Cách phổ biến và hiệu quả nhất để chống spam form liên hệ là gắn reCAPTCHA của Google vào form, kết hợp thêm vài cách đơn giản khác như câu hỏi bẫy ẩn hoặc giới hạn thời gian gửi. Chỉ riêng bước gắn reCAPTCHA đã có thể chặn được phần lớn spam tự động do robot gửi hàng loạt.
Nhiều khách hàng của tôi từng than phiền hộp thư ngập tràn tin nhắn rác từ form liên hệ, đến mức bỏ sót luôn tin nhắn thật của khách quan tâm mua xe hay mua nhà. Bài này tôi hướng dẫn cách xử lý dứt điểm vấn đề này.
Vì sao form liên hệ bị spam và hậu quả với sale, chủ shop
Các robot tự động quét website và gửi tin nhắn rác hàng loạt vào bất kỳ form nào tìm thấy, thường quảng cáo dịch vụ không liên quan hoặc chứa liên kết độc hại. Nếu form không có lớp chống spam, bạn có thể nhận hàng chục tin rác mỗi ngày.
Hậu quả nghiêm trọng nhất không phải là phiền toái, mà là bạn dễ bỏ sót tin nhắn thật của khách đang cần tư vấn, vì nó bị chìm nghỉm giữa hàng loạt tin rác trong hộp thư. Với sale ô tô hay môi giới bất động sản, một tin nhắn để lại số điện thoại mà bị bỏ sót có thể đồng nghĩa với việc mất luôn một khách hàng tiềm năng cho đối thủ.
reCAPTCHA là gì và cách gắn vào form WordPress
reCAPTCHA là công cụ miễn phí của Google giúp phân biệt người dùng thật với robot tự động, thường thông qua việc yêu cầu tick vào ô “tôi không phải robot” hoặc chạy ngầm không cần thao tác gì (phiên bản mới hơn hoạt động gần như vô hình với người dùng thật).
Nếu bạn đang dùng Contact Form 7 để tạo form liên hệ, phần lớn các bản mới đều hỗ trợ tích hợp reCAPTCHA khá đơn giản. Xem thêm cách tạo form cơ bản trong bài tạo form liên hệ với Contact Form 7 và nhận mail về Gmail trước khi thêm bước chống spam này.
- Đăng ký lấy mã khóa reCAPTCHA miễn phí trên trang quản trị của Google dành cho reCAPTCHA.
- Dán mã khóa vào phần cài đặt tích hợp reCAPTCHA của plugin form đang dùng.
- Lưu lại và gửi thử một tin nhắn kiểm tra để chắc chắn form vẫn hoạt động bình thường.
Chống spam form liên hệ bằng cách khác không cần reCAPTCHA
Ngoài reCAPTCHA, còn một số cách đơn giản khác bạn có thể kết hợp thêm để tăng hiệu quả chống spam mà không ảnh hưởng đến trải nghiệm của khách thật.
- Thêm trường ẩn (honeypot) mà chỉ robot mới điền vào, người dùng thật không nhìn thấy nên sẽ không điền.
- Giới hạn thời gian gửi tối thiểu, vì robot thường gửi form gần như ngay lập tức, nhanh hơn người thật rất nhiều.
- Chặn theo địa chỉ IP nếu phát hiện cùng một nguồn gửi spam liên tục nhiều lần.
Lọc và xử lý khi spam vẫn lọt qua
Không có cách nào chặn spam 100%, nên bạn vẫn nên định kỳ kiểm tra lại danh sách tin nhắn để lọc ra những tin rác còn sót, đồng thời rà soát lại xem có tin nhắn thật nào bị nhầm lẫn phân loại là spam hay không.
Mẹo thực tế: nếu dùng nhiều lớp chống spam cùng lúc, hãy kiểm tra định kỳ hộp thư mục “spam” hoặc thùng rác của form, vì đôi khi tin nhắn thật của khách bị lọc nhầm nếu bộ lọc quá gắt.
Cân bằng giữa chống spam và không làm khách thật ngại điền form
Nếu form yêu cầu quá nhiều bước xác minh, như phải tick nhiều ô, giải câu đố phức tạp, khách thật cũng có thể ngại và bỏ ngang không gửi form nữa. Bạn nên ưu tiên các cách chống spam hoạt động ngầm, không làm phiền người dùng thật, trước khi dùng đến các bước xác minh thủ công gây khó chịu. Bạn có thể kết hợp hai đến ba lớp chống spam nhẹ nhàng cùng lúc, thay vì chỉ dựa vào một cách duy nhất, để giảm rủi ro bỏ sót cả spam lẫn tin nhắn thật.
Câu hỏi thường gặp
Gắn reCAPTCHA có làm form khó gửi hơn với khách thật không?
Với phiên bản reCAPTCHA hiện đại, phần lớn hoạt động ngầm và gần như không ảnh hưởng đến trải nghiệm của người dùng thật, chỉ những trường hợp nghi ngờ mới cần xác minh thêm.
Website nhỏ có cần chống spam ngay từ đầu không?
Nên làm từ sớm, vì robot quét spam không phân biệt website lớn hay nhỏ, chỉ cần form công khai trên internet là có thể bị quét và gửi spam bất cứ lúc nào.
Có cách nào chống spam mà không cần cài thêm gì không?
Cách đơn giản nhất không cần cài thêm là dùng trường ẩn honeypot nếu plugin form đang dùng hỗ trợ sẵn tính năng này, không cần đăng ký dịch vụ bên ngoài.
Nếu form liên hệ trên website của bạn đang bị spam làm phiền, hoặc bạn muốn rà soát lại toàn bộ bảo mật website, xem thêm trang Liên Hệ hoặc nhắn Zalo 0911 947 997 để tôi hỗ trợ kiểm tra.
