Comment arrêter les inscriptions de spam sur votre site d'adhésion WordPress

Fatigué de gérer les inscriptions de spam sur votre site d'adhésion WordPress ? Nous comprenons : les utilisateurs de spam encombrent votre base de données, vous font perdre du temps et peuvent même ralentir votre site. 🚨

Beaucoup de nos lecteurs ont rencontré ce problème en autorisant les inscriptions d'utilisateurs, ce qui peut être un véritable casse-tête. Nous avons également mis en place nos tutoriels vidéo gratuits sur un site réservé aux membres, nous avons donc traité les inscriptions de spam de première main.

Heureusement, vous pouvez arrêter les inscriptions de spam en quelques étapes simples. Dans ce guide, nous vous montrerons exactement comment garder votre site propre, sécurisé et sans spam.

Pourquoi les spammeurs s'inscrivent-ils sur votre site en premier lieu ?

Généralement, les spammeurs recherchent des points d'accès faciles pour s'introduire sur votre site WordPress. Ils créent souvent des comptes de spam sur des sites Web moins sécurisés en utilisant des robots de spam et d'autres automatisations.

Cela permet aux spammeurs de collecter votre adresse e-mail et d'essayer de distribuer leurs liens de phishing, conçus pour distribuer des logiciels malveillants à d'autres membres.

Disons qu'un plugin sur votre site a une vulnérabilité. Les spammeurs peuvent alors facilement l'exploiter s'ils peuvent se connecter à votre tableau de bord.

Or, le processus d'inscription WordPress par défaut manque de mécanismes anti-spam robustes. C'est pourquoi vous aurez besoin d'outils tiers dans la plupart des cas.

Heureusement, si vous utilisez un constructeur de formulaires pour l'inscription des utilisateurs, vous pouvez appliquer les mêmes stratégies anti-spam que pour le spam des formulaires de contact.

Dans cette optique, nous vous donnerons quelques moyens d'arrêter ces robots spammeurs et de garantir que toutes les soumissions proviennent de personnes réelles. Suivez simplement ces méthodes pour maintenir un site d'adhésion propre et efficace :

1. Activer l'activation par e-mail pour l'inscription des utilisateurs
2. Ajouter un champ reCAPTCHA à votre formulaire d'inscription d'utilisateur
3. Utiliser un CAPTCHA personnalisé pour empêcher le spam sur les formulaires d'inscription d'utilisateurs
4. Activer le jeton anti-spam de WPForms
5. Connecter votre formulaire à Akismet
6. Bloquer des adresses e-mail spécifiques sur vos formulaires d'inscription d'utilisateurs
7. Restreindre l'inscription des utilisateurs par pays et mots-clés
8. Utiliser des plugins anti-spam dédiés
9. Arrêter les inscriptions spam avec Sucuri
10. FAQ : Arrêter les inscriptions spam aux adhésions
11. Ressources supplémentaires pour sécuriser votre site WordPress

Prêt ? Dites adieu aux tracas du spam.

Méthode 1 : Activer l'activation par e-mail pour l'inscription des utilisateurs

L'un des moyens les plus simples et les plus efficaces de gérer les inscriptions spam est d'utiliser un constructeur de formulaires doté d'une fonctionnalité d'activation par e-mail.

L'activation par e-mail est une fonctionnalité qui envoie automatiquement un lien de vérification pour chaque nouveau compte créé sur votre site WordPress. Les utilisateurs réels doivent cliquer sur le lien de confirmation par e-mail pour finaliser l'inscription.

WPForms est le meilleur plugin de construction de formulaires du marché, avec une variété de fonctionnalités de défense anti-spam. Il est également livré avec un addon d'inscription d'utilisateurs qui vous permet de créer des formulaires d'inscription personnalisés.

Vous aurez besoin d'une licence Pro pour accéder au module complémentaire d'enregistrement des utilisateurs et à la fonctionnalité d'activation par e-mail. La bonne nouvelle est que les utilisateurs de WPBeginner peuvent utiliser le Coupon WPForms pour obtenir 50 % de réduction sur leur achat.

Maintenant, la première chose à faire est d'installer et d'activer le plugin WPForms. Pour plus de détails, vous pouvez consulter notre guide étape par étape sur comment installer un plugin WordPress.

Lors de l'activation, vous devrez accéder à WPForms » Paramètres pour vérifier votre clé de licence. Vous pouvez obtenir cette clé depuis votre compte sur le site web de WPForms.

Après vérification, vous pouvez naviguer vers WPForms » Modules complémentaires. Ensuite, faites simplement défiler la page pour trouver le « Module complémentaire d'enregistrement d'utilisateur ».

Une fois trouvé, cliquez sur le bouton « Installer le module complémentaire ».

L'étape suivante consiste à créer un formulaire d'enregistrement d'utilisateur. Pour ce faire, allons à WPForms » Ajouter nouveau.

Il vous sera alors demandé de fournir un titre pour votre nouveau formulaire. Ensuite, vous devrez trouver le modèle de formulaire d'enregistrement d'utilisateur. Une fois que vous l'avez trouvé, survolez-le simplement et cliquez sur « Utiliser le modèle ».

Cela lancera le constructeur de formulaires avec un modèle de formulaire d'enregistrement d'utilisateur. Vous pouvez modifier les champs en cliquant dessus.

Vous pouvez également faire glisser et déposer des champs pour les réorganiser.

Dans le panneau « Paramètres », vous pouvez configurer les notifications du formulaire, la confirmation et les paramètres d'enregistrement de l'utilisateur.

À partir d'ici, ouvrons la section « Enregistrement de l'utilisateur ».

Sur cette page, vous pouvez mapper les champs du formulaire à vos champs d'enregistrement d'utilisateur WordPress. Ensuite, vous voudrez peut-être faire défiler vers le bas et cocher la case à côté de l'option « Activer l'activation de l'utilisateur ». Cela révélera un menu déroulant où vous pourrez sélectionner une méthode d'activation de l'utilisateur.

WPForms utilise 2 méthodes créatives pour empêcher les inscriptions de spam sur un site WordPress.

Vous pouvez choisir d'envoyer un e-mail de vérification à chaque utilisateur afin qu'il puisse confirmer son inscription. Alternativement, vous pouvez exiger l'approbation de l'administrateur pour chaque inscription sur votre site.

N'hésitez pas à choisir l'option qui convient le mieux à vos besoins et cliquez sur le bouton « Enregistrer » pour sauvegarder les paramètres de votre formulaire.

Vous pouvez maintenant ajouter ce formulaire à n'importe quelle page de votre site WordPress, puis utiliser cette page comme page d'inscription de vos utilisateurs.

Cliquez simplement sur le bouton « Intégrer » en haut.

Ensuite, vous pouvez cliquer sur l'option « Sélectionner une page existante » ou « Créer une nouvelle page ».

Pour ce tutoriel, nous choisirons « Sélectionner une page existante » pour intégrer le nouveau formulaire dans une page existante de notre site Web.

Dans la fenêtre contextuelle suivante, vous sélectionnerez une page dans le menu déroulant.

Après cela, vous pouvez cliquer sur le bouton « C'est parti ! ».

Vous serez ensuite dirigé vers l'éditeur de blocs dans WordPress.

À partir de là, vous pouvez cliquer sur le bouton « + » pour ajouter le bloc WPForms. Ensuite, vous sélectionnerez le formulaire que vous venez de créer dans le menu déroulant. Vous devriez alors pouvoir voir le formulaire dans votre éditeur.

Lorsque vous êtes prêt à publier la page avec le formulaire d'inscription des utilisateurs intégré, cliquez simplement sur « Enregistrer » ou « Publier » pour la lancer.

Maintenant, si vous visitez votre site Web, vous verrez votre formulaire d'inscription des utilisateurs anti-spam.

Selon vos paramètres d'activation des utilisateurs, le plugin exigera soit que les utilisateurs vérifient leur adresse e-mail, soit qu'un administrateur approuve manuellement chaque inscription d'utilisateur sur votre site.

Méthode 2 : Ajouter un champ reCAPTCHA à votre formulaire d'inscription d'utilisateur

Une autre façon simple d'empêcher les spambots de passer est d'utiliser reCAPTCHA.

Ce service gratuit de Google est la version la plus avancée de la méthode CAPTCHA, et il aide à protéger les sites Web contre le spam en distinguant les robots automatisés des utilisateurs humains.

Pour ajouter reCAPTCHA v3 à vos formulaires, rendez-vous sur WPForms » Paramètres dans votre tableau de bord WordPress. Cliquez ensuite sur l'onglet « CAPTCHA ».

Ensuite, vous devez sélectionner « reCAPTCHA » et vous assurer que l'option « reCAPTCHA v2 Case à cocher » est activée.

Cela obligera les nouveaux utilisateurs à cocher une case qui prouve qu'ils sont humains.

WPForms vous demandera également une « Clé de site » et une « Clé secrète ». Vous pouvez obtenir ces informations en vous rendant sur la page de configuration reCAPTCHA de Google.

Lorsque vous êtes sur la page Google reCAPTCHA, vous devrez cliquer sur « Console d'administration v3 ».

Vous serez ensuite dirigé vers un écran où vous enregistrerez votre site Web WordPress. Tapez simplement un nom sous « Libellé », qui est utilisé pour référence interne et ne sera pas visible par les autres.

Après cela, vous pouvez choisir l'option « Défi v2 » et l'option « Je ne suis pas un robot Case à cocher » en dessous.

À partir de là, vous pouvez taper le nom de domaine de votre site Web dans le champ « Domaine ».

Ensuite, vous voudrez peut-être consulter les Conditions d'utilisation de la plate-forme Google Cloud et cocher la case d'accord.

Lorsque tout est configuré, cliquez simplement sur le bouton « Soumettre » pour terminer la configuration.

Maintenant, vous verrez une page avec la clé de site et la clé secrète de votre site Web.

Copiez simplement ces informations.

Maintenant, vous pouvez retourner à la page WPForms » Paramètres » CAPTCHA.

Ensuite, assurez-vous de cliquer sur la case reCaptcha pour ouvrir son panneau de personnalisation. Ensuite, collez simplement vos clés dans les champs « Clé de site » et « Clé secrète ».

Une fois que vous avez fait cela, faites simplement défiler la page et appuyez sur le bouton « Enregistrer les paramètres ».

À partir de là, vous voudrez aller dans WPForms » Tous les formulaires depuis votre zone d'administration WordPress. Ensuite, choisissons le formulaire d'inscription utilisateur auquel vous souhaitez ajouter le reCAPTCHA et sélectionnons « Modifier ».

Cela ouvrira maintenant le constructeur de formulaires.

Sélectionnez ensuite le bouton « reCAPTCHA » dans le panneau latéral gauche.

Vous devriez voir un message apparaître vous indiquant que votre reCAPTCHA Google Checkbox v2 a été activé.

Allez-y et cliquez sur « OK ».

Pour confirmer sa présence, vous verrez la vérification « reCAPTCHA activé » dans le coin supérieur droit de votre formulaire.

Lorsque vous avez terminé, n'oubliez pas de sauvegarder vos modifications en cliquant sur le bouton « Enregistrer ».

Méthode 3 : Utiliser un CAPTCHA personnalisé pour empêcher le spam des formulaires d'inscription utilisateur

Parfois, vous voudrez peut-être utiliser un CAPTCHA personnalisé au lieu de reCAPTCHA. C'est parce que certains utilisateurs ont des préoccupations en matière de confidentialité, car cela implique d'interagir avec les serveurs de Google.

WPForms Pro est livré avec un module complémentaire CAPTCHA personnalisé vous permettant de créer un CAPTCHA basé sur des questions, généralement sous la forme d'une équation mathématique, pour bloquer le spam des formulaires d'inscription utilisateur.

Tout ce que vous avez à faire est de modifier le formulaire d'inscription utilisateur auquel vous souhaitez ajouter le CAPTCHA personnalisé. Cela ouvrira le constructeur de formulaires.

Dans le menu du panneau latéral gauche, vous devrez trouver le bouton « CAPTCHA personnalisé » sous « Champs fantaisistes » et le faire glisser sur votre formulaire.

Par défaut, le champ affiche une question mathématique aléatoire. Si vous utilisez ce réglage par défaut, WPForms générera automatiquement des questions mathématiques aléatoires pour chaque utilisateur qui remplit le formulaire afin de le rendre moins prévisible.

Vous pouvez également personnaliser les questions pour que les visiteurs soient mis au défi de saisir les bonnes réponses.

Par exemple, parfois, dans les formulaires d'adhésion ou de candidature, vous voudrez peut-être inclure un mot-clé que vous souhaitez que les utilisateurs mentionnent dans le formulaire. Cela montre qu'ils ont lu la candidature et qu'ils ne soumettent pas aveuglément des formulaires par copier-coller.

Pour apporter des modifications, vous devrez cliquer sur le champ « Captcha personnalisé » dans votre constructeur de formulaire. Ensuite, assurez-vous d'être dans l'onglet « Général » dans le panneau de gauche.

Sélectionnez simplement « Question et réponse » dans le menu déroulant « Type », et ajoutez les questions que vous souhaitez.

Si vous optez pour le format « Question et réponse », assurez-vous d'inclure quelques questions différentes. Ainsi, WPForms pourra faire pivoter ces questions de manière aléatoire, ce qui rendra plus difficile la prédiction par les robots de spam.

Une fois que vous avez terminé, enregistrez vos modifications.

Désormais, vous disposez d'un bouton CAPTCHA personnalisé qui peut facilement empêcher la création de nouveaux comptes utilisateurs spam.

Méthode 4 : Activer le jeton anti-spam de WPForms

L'utilisation de WPForms offre de nombreux avantages en matière de sécurité. Premièrement, il dispose d'une fonctionnalité de protection anti-spam intégrée qui vérifie un jeton pour chaque soumission.

Les robots de spam ne peuvent pas détecter ce jeton et, par conséquent, ne pourront pas soumettre le formulaire. Comme le jeton est intégré au HTML, il n'affecte pas l'expérience utilisateur.

Chaque nouveau formulaire a automatiquement cette fonctionnalité activée. Si vous souhaitez vérifier par vous-même, accédez au panneau « Paramètres ». Cliquez ensuite sur l'onglet « Protection anti-spam et sécurité ».

Vous devriez voir que « Activer la protection anti-spam » est activé.

Méthode 5 : Connecter votre formulaire à Akismet

Akismet est un plugin populaire de filtrage de spam conçu pour lutter contre le spam dans les commentaires et les soumissions de formulaires sur les sites Web. Il évalue la soumission à la recherche de signes de spam, y compris des mots-clés suspects et des liens vers des sites Web douteux.

Si vous utilisez déjà le plugin Akismet, vous pouvez le connecter à WPForms. Cela garantit que vos formulaires d'inscription d'utilisateurs bénéficient de la même protection anti-spam que celle dont vous disposez déjà pour les commentaires de votre blog.

Modifions les formulaires pour lesquels vous souhaitez filtrer le spam et dirigez-vous vers Paramètres » Protection anti-spam et sécurité. À partir de là, vous pouvez activer l'option « Activer la protection anti-spam Akismet ».

Méthode 6 : Bloquer des adresses e-mail spécifiques sur vos formulaires d'inscription d'utilisateurs

Tous les spammeurs ne seront pas des robots. Vous pouvez également recevoir des soumissions de spam de la part d'humains. Les agents commerciaux et les escrocs rôdent souvent sur les sites Web pour solliciter leurs produits.

Le CAPTCHA ne fonctionnera pas contre les humains, c'est pourquoi vous devrez analyser les types de spam courants que vous recevez et choisir la méthode appropriée.

Une façon de traiter avec les solliciteurs est de créer une « liste noire » d'adresses e-mail afin que les visiteurs ayant cette adresse e-mail ne puissent pas créer de nouveau compte sur votre site WordPress.

Avec WPForms, vous pouvez créer une liste blanche et une liste noire pour chaque formulaire.

Dans le constructeur de formulaires, naviguez simplement vers le panneau « Champs ».

Ensuite, vous devrez sélectionner le bloc « E-mail » dans votre formulaire d'inscription d'utilisateur. Sous l'onglet « Avancé », vous verrez une option « Liste blanche / Liste noire ».

Dans le menu déroulant, vous pouvez choisir « Liste noire ».

Dans la zone ci-dessous, vous pouvez saisir toutes les adresses e-mail que vous souhaitez empêcher de créer un compte sur votre formulaire.

L'avantage de cette fonctionnalité est que vous pouvez simplement taper une adresse e-mail complète ou utiliser un astérisque pour créer une correspondance partielle.

Ensuite, séparez simplement les adresses e-mail en utilisant une virgule. WPForms nettoiera automatiquement la liste pour vous, comme ceci :

Méthode 7 : Restreindre l'inscription des utilisateurs par pays et mots-clés

Si vous remarquez que vos formulaires ciblent un pays spécifique ou contiennent souvent des mots-clés spécifiques, WPForms propose divers filtres pour bloquer ces entrées.

Le filtre de pays accepte ou refuse les soumissions provenant de pays spécifiques.

Pour activer et ajouter des pays à refuser, vous pouvez aller dans les « Paramètres ». Ensuite, il vous suffit de cliquer sur l'onglet « Protection contre le spam et sécurité » et de vous assurer que « Activer le filtre par pays » est activé.

Une fois que vous avez fait cela, vous devriez pouvoir sélectionner « Refuser » dans le menu déroulant et ajouter tous les pays à partir desquels vous souhaitez refuser les inscriptions d'utilisateurs.

Cela dit, le filtrage par pays n'est peut-être pas la meilleure option pour les boutiques en ligne.

Par exemple, si vous possédez une boutique WooCommerce, tous les clients des pays bloqués ne pourront pas accéder à leurs comptes.

Méthode 8 : Utiliser des plugins anti-spam dédiés

Si vous n'utilisez pas WPForms pour créer de nouveaux comptes, vous aurez peut-être besoin d'un plugin anti-spam dédié.

Le plugin WP Armour est un outil gratuit et fiable qui vous donne beaucoup de contrôle sur la façon dont vous souhaitez filtrer les spambots.

Il fonctionne en ajoutant un champ invisible « pot de miel » à vos formulaires. Les vraies personnes ne le voient jamais, mais les spambots, si. Et lorsqu'ils le remplissent, le plugin bloque automatiquement leur soumission. Et le meilleur, c'est qu'il fonctionne dès la sortie de la boîte.

Pour commencer, installez et activez le plugin. Pour des instructions étape par étape, consultez notre guide sur comment installer un plugin WordPress.

Une fois activé, vous voudrez naviguer vers WP Armour » Paramètres.

Ici, vous verrez le « Nom du champ pot de miel », qui est le champ caché qui piège les bots.

Les paramètres par défaut conviennent à la plupart des sites Web, mais si vous recommencez à recevoir du spam, vous pouvez cliquer sur l'icône à côté du nom du champ pour en générer une nouvelle. Vous pouvez également personnaliser le message d'erreur qui s'affiche aux robots (les vrais utilisateurs ne le verront jamais).

Si vous avez effectué des ajustements, n'oubliez pas de cliquer sur le bouton « Enregistrer les paramètres généraux ».

WP Armour dispose également d'une page « Statistiques » où vous pouvez suivre le nombre de soumissions de spam qu'il a bloquées – aujourd'hui, cette semaine, ce mois-ci et depuis toujours.

Les paramètres par défaut activent déjà une protection anti-spam robuste. Cela signifie que vous n'aurez pas grand-chose à faire au-delà de l'installation du plugin et de vous assurer qu'il fonctionne avec vos formulaires d'inscription.

Méthode 9 : Arrêter les inscriptions de spam avec Sucuri

Chez WPBeginner, nous utilisions Sucuri pour protéger notre site Web contre les spammeurs et autres menaces de sécurité.

Sucuri est un service de surveillance de la sécurité des sites Web. Il bloque les pirates, les requêtes malveillantes et les spammeurs d'accéder à votre site ou d'injecter du code malveillant.

Pour plus de détails, vous pouvez consulter comment Sucuri nous a aidés à bloquer 450 000 attaques WordPress en 3 mois.

Si vous souhaitez une alternative, alors MalCare est un excellent choix. C'est un puissant plugin de sécurité qui est doté d'une fonctionnalité de protection contre les robots.

FAQ : Arrêter les inscriptions spam aux adhésions

Vous avez encore des questions sur la façon d'empêcher les utilisateurs spam de votre site d'adhésion WordPress ? Voici quelques-unes des questions les plus fréquentes que nous recevons de nos lecteurs.

Quelle est la méthode la plus efficace pour arrêter les inscriptions d'utilisateurs spam sur WordPress ?

Malheureusement, il n'existe pas de bouton magique unique qui élimine définitivement les inscriptions spam, mais une approche multicouche fonctionne le mieux.

Vous pouvez commencer par utiliser un plugin anti-spam robuste avec un pare-feu intégré, comme Sucuri, et le coupler avec des outils CAPTCHA intelligents tels que hCaptcha ou les fonctionnalités de prévention du spam dans WPForms. Cette combinaison bloque la plupart des fausses inscriptions avant même qu'elles n'arrivent.

Pour une tranquillité d'esprit supplémentaire, activez la vérification par e-mail pour tous les nouveaux utilisateurs. C'est une étape rapide qui garantit que seules les personnes réelles avec des adresses e-mail valides peuvent s'inscrire.

Ces mesures de sécurité rendront-elles l'inscription plus difficile pour les utilisateurs légitimes ?

Les outils modernes de prévention du spam sont conçus pour fonctionner discrètement en arrière-plan. Par exemple, le reCAPTCHA v3 de Google fonctionne de manière invisible pour la plupart des utilisateurs, n'intervenant que pour signaler une activité suspecte.

Pourquoi est-il si important d'arrêter les inscriptions de spam ?

Les inscriptions de spam ne sont pas juste une nuisance mineure. Elles encombrent votre base de données utilisateurs, ralentissent votre site et compliquent la gestion des membres plus que nécessaire.

Pire encore, ces faux comptes peuvent être utilisés pour des activités louches comme la publication de commentaires de spam, la recherche de failles de sécurité, ou même l'envoi de messages de phishing à vos vrais membres. Les bloquer tôt protège à la fois votre site et votre communauté.

Ressources supplémentaires pour sécuriser votre site WordPress

Nous espérons que cet article vous a aidé à arrêter les inscriptions de spam sur votre site d'adhésion WordPress. Ensuite, vous pourriez également vouloir lire nos guides sur :

• Comment bloquer le spam des formulaires de contact dans WordPress
• Comment j'ai bloqué 18 000 attaques de prospects spam dans mon formulaire WordPress
• Comment protéger les e-mails des spammeurs avec l'encodeur d'e-mails WordPress
• Conseils et outils essentiels pour combattre le spam de commentaires dans WordPress
• Comment bloquer le spam de référencement WordPress dans Google Analytics
• Meilleurs outils de vérification d'e-mails pour nettoyer votre liste d'e-mails
• Comment bloquer les adresses e-mail dans vos formulaires WordPress
• Le guide ultime de la sécurité WordPress

Si cet article vous a plu, abonnez-vous à notre chaîne YouTube pour des tutoriels vidéo WordPress. Vous pouvez également nous retrouver sur Twitter et Facebook.