Come bloccare le registrazioni spam sul tuo sito WordPress Membership

Stanco di gestire registrazioni spam sul tuo sito WordPress membership? Lo sappiamo: gli utenti spam intasano il tuo database, ti fanno perdere tempo e possono persino rallentare il tuo sito. 🚨

Molti dei nostri lettori si sono imbattuti in questo problema quando hanno permesso le iscrizioni degli utenti, il che può essere un vero grattacapo. Abbiamo anche i nostri tutorial video gratuiti impostati su un sito riservato ai membri, quindi abbiamo affrontato le registrazioni spam in prima persona.

Fortunatamente, puoi bloccare le registrazioni spam in pochi semplici passaggi. In questa guida, ti mostreremo esattamente come mantenere il tuo sito pulito, sicuro e privo di spam.

Perché gli spammer si registrano sul tuo sito in primo luogo?

In generale, gli spammer cercano punti di accesso facili per entrare nel tuo sito WordPress. Spesso creano account spam su siti web meno sicuri utilizzando bot spam e altre automazioni.

Questo permette agli spammer di raccogliere il tuo indirizzo email e tentare di distribuire i loro link di phishing, progettati per distribuire malware ad altri membri.

Supponiamo che un plugin sul tuo sito abbia una vulnerabilità. Gli spammer possono facilmente sfruttarla se riescono ad accedere alla tua dashboard.

Ora, il processo di registrazione WordPress predefinito manca di robusti meccanismi anti-spam. Ecco perché nella maggior parte dei casi avrai bisogno di strumenti di terze parti.

Fortunatamente, se utilizzi un generatore di moduli per la registrazione degli utenti, puoi applicare le stesse strategie anti-spam che utilizzi per lo spam dei moduli di contatto.

Tenendo conto di ciò, ti forniremo alcuni modi per fermare questi bot spam e garantire che tutte le richieste provengano da persone reali. Segui semplicemente questi metodi per mantenere un sito di appartenenza pulito ed efficiente:

1. Attiva l'attivazione via email per la registrazione degli utenti
2. Aggiungere un campo reCAPTCHA al modulo di registrazione utenti
3. Utilizza CAPTCHA personalizzati per prevenire lo spam nei moduli di registrazione utenti
4. Abilita il token anti-spam di WPForms
5. Collega il tuo modulo ad Akismet
6. Blocca indirizzi email specifici sui tuoi moduli di registrazione utenti
7. Restringi la registrazione utenti per paese e parole chiave
8. Utilizza plugin anti-spam dedicati
9. Ferma le registrazioni spam utilizzando Sucuri
10. FAQ: Fermare le registrazioni spam per l'appartenenza
11. Risorse aggiuntive per proteggere il tuo sito WordPress

Pronto? Diciamo addio al fastidio dello spam.

Metodo 1: Attiva l'attivazione via email per la registrazione degli utenti

Uno dei modi più semplici ed efficienti per gestire le registrazioni spam è utilizzare un generatore di moduli con una funzione di attivazione via email.

L'attivazione via email è una funzione che invia automaticamente un link di verifica per ogni nuovo account creato sul tuo sito WordPress. Gli utenti reali devono fare clic sul link di conferma via email per completare la registrazione.

WPForms è il miglior plugin per la creazione di moduli sul mercato, con una varietà di funzionalità di difesa dallo spam. Viene fornito anche con un Addon per la registrazione utenti che ti consente di creare moduli di registrazione personalizzati.

Avrai bisogno di una licenza Pro per accedere al componente aggiuntivo di registrazione utente e alla funzionalità di attivazione via email. La buona notizia è che gli utenti di WPBeginner possono utilizzare il Coupon WPForms per ottenere uno sconto del 50% sul loro acquisto.

Ora, la prima cosa che devi fare è installare e attivare il plugin WPForms. Per maggiori dettagli, puoi consultare la nostra guida passo passo su come installare un plugin di WordPress.

Dopo l'attivazione, vai su WPForms » Impostazioni per verificare la tua chiave di licenza. Puoi ottenere questa chiave dal tuo account sul sito web di WPForms.

Dopo la verifica, puoi navigare su WPForms » Componenti aggiuntivi. Quindi, scorri semplicemente la pagina per individuare il 'Componente aggiuntivo Registrazione Utente'.

Una volta trovato, fai clic sul pulsante 'Installa componente aggiuntivo'.

Il passaggio successivo è creare un modulo di registrazione utente. Per fare ciò, andiamo su WPForms » Aggiungi nuovo.

Ti verrà quindi richiesto di fornire un titolo per il tuo nuovo modulo. Dopodiché, dovrai trovare il modello di modulo di registrazione utente. Una volta trovato, passaci sopra con il mouse e fai clic su 'Usa modello'.

Questo aprirà il generatore di moduli con un modello di modulo di registrazione utente. Puoi modificare i campi facendo clic su di essi.

Puoi anche trascinare e rilasciare i campi per riorganizzarli.

Nel pannello 'Impostazioni', puoi configurare le notifiche del modulo, la conferma e le impostazioni di registrazione dell'utente.

Da qui, apriamo la sezione 'Registrazione Utente'.

In questa pagina, puoi mappare i campi del modulo ai tuoi campi di registrazione utente di WordPress. Quindi, potresti voler scorrere verso il basso e selezionare la casella accanto all'opzione 'Abilita attivazione utente'. Questo rivelerà un menu a discesa in cui puoi selezionare un metodo di attivazione utente.

WPForms utilizza 2 modi creativi per prevenire registrazioni spam su un sito WordPress.

Puoi scegliere di inviare un'email di verifica a ciascun utente in modo che possa confermare la propria registrazione. In alternativa, puoi richiedere l'approvazione dell'amministratore per ogni registrazione sul tuo sito.

Scegli liberamente l'opzione che meglio si adatta alle tue esigenze e fai clic sul pulsante 'Salva' per memorizzare le impostazioni del tuo modulo.

Ora puoi aggiungere questo modulo a qualsiasi pagina sul tuo sito WordPress e quindi utilizzare quella pagina come pagina di registrazione utente.

Fai semplicemente clic sul pulsante 'Incorpora' in alto.

Quindi, puoi fare clic sull'opzione 'Seleziona pagina esistente' o 'Crea nuova pagina'.

Per questo tutorial, sceglieremo 'Seleziona pagina esistente' per incorporare il nuovo modulo in una pagina esistente sul nostro sito web.

Nella finestra pop-up successiva, selezionerai una pagina dal menu a discesa.

Dopodiché, puoi procedere e fare clic sul pulsante 'Iniziamo!'.

Verrai quindi portato all'editor a blocchi in WordPress.

Da qui, puoi fare clic sul pulsante '+' per aggiungere il blocco WPForms. Quindi, selezionerai il modulo che hai appena creato dal menu a discesa. Dovresti quindi essere in grado di vedere il modulo nel tuo editor.

Quando sei pronto per pubblicare la pagina con il modulo di registrazione utente incorporato, fai semplicemente clic su 'Salva' o 'Pubblica' per avviarla.

Ora, se visiti il tuo sito web, vedrai il tuo modulo di registrazione utente a prova di spam.

A seconda delle impostazioni di attivazione dell'utente, il plugin richiederà agli utenti di verificare il proprio indirizzo email. Oppure un amministratore dovrà approvare manualmente ogni registrazione utente sul tuo sito.

Metodo 2: Aggiungere un campo reCAPTCHA al modulo di registrazione utente

Un altro modo semplice per impedire agli spambot di passare è utilizzare reCAPTCHA.

Questo servizio gratuito di Google è la versione più avanzata del metodo CAPTCHA e aiuta a proteggere i siti web dallo spam distinguendo tra bot automatizzati e utenti umani.

Per aggiungere reCAPTCHA v3 ai tuoi moduli, vai su WPForms » Impostazioni nella tua bacheca di WordPress. Quindi, fai clic sulla scheda 'CAPTCHA'.

Successivamente, seleziona 'reCAPTCHA' e assicurati che l'opzione 'Checkbox reCAPTCHA v2' sia abilitata.

Questo obbligherà i nuovi utenti a selezionare una casella che dimostra che sono umani.

WPForms ti chiederà anche una 'Chiave del sito' e una 'Chiave segreta'. Puoi ottenere queste informazioni andando alla pagina di configurazione reCAPTCHA di Google.

Quando sei sulla pagina Google reCAPTCHA, fai clic su 'Console di amministrazione v3'.

Verrai quindi portato a una schermata in cui registrerai il tuo sito web WordPress. Digita semplicemente un nome sotto 'Etichetta', che viene utilizzato per riferimento interno e non sarà visibile ad altri.

Dopodiché, puoi scegliere l'opzione 'Sfida v2' e l'opzione 'Non sono un robot Casella di controllo' sotto di essa.

Da lì, puoi digitare il nome di dominio del tuo sito web nel campo 'Dominio'.

Quindi, potresti voler consultare i Termini di servizio della Google Cloud Platform e selezionare la casella di accordo.

Quando tutto è impostato, fai semplicemente clic sul pulsante 'Invia' per completare la configurazione.

Ora, vedrai una pagina con la chiave del sito e la chiave segreta del tuo sito web.

Copia semplicemente queste informazioni.

Ora, puoi tornare alla pagina WPForms » Impostazioni » CAPTCHA.

Quindi, assicurati di fare clic sulla casella reCaptcha per aprire il suo pannello di personalizzazione. Successivamente, incolla semplicemente le tue chiavi nei campi 'Chiave del sito' e 'Chiave segreta'.

Una volta fatto ciò, scorri semplicemente la pagina verso il basso e premi il pulsante ‘Salva impostazioni’.

Da lì, dovrai andare su WPForms » Tutti i moduli dalla tua area di amministrazione di WordPress. Quindi, scegliamo il modulo di registrazione utente a cui desideri aggiungere il reCAPTCHA e selezioniamo ‘Modifica’.

Facendo ciò, si aprirà il costruttore di moduli.

Quindi seleziona il pulsante ‘reCAPTCHA’ nel pannello laterale sinistro.

Dovresti vedere apparire un messaggio che ti informa che il tuo reCAPTCHA Google Checkbox v2 è stato abilitato.

Procedi e fai clic su ‘OK’.

Per confermare che è presente, vedrai la verifica ‘reCAPTCHA abilitato’ nell'angolo in alto a destra del tuo modulo.

Al termine, ricorda di salvare le modifiche facendo clic sul pulsante ‘Salva’.

Metodo 3: Usa CAPTCHA personalizzato per prevenire lo spam nei moduli di registrazione utente

A volte, potresti voler utilizzare un CAPTCHA personalizzato invece di reCAPTCHA. Questo perché alcuni utenti hanno preoccupazioni sulla privacy poiché implica l'interazione con i server di Google.

WPForms Pro include un add-on CAPTCHA personalizzato che ti consente di creare un CAPTCHA basato su domande, tipicamente sotto forma di un'equazione matematica, per bloccare lo spam nei moduli di registrazione utente.

Tutto quello che devi fare è modificare il modulo di registrazione utente a cui desideri aggiungere il CAPTCHA personalizzato. Questo aprirà il costruttore di moduli.

Nel menu del pannello laterale sinistro, dovrai trovare il pulsante ‘CAPTCHA personalizzato’ sotto ‘Campi avanzati’ e trascinarlo sul tuo modulo.

Per impostazione predefinita, il campo mostra una domanda matematica casuale. Se utilizzi questa impostazione predefinita, WPForms genererà automaticamente domande matematiche casuali per ogni utente che compila il modulo per renderlo meno prevedibile.

Puoi anche personalizzare le domande per sfidare gli utenti a inserire le risposte corrette.

Ad esempio, a volte, nei moduli di adesione o candidatura di lavoro, potresti voler includere una parola chiave che desideri gli utenti menzionino nel modulo. Questo dimostra che hanno letto l'applicazione e non stanno inviando moduli alla cieca tramite copia e incolla.

Per apportare modifiche, fai clic sul campo 'Custom Captcha' all'interno del tuo form builder. Quindi, assicurati di essere nella scheda 'General' nel pannello di sinistra.

Seleziona semplicemente 'Domanda e Risposta' dal menu a discesa 'Tipo' e aggiungi le domande che desideri.

Se scegli il formato 'Domanda e Risposta', assicurati di includere alcune domande diverse. In questo modo, WPForms può ruotare queste domande in modo casuale, rendendo più difficile per gli spambot prevederle.

Una volta terminato, procedi e salva le modifiche.

Ora hai un pulsante CAPTCHA personalizzato che può facilmente prevenire nuovi account utente spam.

Metodo 4: Abilita il token anti-spam di WPForms

L'utilizzo di WPForms offre molti vantaggi in termini di sicurezza. Innanzitutto, dispone di una funzione di protezione anti-spam integrata che verifica un token per ogni invio.

Gli spam bot non possono rilevare questo token e, pertanto, non saranno in grado di inviare il modulo. Poiché il token è incorporato nell'HTML, non influisce sull'esperienza utente.

Ogni nuovo modulo ha automaticamente questa funzionalità abilitata. Se vuoi verificarlo tu stesso, naviga nel pannello 'Impostazioni'. Quindi fai clic sulla scheda 'Protezione spam e sicurezza'.

Dovresti vedere che 'Abilita protezione anti-spam' è attivato.

Metodo 5: Collega il tuo modulo ad Akismet

Akismet è un popolare plugin di filtraggio dello spam progettato per combattere lo spam nei commenti e nelle sottomissioni di moduli sui siti web. Valuta la sottomissione alla ricerca di segni di spam, incluse parole chiave spam e collegamenti a siti web sospetti.

Se stai già utilizzando il plugin Akismet, puoi collegarlo a WPForms. Ciò garantisce che i tuoi moduli di registrazione utente ottengano la stessa protezione antispam che hai anche nei commenti del tuo blog.

Modifichiamo i moduli per i quali desideri filtrare lo spam e vai su Impostazioni » Protezione antispam e Sicurezza. Da qui, puoi attivare l'opzione 'Abilita protezione antispam Akismet'.

Metodo 6: Blocca indirizzi email specifici sui tuoi moduli di registrazione utente

Non tutti i registrati spam saranno bot. Potresti ricevere sottomissioni spam anche da esseri umani. Agenti di vendita e truffatori sono spesso in agguato sui siti web cercando di promuovere i loro prodotti.

CAPTCHA non funzionerà contro gli esseri umani, motivo per cui dovrai analizzare i tipi comuni di spam che ricevi e scegliere il metodo appropriato.

Un modo per affrontare i sollecitori è creare una 'lista nera' di indirizzi email in modo che quei visitatori con quell'indirizzo email non possano creare un nuovo account sul tuo sito WordPress.

Con WPForms, puoi creare una lista bianca e una lista nera per ogni modulo.

Quando sei nell'editor di moduli, naviga semplicemente nel pannello 'Campi'.

Quindi, vorrai selezionare il blocco 'Email' dal tuo modulo di registrazione utente. Sotto la scheda 'Avanzate', vedrai 'Lista bianca / Lista nera'.

Nel menu a discesa, puoi scegliere 'Denylist'.

Nella casella sottostante, puoi digitare tutti gli indirizzi email che desideri bloccare dalla registrazione di un account sul tuo modulo.

La cosa fantastica di questa funzionalità è che puoi semplicemente digitare un indirizzo email completo o utilizzare un asterisco per creare una corrispondenza parziale.

Quindi, separa semplicemente gli indirizzi email usando una virgola. WPForms riordinerà automaticamente l'elenco per te, così:

Metodo 7: Limita la registrazione utente per paese e parole chiave

Se noti che i tuoi moduli sono mirati a un paese specifico o contengono spesso parole chiave specifiche, WPForms offre vari filtri per bloccare tali voci.

Il filtro per paese accetta o rifiuta le richieste provenienti da paesi specifici.

Per attivare e aggiungere paesi da negare, puoi andare su ‘Impostazioni’. Quindi, devi solo fare clic sulla scheda ‘Protezione antispam e sicurezza’ e assicurarti che ‘Abilita filtro paese’ sia attivo.

Una volta fatto ciò, dovresti essere in grado di selezionare ‘Nega’ dal menu a discesa e aggiungere tutti i paesi da cui desideri negare le registrazioni degli utenti.

Detto questo, il filtraggio per paese potrebbe non essere l'opzione migliore per negozi online.

Ad esempio, se possiedi un negozio WooCommerce, i clienti nei paesi bloccati non saranno in grado di accedere ai propri account.

Metodo 8: Utilizza plugin dedicati anti-spam

Se non stai utilizzando WPForms per creare nuovi account, potresti aver bisogno di un plugin dedicato anti-spam.

Il plugin WP Armour è uno strumento gratuito e affidabile che ti offre un ampio controllo su come desideri filtrare gli spambot.

Funziona aggiungendo un campo invisibile “honeypot” ai tuoi moduli. Le persone reali non lo vedono mai, ma gli spambot sì. E quando lo compilano, il plugin blocca automaticamente la loro submission. E la cosa fantastica è che funziona subito.

Per iniziare, installa e attiva il plugin. Per istruzioni passo passo, consulta la nostra guida su come installare un plugin WordPress.

Una volta attivato, dovrai navigare su WP Armour » Impostazioni.

Qui vedrai il campo ‘Nome campo Honey Pot’, che è il campo nascosto che intrappola i bot.

Le impostazioni predefinite sono adatte alla maggior parte dei siti web, ma se inizi a ricevere di nuovo spam, puoi fare clic sull'icona accanto al nome del campo per generarne una nuova. Puoi anche personalizzare il messaggio di errore che viene mostrato ai bot (gli utenti reali non lo vedranno mai).

Se hai apportato delle modifiche, non dimenticare di fare clic sul pulsante 'Salva impostazioni generali'.

WP Armour ha anche una pagina 'Statistiche' dove puoi monitorare quanti invii di spam ha bloccato – oggi, questa settimana, questo mese e in assoluto.

Le impostazioni predefinite abilitano già una forte protezione antispam. Ciò significa che non dovrai fare molto oltre all'installazione del plugin e assicurarti che funzioni con i tuoi moduli di registrazione.

Metodo 9: Bloccare le registrazioni spam utilizzando Sucuri

Su WPBeginner, utilizzavamo Sucuri per proteggere il nostro sito web da spammer e altre minacce alla sicurezza.

Sucuri è un servizio di monitoraggio della sicurezza del sito web. Blocca hacker, richieste dannose e spammer dall'accedere al tuo sito o dall'iniettare codice dannoso.

Per maggiori dettagli, puoi consultare come Sucuri ci ha aiutato a bloccare 450.000 attacchi WordPress in 3 mesi.

Se desideri un'alternativa, allora MalCare è un'ottima scelta. È un potente plugin di sicurezza che include una funzionalità di protezione dai bot.

FAQ: Fermare le registrazioni spam per l'appartenenza

Hai ancora domande su come tenere gli utenti spam fuori dal tuo sito di appartenenza WordPress? Ecco alcune delle domande più comuni che riceviamo dai lettori.

Qual è il modo più efficace per bloccare le registrazioni di utenti spam in WordPress?

Sfortunatamente, non esiste un unico pulsante magico che elimini definitivamente le iscrizioni spam, ma un approccio a più livelli funziona meglio.

Puoi iniziare utilizzando un potente plugin anti-spam con un firewall integrato, come Sucuri, e abbinarlo a strumenti CAPTCHA intelligenti come hCaptcha o alle funzionalità di prevenzione dello spam in WPForms. Questa combinazione blocca la maggior parte delle registrazioni false prima ancora che vengano effettuate.

Per una maggiore tranquillità, abilita la verifica via email per tutti i nuovi utenti. È un passaggio rapido che garantisce che solo persone reali con indirizzi email validi possano iscriversi.

Queste misure di sicurezza renderanno più difficile la registrazione per gli utenti legittimi?

Gli strumenti moderni di prevenzione dello spam sono progettati per funzionare silenziosamente in background. Ad esempio, il reCAPTCHA v3 di Google funziona in modo invisibile per la maggior parte degli utenti, intervenendo solo per sfidare attività sospette.

Perché è così importante bloccare le registrazioni di spam?

Le iscrizioni di spam non sono solo un fastidio minore. Ingombrano il tuo database utenti, rallentano il tuo sito e complicano la gestione dei membri più del necessario.

Peggio ancora, questi account falsi possono essere utilizzati per attività losche come la pubblicazione di commenti di spam, la ricerca di falle di sicurezza o persino l'invio di messaggi di phishing ai tuoi veri membri. Bloccarli precocemente protegge sia il tuo sito che la tua community.

Risorse aggiuntive per proteggere il tuo sito WordPress

Speriamo che questo articolo ti abbia aiutato a bloccare le registrazioni di spam sul tuo sito di appartenenza WordPress. Successivamente, potresti anche voler leggere le nostre guide su:

• Come bloccare lo spam dei moduli di contatto in WordPress
• Come ho bloccato 18.000 attacchi di spam ai lead nel mio modulo WordPress
• Come proteggere le email dagli spammer con WordPress Email Encoder
• Suggerimenti e strumenti vitali per combattere lo spam nei commenti in WordPress
• Come bloccare lo spam di referral di WordPress in Google Analytics
• I migliori strumenti di verifica delle email per pulire la tua lista di contatti
• Come bloccare gli indirizzi email nelle tue maschere WordPress
• La guida definitiva alla sicurezza di WordPress

Se ti è piaciuto questo articolo, iscriviti al nostro canale YouTube per tutorial video su WordPress. Puoi anche trovarci su Twitter e Facebook.