Como impedir registros de spam no seu site de associação do WordPress

Deseja interromper os registros de spam no seu site de associação do WordPress?

Os registros de spam são um incômodo comum para os proprietários de sites que administram sites de associação ou permitem que os usuários se registrem e se tornem membros de seus sites.

Neste artigo, mostraremos como impedir registros de usuários de spam no seu site de associação do WordPress.

Por que os spammers se registram no seu site em primeiro lugar?

Infelizmente, os spammers estão procurando pontos de acesso fáceis para entrar em seu site. Eles geralmente criam contas de spam em sites menos seguros usando bots de spam e outras automações.

Isso permite que os spammers coletem seu endereço de e-mail e tentem distribuir seus links de phishing, projetados para distribuir malware a outros membros.

E se houver uma vulnerabilidade em um plug-in do seu site, pode ser mais fácil para os remetentes de spam explorarem essa vulnerabilidade se puderem acessar o seu painel.

Infelizmente, o processo de registro padrão do WordPress não oferece muitos mecanismos antispam, e é por isso que você precisará de ferramentas de terceiros na maioria dos casos.

A boa notícia é que, se você usar um criador de formulários para o registro de usuários do seu site, poderá implementar as mesmas estratégias que usaria para o spam de formulários de contato.

Dito isso, daremos a você algumas maneiras de impedir esses robôs de spam, garantindo que todos os envios sejam feitos por pessoas reais. Você pode clicar em qualquer um dos links abaixo para ir para o método que deseja usar.

Método 1: Ativar a ativação por e-mail para registro de usuário

Uma das maneiras mais fáceis e eficientes de lidar com registros de spam é usar um criador de formulários com um recurso de ativação de e-mail.

A ativação por e-mail é um recurso que envia automaticamente um link de verificação para cada nova conta criada em seu site WordPress. Os usuários reais devem clicar no link de confirmação de e-mail para concluir a inscrição.

O WPForms é o melhor plug-in de criação de formulários do mercado, com vários recursos de defesa contra spam. Ele vem com um complemento de registro de usuário que permite criar formulários de registro personalizados.

No entanto, para acessar o complemento de registro de usuário e o recurso de ativação de e-mail, você precisará de uma licença Pro para acessar o complemento de registro de usuário. Os usuários do WPBeginner podem usar este cupom do WPForms para obter 50% de desconto na compra.

A primeira coisa que você precisa fazer é instalar e ativar o plug-in WPForms. Para obter mais detalhes, consulte nosso guia passo a passo sobre como instalar um plug-in do WordPress.

Após a ativação, você precisa visitar a página WPForms ” Configurações para verificar sua chave de licença. Você pode obter essa chave em sua conta no site do WPForms.

Após a verificação, você precisa visitar a página WPForms ” Addons. Role para baixo para localizar o “User Registration Addon”.

Você precisa clicar no botão Install Addon.

Em seguida, é necessário criar um formulário de registro de usuário. Vá para WPForms ” Adicionar nova página.

Forneça um título para esse formulário e, em seguida, localize o modelo de formulário de registro de usuário. Clique em “Usar modelo”.

Isso iniciará o Form Builder com um modelo de formulário de registro de usuário. Você pode editar os campos clicando neles.

Você também pode arrastar e soltar campos para reorganizá-los.

Em seguida, você precisa clicar no painel “Settings” (Configurações). É aqui que você pode configurar as notificações de formulário, a confirmação e as configurações de registro de usuário.

Clique na guia “User Registration” (Registro de usuário) para continuar.

Nessa página, você pode mapear os campos do formulário para os campos de registro de usuário do WordPress.

Role para baixo e marque a caixa ao lado da opção “Enable User Activation” (Ativar ativação do usuário). Isso revelará um menu suspenso no qual você poderá selecionar o método de ativação do usuário.

O WPForms usa duas formas criativas para evitar registros de spam em um site WordPress. Você pode optar por enviar um e-mail de verificação a cada usuário para que ele possa confirmar seu registro.

Como alternativa, você pode exigir a aprovação do administrador para cada registro no seu site WordPress.

Escolha a opção que melhor atenda às suas necessidades e clique no botão “Salvar” para armazenar as configurações do formulário.

Agora é possível adicionar esse formulário a qualquer página do seu site WordPress e usá-lo como página de registro de usuário.

Basta clicar no botão “Incorporar” na parte superior.

Em seguida, clique na opção “Select Existing Page” (Selecionar página existente).

Aqui, você poderá escolher em qual página deseja incorporar o formulário de registro do WordPress.

Selecione a página no menu suspenso.

Em seguida, clique no botão “Let’s Go!” (Vamos lá!).

Você será levado ao editor de páginas do WordPress. Você pode editar a página conforme necessário.

Quando estiver pronto para publicar a página com o formulário de registro de usuário incorporado, clique em ‘Publish’.

Visite seu site para ver o formulário de registro de usuário à prova de spam.

Dependendo das configurações de ativação do usuário, o plug-in exigirá que os usuários verifiquem seus endereços de e-mail ou um administrador terá que aprovar manualmente cada registro de usuário em seu site.

Método 2: adicionar um campo reCAPTCHA ao seu formulário de registro de usuário

Uma maneira simples de impedir a passagem de spambots é usar o reCAPTCHA. Esse é um serviço gratuito do Google que ajuda a proteger os sites contra spam, distinguindo entre bots automatizados e usuários humanos.

Trata-se de uma versão mais avançada do método CAPTCHA.

Para adicionar o reCAPTCHA v3 aos seus formulários, vá para WPForms ” Settings (Configurações ) no painel do WordPress. Em seguida, clique na guia “CAPTCHA”.

Em seguida, você deve selecionar “reCAPTCHA” e certificar-se de que a opção “Checkbox reCAPTCHA v2” esteja ativada.

Isso forçará os novos usuários a marcar uma caixa que comprove que eles são humanos.

O WPForms solicitará a você uma chave do site e uma chave secreta. Você pode obter essas informações acessando a página de configuração do reCAPTCHA do Google.

Quando estiver na página do Google reCAPTCHA, vá para “v3 Admin Console”.

Na parte superior da página, você verá uma opção para criar um novo reCAPTCHA para o seu site.

Vá em frente e clique no botão “+” em seu site correspondente.

Você será levado a uma tela onde registrará seu site WordPress. Digite um nome em “Label” (Rótulo), que é usado para referência interna e não será visível para outras pessoas.

Depois disso, escolha a opção “Challenge v2” e a caixa de seleção “I’m not a robot Checkbox” abaixo dela.

A partir daí, digite o nome de domínio do seu site no campo “Domain” (Domínio).

Por fim, basta clicar no botão “Submit” (Enviar).

Agora, você verá uma página com a chave do site e a chave secreta do seu site.

Basta copiar essas informações.

Volte para a página de configurações do WPForms e cole as informações nos campos “Site Key” e “Secret Key”.

Depois de fazer isso, clique no botão “Save Settings” (Salvar configurações).

A partir daí, acesse WPForms ” All Forms (Todos os formulários ) em sua área de administração do WordPress.

Escolha o formulário de registro de usuário ao qual deseja adicionar o reCAPTCHA e selecione “Edit” (Editar).

Isso abrirá o construtor de formulários.

Em seguida, selecione o botão “reCAPTCHA” no painel do lado esquerdo.

Você deverá ver uma mensagem informando que o Google Checkbox v2 reCAPTCHA foi ativado.

Clique em “OK”.

Para confirmar que ele está lá, você verá a verificação “reCAPTCHA Enabled” no canto superior direito do formulário.

Quando terminar, lembre-se de salvar suas alterações clicando no botão “Salvar”.

Método 3: Use o CAPTCHA personalizado para evitar spam no formulário de registro do usuário

Às vezes, talvez você queira usar um captcha personalizado em vez do reCAPTCHA. Isso ocorre porque alguns usuários têm preocupações com a privacidade, pois isso envolve a interação com os servidores do Google.

O WPForms Pro vem com um complemento CAPTCHA personalizado que permite criar um CAPTCHA baseado em perguntas, geralmente na forma de uma equação matemática, para bloquear o spam do formulário de registro do usuário.

Tudo o que você precisa fazer é acessar WPForms ” Addons em sua área de administração do WordPress. Em seguida, encontre o complemento Custom Captcha e clique no botão “Install Addon” (Instalar complemento).

Depois de instalado, vá para WPForms ” All Forms.

Localize o formulário de registro de usuário ao qual deseja adicionar o CAPTCHA personalizado e clique em “Edit” (Editar).

No menu do painel do lado esquerdo, localize o botão “Captcha” em “Fancy Fields” e arraste-o para seu formulário.

Por padrão, o campo mostra uma pergunta matemática aleatória.

Também é possível personalizar as perguntas aos visitantes para desafiar os usuários a inserir as respostas corretas.

Por exemplo, às vezes, em formulários de emprego ou de associação, você pode incluir uma palavra-chave que deseja que os usuários mencionem no formulário. Isso mostra que eles leram o aplicativo e não estão enviando formulários às cegas por meio de copiar e colar.

Clique no campo “Custom Captcha” (Captcha personalizado) em seu construtor de formulários para fazer edições. No menu do lado esquerdo, vá para a guia “General” (Geral). Selecione Pergunta e resposta no menu suspenso “Tipo”. Em seguida, basta adicionar as perguntas que desejar.

Se você optar pelo formato “Perguntas e respostas”, certifique-se de incluir algumas perguntas diferentes. Dessa forma, o WPForms pode alternar essas perguntas aleatoriamente, para que seja mais difícil para os spambots preverem.

Se você escolher a opção “Math”, o WPForms gerará automaticamente perguntas matemáticas aleatórias para torná-lo menos previsível.

Quando terminar, salve suas alterações na parte superior.

Agora, você tem um botão CAPTCHA personalizado que pode facilmente impedir novas contas de usuário de spam.

Método 4: habilitar o token antispam do WPForms

Há muitas vantagens de segurança para você ao usar o WPForms. Por exemplo, o WPForms tem um recurso integrado de proteção antispam que verifica um token para cada envio.

Os bots de spam não podem detectar esse token e, portanto, não poderão enviar o formulário. Como o token é incorporado ao HTML, ele não afeta a experiência do usuário.

Todo novo formulário tem esse recurso ativado automaticamente. Se você quiser verificar por si mesmo, navegue até o painel “Settings” (Configurações). Em seguida, clique na guia “Spam Protection and Security” (Proteção e segurança contra spam). Você verá que a opção “Ativar proteção anti-spam” está ativada.

Método 5: Conecte seu formulário ao Akismet

O Akismet é um plug-in popular de filtragem de spam projetado para combater comentários e spam de envio de formulários em sites. Ele avalia o envio em busca de sinais de spam, incluindo palavras-chave com spam e links para sites suspeitos.

Se você já estiver usando o plug-in Akismet, poderá conectá-lo ao WPForms. Isso garante que seus formulários de registro de usuário recebam a mesma proteção contra spam que você também tem nos comentários do seu blog.

Acesse os formulários para os quais você deseja filtrar spam e vá para Settings ” Spam Protection and Security.

A partir daí, você pode ativar a opção “Enable Akismet anti-spam protection” (Ativar proteção anti-spam Akismet).

Método 6: Bloqueie endereços de e-mail específicos em seus formulários de registro de usuário

Nem todos os registrantes de spam serão bots. Você também pode receber envios de spam de humanos. Agentes de vendas e golpistas costumam estar à espreita nos sites para tentar solicitar seus produtos.

Os CAPTCHAs não funcionam contra humanos, e é por isso que você precisará analisar os tipos comuns de spam que recebe e escolher o método apropriado.

Uma maneira de lidar com os solicitantes é criar uma “lista negativa” de endereços de e-mail para que os visitantes com esse endereço de e-mail não possam criar uma nova conta em seu site WordPress.

Com o WPForms, você pode criar uma lista de permissões e uma lista de proibições para cada formulário.

Quando você estiver no construtor de formulários, navegue até o painel “Fields” (Campos).

Em seguida, basta selecionar o bloco “Email” no formulário de registro de usuário. Na guia “Advanced”, você verá uma “Allowlist / Denylist”.

No menu suspenso, você pode escolher “Denylist”.

Na caixa abaixo, você pode digitar todos os endereços de e-mail que deseja impedir de registrar uma conta no seu formulário.

A vantagem desse recurso é que você pode simplesmente digitar um endereço de e-mail completo ou usar um asterisco para criar uma correspondência parcial. Em seguida, basta separar os endereços de e-mail usando uma vírgula.

Método 7: Restringir o registro de usuários por país e palavras-chave

Se você perceber que seus formulários são direcionados a partir de um país específico ou contêm frequentemente palavras-chave específicas, o WPForms oferece vários filtros para bloquear essas entradas.

O filtro de país aceita ou nega envios de países específicos. Para ativar e adicionar países a serem negados, você pode ir para “Configurações”.

Em seguida, basta clicar na guia “Spam Protection and Security” e verificar se a opção “Enable country filter” está ativada.

Selecione “Deny” (Negar) no menu suspenso e adicione todos os países dos quais deseja negar registros de usuários.

Dito isso, a filtragem de países pode não ser a melhor opção para lojas on-line. Por exemplo, se você tiver uma loja WooCommerce, os clientes dos países bloqueados não poderão acessar suas contas.

Método 8: Usar plug-ins antispam dedicados

Se você não estiver usando o WPForms para criar novas contas, talvez precise de plug-ins antispam dedicados. Nesse caso, há outras opções no WordPress que podem acrescentar camadas adicionais de proteção contra spam aos seus formulários de registro de usuário.

O plug-in Stop Spammers Security é uma ferramenta confiável que oferece muito controle sobre como você deseja filtrar os spambots.

A primeira coisa que você precisa fazer é instalar e ativar o plug-in. Para obter mais detalhes, consulte nosso guia passo a passo sobre como instalar um plug-in do WordPress.

Depois de ativado, vá para Stop Spammers ” Protection Options. O Stop Spammer Security é um poderoso plug-in do WordPress que monitora agressivamente seu site em busca de atividades suspeitas de spam.

As configurações padrão desta página funcionarão para a maioria dos sites. No entanto, você pode desmarcar algumas delas se achar que muitos usuários legítimos não conseguem fazer login.

Você pode até mesmo bloquear usuários de países específicos, se desejar. Quando terminar, clique no botão “Save Changes” (Salvar alterações) para armazenar suas configurações.

O plug-in usa várias técnicas de prevenção de spam. Ele usa solicitações de HTTP Referrer e Header para verificar se um usuário está realmente acessando o seu site.

Ele também verifica a API do Akismet quanto a atividades de spam conhecidas. O plug-in também mantém uma lista de hosts ruins conhecidos por tolerar atividades de spam e os bloqueia.

Em Stop Spammer ” Block Lists, você pode bloquear endereços IP, e-mails e palavras de spam.

O melhor desse plug-in é que as configurações padrão já têm quase todas as defesas contra spam ativadas.

Isso significa que não há muito o que fazer além de instalar o plug-in e testar para ver se ele está funcionando.

Método 9: interromper registros de spam usando o Sucuri

Na WPBeginner, usamos a Sucuri para proteger nosso site contra spammers e outras ameaças à segurança.

A Sucuri é um serviço de monitoramento de segurança de sites. Ele impede que hackers, solicitações mal-intencionadas e spammers acessem seu site ou injetem qualquer código mal-intencionado.

Para obter mais detalhes, veja como a Sucuri nos ajudou a bloquear 450.000 ataques ao WordPress em 3 meses.

Alternativa: O MalCare é outro plug-in de segurança avançado que vem com um recurso de proteção contra bots.

Esperamos que este artigo tenha ajudado a interromper os registros de spam no seu site de associação do WordPress. Talvez você também queira ler o guia definitivo de segurança do WordPress ou conferir os melhores plug-ins de segurança do WordPress para proteger seu site.

Se você gostou deste artigo, inscreva-se em nosso canal do YouTube para receber tutoriais em vídeo sobre o WordPress. Você também pode nos encontrar no Twitter e no Facebook.