Hur man stoppar spamregistreringar på din WordPress medlemskapswebbplats

Trött på att hantera spamregistreringar på din WordPress-medlemskapswebbplats? Vi förstår – spam-användare täpper till din databas, slösar din tid och kan till och med sakta ner din webbplats. 🚨

Många av våra läsare har stött på detta problem när de tillåter användarregistreringar, vilket kan vara en riktig huvudvärk. Vi har också våra kostnadsfria videoguider inställda på en webbplats endast för medlemmar, så vi har hanterat spamregistreringar personligen.

Lyckligtvis kan du stoppa spamregistreringar med bara några enkla steg. I den här guiden visar vi dig exakt hur du håller din webbplats ren, säker och fri från spam.

Varför registrerar sig spammare på din webbplats överhuvudtaget?

Generellt letar spammare efter enkla åtkomstpunkter för att ta sig in på din WordPress-webbplats. De går ofta tillväga genom att skapa spamkonton på mindre säkra webbplatser med hjälp av spam-botar och annan automatisering.

Detta gör det möjligt för spammare att samla in din e-postadress och försöka distribuera sina nätfiskelänkar, som är utformade för att distribuera skadlig kod till andra medlemmar.

Låt oss säga att ett plugin på din webbplats har en sårbarhet. Då kan spammare enkelt utnyttja det om de kan logga in på din instrumentpanel.

Nu saknar den standardmässiga WordPress-registreringsprocessen starka anti-spam-mekanismer. Därför behöver du tredjepartsverktyg i de flesta fall.

Lyckligtvis, om du använder en formulärbyggare för användarregistrering, kan du tillämpa samma anti-spam-strategier som du gör för spam i kontaktformulär.

Med det i åtanke kommer vi att ge dig några sätt att stoppa dessa spambottar och säkerställa att alla inlämningar kommer från riktiga personer. Följ helt enkelt dessa metoder för att underhålla en ren och effektiv medlemswebbplats:

1. Aktivera e-postaktivering för användarregistrering
2. Lägga till ett reCAPTCHA-fält i ditt användarregistreringsformulär
3. Använd anpassad CAPTCHA för att förhindra spam i användarregistreringsformulär
4. Aktivera WPForms Anti-Spam Token
5. Koppla ditt formulär till Akismet
6. Blockera specifika e-postadresser på dina användarregistreringsformulär
7. Begränsa användarregistrering efter land och nyckelord
8. Använd dedikerade anti-spam-plugins
9. Stoppa spamregistreringar med Sucuri
10. Vanliga frågor: Stoppa skräppostregistreringar för medlemskap
11. Ytterligare resurser för att säkra din WordPress-webbplats

Redo? Låt oss säga adjö till besväret med skräppost.

Metod 1: Aktivera e-postaktivering för användarregistrering

Ett av de enklaste och mest effektiva sätten att hantera spamregistreringar är att använda en formulärbyggare med en e-postaktiveringsfunktion.

E-postaktivering är en funktion som automatiskt skickar ut en verifieringslänk för varje nytt konto som skapas på din WordPress-webbplats. Riktiga användare måste klicka på e-postbekräftelselänken för att slutföra registreringen.

WPForms är den bästa formulärbyggarpluginen på marknaden, med en mängd funktioner för spamförsvar. Den kommer också med ett tillägg för användarregistrering som låter dig skapa anpassade registreringsformulär.

Du behöver en Pro-licens för att komma åt tillägget för användarregistrering och funktionen för e-postaktivering. De goda nyheterna är att WPBeginner-användare kan använda WPForms-kupongen för att få 50% rabatt på sitt köp.

Nu är det första du behöver göra att installera och aktivera WPForms-pluginet. För mer information kan du se vår steg-för-steg-guide om hur man installerar ett WordPress-plugin.

Efter aktivering vill du gå till WPForms » Inställningar för att verifiera din licensnyckel. Du kan få denna nyckel från ditt konto på WPForms webbplats.

Efter verifiering kan du navigera till WPForms » Tillägg. Rulla sedan helt enkelt ner på sidan för att hitta 'Användarregistreringstillägget'.

När du har hittat den, klicka på knappen 'Installera tillägg'.

Nästa steg är att skapa ett registreringsformulär för användare. För att göra detta, låt oss gå till WPForms » Lägg till ny.

Du kommer sedan att uppmanas att ange en titel för ditt nya formulär. Därefter vill du hitta mallen för användarregistreringsformuläret. När du har hittat den, för muspekaren över den och klicka på 'Använd mall'.

Detta startar formulärbyggaren med en mall för användarregistreringsformulär. Du kan redigera fälten genom att klicka på dem.

Du kan också dra och släppa fält för att ordna om dem.

I panelen 'Inställningar' kan du konfigurera formuläranmälningar, bekräftelser och inställningar för användarregistrering.

Härifrån, låt oss öppna sektionen 'Användarregistrering'.

På den här sidan kan du mappa formulärfälten till dina WordPress-användarregistreringsfält. Sedan kanske du vill scrolla ner och kryssa i rutan bredvid alternativet ‘Aktivera användaraktivering’. Detta kommer att visa en rullgardinsmeny där du kan välja en metod för användaraktivering.

WPForms använder 2 kreativa sätt att förhindra spamregistreringar på en WordPress-webbplats.

Du kan välja att skicka ett verifieringsmail till varje användare så att de kan bekräfta sin registrering. Alternativt kan du kräva administratörsgodkännande för varje registrering på din webbplats.

Välj gärna det alternativ som bäst passar dina behov och klicka på knappen ‘Spara’ för att lagra dina formulärinställningar.

Du kan nu lägga till detta formulär på vilken sida som helst på din WordPress-webbplats och sedan använda den sidan som din användarregistreringssida.

Klicka helt enkelt på knappen ‘Bädda in’ högst upp.

Sedan kan du antingen klicka på alternativet ‘Välj befintlig sida’ eller ‘Skapa ny sida’.

För den här handledningen väljer vi 'Välj befintlig sida' för att bädda in det nya formuläret på en befintlig sida på vår webbplats.

I nästa popup-fönster väljer du en sida från rullgardinsmenyn.

Därefter kan du fortsätta och klicka på knappen 'Låt oss köra!'

Du kommer sedan att tas till blockredigeraren i WordPress.

Härifrån kan du klicka på "+"-knappen för att lägga till WPForms-blocket. Välj sedan formuläret du just skapade från rullgardinsmenyn. Du bör sedan kunna se formuläret i din redigerare.

När du är redo att publicera sidan med det inbäddade formuläret för användarregistrering, klickar du helt enkelt på 'Spara' eller 'Publicera' för att lansera den.

Nu, om du besöker din webbplats, kommer du att se ditt spam-säkra registreringsformulär för användare.

Beroende på dina inställningar för användaraktivering kommer pluginet antingen att kräva att användarna verifierar sin e-postadress. Eller så måste en administratör manuellt godkänna varje användarregistrering på din webbplats.

Metod 2: Lägga till ett reCAPTCHA-fält i ditt användarregistreringsformulär

Ett annat enkelt sätt att blockera spambots från att komma igenom är att använda reCAPTCHA.

Denna kostnadsfria Google-tjänst är den mer avancerade versionen av CAPTCHA-metoden, och den hjälper till att skydda webbplatser från spam genom att skilja mellan automatiserade botar och mänskliga användare.

För att lägga till reCAPTCHA v3 till dina formulär, gå till WPForms » Inställningar i din WordPress-instrumentpanel. Klicka sedan på fliken 'CAPTCHA'.

Därefter vill du välja ‘reCAPTCHA’ och se till att alternativet ‘Checkbox reCAPTCHA v2’ är aktiverat.

Detta tvingar nya användare att kryssa i en ruta som bevisar att de är människor.

WPForms kommer också att be dig om en ‘Webbplatsnyckel’ och en ‘Hemlig nyckel’. Du kan få denna information genom att gå till Googles inställningssida för reCAPTCHA.

När du är på Google reCAPTCHA-sidan vill du klicka på 'v3 Admin Console'.

Du kommer sedan att tas till en skärm där du registrerar din WordPress-webbplats. Skriv helt enkelt ett namn under 'Etikett', som används för intern referens och inte kommer att synas för andra.

Därefter kan du välja alternativet ‘Challenge v2’ och alternativet ‘Jag är inte en robot-kryssruta’ under det.

Därifrån kan du skriva in din webbplats domännamn i fältet 'Domän'.

Då kanske du vill titta på Google Cloud Platforms användarvillkor och kryssa i avtalsrutan.

När allt är inställt, klicka bara på knappen 'Skicka' för att slutföra konfigurationen.

Nu ser du en sida med din webbplats webbplatsnyckel och hemliga nyckel.

Kopiera bara denna information.

Nu kan du gå tillbaka till sidan WPForms » Inställningar » CAPTCHA.

Klicka sedan definitivt på reCaptcha-rutan för att öppna dess anpassningspanel. Därefter klistrar du helt enkelt in dina nycklar i fälten 'Site Key' och 'Secret Key'.

När du har gjort det, scrolla bara ner på sidan och klicka på knappen ‘Spara inställningar’.

Därifrån vill du gå till WPForms » Alla formulär från ditt WordPress adminområde. Låt oss sedan välja registreringsformuläret för användare som du vill lägga till reCAPTCHA till och välja ‘Redigera’.

Att göra detta öppnar nu formulärbyggaren.

Välj sedan knappen 'reCAPTCHA' i panelen till vänster.

Du bör se ett meddelande som talar om att ditt Google Checkbox v2 reCAPTCHA har aktiverats.

Klicka på ‘OK’.

För att bekräfta att den finns där ser du verifieringen 'reCAPTCHA aktiverat' längst upp till höger på ditt formulär.

När du är klar, kom ihåg att spara dina ändringar genom att klicka på knappen ‘Spara’.

Metod 3: Använd anpassad CAPTCHA för att förhindra spam i registreringsformulär

Ibland kanske du vill använda en anpassad CAPTCHA istället för reCAPTCHA. Det beror på att vissa användare har integritetsbekymmer eftersom det innebär interaktion med Googles servrar.

WPForms Pro levereras med ett anpassat CAPTCHA-tillägg som låter dig skapa ett frågebaserat CAPTCHA, vanligtvis i form av en matematisk ekvation, för att blockera spam vid registrering av användare.

Allt du behöver göra är att redigera registreringsformuläret för användare som du vill lägga till den anpassade CAPTCHA:n till. Detta öppnar formulärbyggaren.

I menyn i sidopanelen till vänster vill du hitta knappen 'Custom Captcha' under 'Fancy Fields' och dra den till ditt formulär.

Som standard visar fältet en slumpmässig matematisk fråga. Om du använder den här standardinställningen kommer WPForms automatiskt att generera slumpmässiga matematiska frågor för varje användare som fyller i formuläret för att göra det mindre förutsägbart.

Du kan också anpassa frågorna för besökare för att utmana användare att ange rätt svar.

Till exempel, ibland, i medlemskaps- eller jobbansökningsformulär, kanske du vill inkludera ett nyckelord som du vill att användarna ska nämna i formuläret. Detta visar att de har läst igenom ansökan och inte bara skickar in formulär via kopiera och klistra in.

För att göra ändringar vill du klicka på fältet 'Anpassad Captcha' i din formulärbyggare. Se sedan till att du är på fliken 'Allmänt' i panelen till vänster.

Välj helt enkelt 'Fråga och svar' under rullgardinsmenyn 'Typ', och lägg bara till de frågor du vill ha.

Om du väljer formatet 'Fråga och svar', se till att inkludera några olika frågor. På så sätt kan WPForms rotera dessa frågor slumpmässigt, vilket gör det svårare för spambots att förutsäga.

När du är klar, fortsätt och spara dina ändringar.

Nu har du en anpassad CAPTCHA-knapp som enkelt kan förhindra nya spam-användarkonton.

Metod 4: Aktivera WPForms Anti-Spam Token

Att använda WPForms erbjuder många säkerhetsfördelar. För det första har den en inbyggd funktion för skräppostskydd som verifierar en token för varje inlämning.

Spamrobotar kan inte upptäcka denna token och kan därför inte skicka formuläret. Eftersom token är inbäddad i HTML påverkar den inte användarupplevelsen.

Varje nytt formulär har automatiskt den här funktionen aktiverad. Om du vill kontrollera själv, navigera till panelen ‘Inställningar’. Klicka sedan på fliken ‘Spamskydd och säkerhet’.

Du bör se att alternativet ‘Aktivera antispam-skydd’ är aktiverat.

Metod 5: Koppla ditt formulär till Akismet

Akismet är ett populärt spamfiltreringsplugin utformat för att bekämpa spam i kommentarer och formulärinlämningar på webbplatser. Det bedömer inlämningen för tecken på spam, inklusive spamiga nyckelord och länkar till misstänkta webbplatser.

Om du redan använder Akismet-pluginet kan du ansluta det till WPForms. Detta säkerställer att dina användarregistreringsformulär får samma spam-skydd som du också har i dina bloggkommentarer.

Låt oss redigera de formulär du vill filtrera bort spam från och gå till Inställningar » Spam-skydd och säkerhet. Härifrån kan du aktivera alternativet 'Aktivera Akismet anti-spam-skydd'.

Metod 6: Blockera specifika e-postadresser på dina registreringsformulär för användare

Alla spammare som registrerar sig är inte botar. Du kan få spam-inlämningar från människor också. Säljare och bedragare lurar ofta på webbplatser och försöker marknadsföra sina produkter.

CAPTCHA fungerar inte mot människor, vilket är anledningen till att du behöver analysera de vanliga typerna av skräppost du får och välja lämplig metod.

Ett sätt att hantera spammare är att skapa en 'svartlista' över e-postadresser så att besökare med den e-postadressen inte kan skapa ett nytt konto på din WordPress-webbplats.

Med WPForms kan du skapa en tillåtelselista och en neklist för varje formulär.

När du är i formulärbyggaren, navigera helt enkelt till panelen ‘Fält’.

Sedan vill du välja 'E-post'-blocket inom ditt formulär för användarregistrering. Under fliken 'Avancerat' ser du 'Tillåtna/Blockerade listor'.

I rullgardinsmenyn kan du välja ‘Neklista’.

I rutan nedan kan du skriva in alla e-postadresser som du vill blockera från att registrera ett konto på ditt formulär.

Det bästa med den här funktionen är att du helt enkelt kan skriva en fullständig e-postadress eller använda en asterisk för att skapa en partiell matchning.

Separera sedan e-postadresserna med ett kommatecken. WPForms kommer automatiskt att städa upp listan åt dig, så här:

Metod 7: Begränsa användarregistrering efter land och nyckelord

Om du märker att dina formulär riktar sig mot ett specifikt land eller ofta innehåller specifika nyckelord, erbjuder WPForms olika filter för att blockera dessa inlägg.

Landsfiltret accepterar eller nekar inlämningar från specifika länder.

För att aktivera och lägga till länder att neka kan du gå till ‘Inställningar.’ Klicka sedan bara på fliken ‘Spamskydd och säkerhet’ och se till att ‘Aktivera landfilter’ är på.

När du har gjort det bör du kunna välja 'Neka' från rullgardinsmenyn och lägga till alla länder som du vill neka användarregistreringar från.

Med det sagt, kanske landningsfiltrering inte är det bästa alternativet för webbutiker.

Till exempel, om du äger en WooCommerce-butik, kommer inga kunder i de blockerade länderna att kunna komma åt sina konton.

Metod 8: Använd dedikerade anti-spam-plugins

Om du inte använder WPForms för att skapa nya konton, kan du behöva ett dedikerat anti-spam-plugin.

WP Armour-plugin är ett gratis och pålitligt verktyg som ger dig stor kontroll över hur du vill filtrera bort spambots.

Det fungerar genom att lägga till ett osynligt "honeypot"-fält i dina formulär. Riktiga människor ser det aldrig, men spambots gör det. Och när de fyller i det, blockerar pluginet automatiskt deras inlämning. Och det bästa är att det fungerar direkt ur lådan.

För att komma igång, installera och aktivera pluginet. För steg-för-steg-instruktioner, se vår guide om hur man installerar ett WordPress-plugin.

När den har aktiverats vill du navigera till WP Armour » Inställningar.

Här ser du 'Honey Pot Field Name', vilket är det dolda fältet som fångar botar.

Standardinställningarna är lämpliga för de flesta webbplatser, men om du börjar få skräppost igen kan du klicka på ikonen bredvid fältnamnet för att generera en ny. Du kan också anpassa felmeddelandet som visas för bots (riktiga användare kommer aldrig att se det).

Om du gjorde några justeringar, glöm inte att klicka på knappen ‘Spara allmänna inställningar’.

WP Armour har också en 'Statistik'-sida där du kan spåra hur många skräppostinlämningar den har blockerat – idag, den här veckan, den här månaden och total tid.

Standardinställningarna aktiverar redan starkt spam-skydd. Det innebär att du inte behöver göra mycket mer än att installera pluginet och se till att det fungerar med dina registreringsformulär.

Metod 9: Stoppa spamregistreringar med Sucuri

På WPBeginner använde vi Sucuri för att skydda vår webbplats mot spammare och andra säkerhetshot.

Sucuri är en tjänst för övervakning av webbplatssäkerhet. Den blockerar hackare, skadliga förfrågningar och spammare från att komma åt din webbplats eller injicera skadlig kod.

För mer information kan du läsa hur Sucuri hjälpte oss att blockera 450 000 WordPress-attacker på 3 månader.

Om du vill ha ett alternativ, då är MalCare ett utmärkt val. Det är ett kraftfullt säkerhetsplugin som kommer med en bot-skyddsfunktion.

Vanliga frågor: Stoppa skräppostregistreringar för medlemskap

Har du fortfarande frågor om hur du håller spam-användare borta från din WordPress-medlemswebbplats? Här är några av de vanligaste frågorna vi får från läsare.

Vad är det mest effektiva sättet att stoppa spam-användarregistreringar i WordPress?

Tyvärr finns det ingen enskild magisk knapp som blir av med spam-registreringar för gott, men ett lager-på-lager-tillvägagångssätt fungerar bäst.

Du kan börja med att använda ett starkt anti-spam-plugin med en inbyggd brandvägg, som Sucuri, och kombinera det med smarta CAPTCHA-verktyg som hCaptcha eller spamförebyggande funktioner i WPForms. Denna kombination stoppar de flesta falska registreringar innan de ens kommer igenom dörren.

För extra sinnesro, aktivera e-postverifiering för alla nya användare. Det är ett snabbt steg som säkerställer att endast riktiga personer med giltiga e-postadresser kan ansluta.

Kommer dessa säkerhetsåtgärder att göra det svårare för legitima användare att registrera sig?

Moderna verktyg för spamförebyggande är utformade för att fungera tyst i bakgrunden. Till exempel kör Googles reCAPTCHA v3 osynligt för de flesta användare och ingriper endast för att utmana misstänkt aktivitet.

Varför är det så viktigt att stoppa spamregistreringar?

Spamregistreringar är inte bara en mindre olägenhet. De skräpar ner din användardatabas, saktar ner din webbplats och komplicerar medlemsadministrationen mer än nödvändigt.

Värre är att dessa falska konton kan användas för skumma aktiviteter som att posta spamkommentarer, undersöka säkerhetshål eller till och med skicka nätfiskemeddelanden till dina riktiga medlemmar. Att blockera dem tidigt skyddar både din webbplats och ditt community.

Ytterligare resurser för att säkra din WordPress-webbplats

Vi hoppas att den här artikeln hjälpte dig att stoppa spamregistreringar på din WordPress-medlemswebbplats. Därefter kanske du också vill läsa våra guider om:

• Hur man blockerar spam i kontaktformulär i WordPress
• Hur jag blockerade 18 000 skräppost-leadattacker i mitt WordPress-formulär
• Hur man skyddar e-postmeddelanden från spammare med WordPress e-postkodare
• Viktiga tips och verktyg för att bekämpa kommentars-spam i WordPress
• Hur man blockerar WordPress referensspam i Google Analytics
• Bästa verktyg för e-postverifiering för att rensa din e-postlista
• Hur man blockerar e-postadresser i dina WordPress-formulär
• Den ultimata guiden till WordPress-säkerhet

Om du gillade den här artikeln, prenumerera då på vår YouTube-kanal för WordPress-videoguider. Du kan också hitta oss på Twitter och Facebook.