сайта.
Нужны политика, согласия и cookie-баннер
Нужна работа по защите персональных данных.
Источник спама неясен
Пришлите адрес сайта и пример письма. До начала работ определим, к какой задаче он относится.
Частые вопросы
О SmartCaptcha, сроке, ограничениях и проверке результата.
01Капча не помешает клиентам отправлять заявки?
Обычно посетителю достаточно поставить галочку «Я не робот». Дополнительное задание Яндекс показывает, если поведение кажется подозрительным. После установки проверяем каждую форму на компьютере и телефоне.
02Спам исчезнет полностью?
Нет. Капчу решают люди и платные сервисы, поэтому единичные мусорные заявки могут проходить. Если такая заявка пришла через защищенную форму, пришлите ее пример: проверим, нет ли ошибки в нашей настройке и нужен ли другой способ защиты.
03Почему нельзя просто поставить плагин или модуль?
Можно, если модуль поддерживает все формы сайта и проверяет отправку на сервере. Но быстрый заказ, отзывы, регистрация и самописные обработчики могут работать отдельно. Мы сначала составляем список форм, затем подключаем защиту и проверяем каждую отправку.
04Чем эта работа отличается от сервиса с подпиской?
Сервис проверки телефона или поведения работает как отдельная внешняя система и оплачивается регулярно. Работа Менокома по подключению SmartCaptcha, настройке почты и проверке форм оплачивается один раз. Возможные расходы внешнего сервиса согласуем до подключения.
05Что будет, если сервис Яндекса временно не ответит?
Заявка пройдет, а сбой запишется в технический журнал сайта. Так сбой внешней проверки не блокирует живое обращение.
06Почему в установку SmartCaptcha входит настройка почты?
Защита отсекает автоматические отправки, а почтовая настройка отвечает за корректную отправку заявок с сайта. Мы проверяем обе части в одной работе, чтобы после установки можно было отправить тестовую заявку и проверить результат.
07На каких сайтах вы работаете?
На Битрикс, WordPress и самописных сайтах. Многошаговые формы, личный кабинет, корзину с оплатой, самописный обработчик и связь с CRM сначала смотрим и оцениваем до начала.
08Сколько времени занимает установка?
Стандартная установка занимает от 3 до 7 рабочих дней. Для нестандартных форм срок называем после осмотра и согласуем до начала работ.
09Можно заменить Google reCAPTCHA на SmartCaptcha?
Да. Снимаем старый виджет, подключаем SmartCaptcha, настраиваем проверку на сервере и проверяем все формы из согласованного списка.
10Что делать после установки?
Формы работают как раньше. Если на сайте появится новая форма или другой подрядчик заменит обработчик, ее нужно проверить и при необходимости подключить к защите отдельно. Если спам пройдет через защищенную форму, пришлите пример заявки.
Пришлите адрес сайта и пример спама
Чтобы оценить работу, пришлите адрес сайта, пример спам-заявки и укажите, куда сейчас приходят обращения: в почту, CRM, административную часть сайта или Telegram. Если понадобятся доступы, запросим их после обсуждения; пароли в первом сообщении не нужны.
