Como impedir registros de spam no seu site de associação do WordPress

Lidar com registros de spam no seu site de associação do WordPress pode ser uma verdadeira dor de cabeça. Os usuários de spam podem sobrecarregar seu banco de dados e desperdiçar seu tempo.

Muitos de nossos leitores nos disseram que percebem esse problema quando permitem o registro de usuários. Também temos nossos tutoriais em vídeo gratuitos configurados em um site somente para membros, portanto, já lidamos com registros de spam em primeira mão. Eles são irritantes e podem tornar seu site mais lento.

Neste guia, ajudaremos você a interromper os registros de spam no seu site de associação do WordPress. Com apenas algumas etapas simples, você pode manter seu site livre de spam.

Por que os spammers se registram no seu site em primeiro lugar?

Em geral, os spammers procuram pontos de acesso fáceis para entrar em seu site. Eles geralmente criam contas de spam em sites menos seguros usando bots de spam e outras automações.

Isso permite que os spammers coletem seu endereço de e-mail e tentem distribuir seus links de phishing, que são projetados para distribuir malware a outros membros.

Digamos que um plug-in em seu site tenha uma vulnerabilidade. Então, os spammers podem explorá-la facilmente se conseguirem acessar seu painel.

Agora, o processo de registro padrão do WordPress não possui mecanismos anti-spam fortes. É por isso que você precisará de ferramentas de terceiros na maioria dos casos.

Felizmente, se você usar um criador de formulários para o registro de usuários, poderá aplicar as mesmas estratégias anti-spam que usa para o spam de formulários de contato.

Com isso em mente, daremos a você algumas maneiras de impedir esses bots de spam e garantir que todos os envios sejam de pessoas reais. Basta seguir esses métodos para manter um site de associação limpo e eficiente:

Pronto? Vamos dizer adeus ao incômodo do spam.

Método 1: Ativar a ativação de e-mail para registro de usuário

Uma das maneiras mais fáceis e eficientes de lidar com registros de spam é usar um criador de formulários com um recurso de ativação de e-mail.

A ativação por e-mail é um recurso que envia automaticamente um link de verificação para cada nova conta criada em seu site WordPress. Os usuários reais devem clicar no link de confirmação de e-mail para concluir a inscrição.

O WPForms é o melhor plug-in de criação de formulários do mercado, com vários recursos de defesa contra spam. Ele também vem com um complemento de registro de usuário que permite criar formulários de registro personalizados.

Você precisará de uma licença Pro para acessar o complemento de registro de usuário e o recurso de ativação por e-mail. A boa notícia é que os usuários do WPBeginner podem usar o cupom WPForms para obter 50% de desconto na compra.

Agora, a primeira coisa que você precisa fazer é instalar e ativar o plug-in WPForms. Para obter mais detalhes, consulte nosso guia passo a passo sobre como instalar um plug-in do WordPress.

Após a ativação, você deverá acessar WPForms ” Configurações para verificar sua chave de licença. Você pode obter essa chave em sua conta no site do WPForms.

Após a verificação, você pode navegar até WPForms ” Addons. Em seguida, basta rolar a página para baixo para localizar o “User Registration Addon”.

Depois de encontrado, clique no botão “Install Addon”.

A próxima etapa é criar um formulário de registro de usuário. Para fazer isso, vamos para WPForms ” Add New.

Em seguida, será solicitado que você forneça um título para o novo formulário. Depois disso, você deverá encontrar o modelo de formulário de registro de usuário. Depois de encontrá-lo, basta passar o mouse sobre ele e clicar em “Usar modelo”.

Isso iniciará o construtor de formulários com um modelo de formulário de registro de usuário. Você pode editar os campos clicando neles.

Você também pode arrastar e soltar campos para reorganizá-los.

No painel “Settings” (Configurações), é possível configurar notificações de formulário, confirmação e configurações de registro de usuário.

Vamos abrir a seção “User Registration” (Registro de usuário).

Nessa página, você pode mapear os campos do formulário para os campos de registro de usuário do WordPress. Em seguida, talvez queira rolar para baixo e marcar a caixa ao lado da opção “Enable User Activation” (Ativar ativação do usuário). Isso revelará um menu suspenso no qual você poderá selecionar um método de ativação de usuário.

O WPForms usa duas maneiras criativas para evitar registros de spam em um site WordPress.

Você pode optar por enviar um e-mail de verificação a cada usuário para que ele possa confirmar o registro. Como alternativa, você pode exigir a aprovação do administrador para cada registro no seu site WordPress.

Sinta-se à vontade para escolher a opção que melhor atenda às suas necessidades e clique no botão “Salvar” para armazenar as configurações do formulário.

Agora é possível adicionar esse formulário a qualquer página do seu site WordPress e usá-lo como página de registro de usuário.

Basta clicar no botão “Incorporar” na parte superior.

Em seguida, você pode clicar na opção “Select Existing Page” (Selecionar página existente) ou “Create New Page” (Criar nova página).

Para este tutorial, escolheremos a opção “Select Existing Page” (Selecionar página existente) para incorporar o novo formulário em uma página existente em nosso site.

Na próxima janela pop-up, você selecionará uma página no menu suspenso.

Depois disso, você pode ir em frente e clicar no botão “Let’s Go!”.

Em seguida, você será levado ao editor de blocos do WordPress.

A partir daqui, você pode clicar no botão “+” para adicionar o bloco WPForms. Em seguida, você selecionará o formulário que acabou de criar no menu suspenso. Em seguida, você poderá ver o formulário em seu editor.

Quando estiver pronto para publicar a página com o formulário de registro de usuário incorporado, basta clicar em “Save” (Salvar) ou “Publish” (Publicar) para iniciá-la.

Agora, se você visitar o seu site, verá o formulário de registro de usuário à prova de spam.

Dependendo das configurações de ativação do usuário, o plug-in exigirá que os usuários verifiquem seus endereços de e-mail ou um administrador terá que aprovar manualmente cada registro de usuário em seu site.

Método 2: adicionar um campo reCAPTCHA ao seu formulário de registro de usuário

Outra maneira simples de bloquear a passagem de spambots é usar o reCAPTCHA.

Esse serviço gratuito do Google é a versão mais avançada do método CAPTCHA e ajuda a proteger os sites contra spam, distinguindo entre bots automatizados e usuários humanos.

Para adicionar o reCAPTCHA v3 aos seus formulários, vá para WPForms ” Settings (Configurações ) no painel do WordPress. Em seguida, clique na guia “CAPTCHA”.

Em seguida, você deve selecionar “reCAPTCHA” e certificar-se de que a opção “Checkbox reCAPTCHA v2” esteja ativada.

Isso forçará os novos usuários a marcar uma caixa que comprove que eles são humanos.

O WPForms também solicitará a você uma “Chave do site” e uma “Chave secreta”. Você pode obter essas informações acessando a página de configuração do reCAPTCHA do Google.

Quando estiver na página do Google reCAPTCHA, clique em “v3 Admin Console”.

Em seguida, você será levado a uma tela onde registrará seu site WordPress. Basta digitar um nome em “Label” (Rótulo), que é usado para referência interna e não será visível para outras pessoas.

Depois disso, você pode escolher a opção “Challenge v2” e a caixa de seleção “I’m not a robot Checkbox” abaixo dela.

A partir daí, você pode digitar o nome de domínio do seu site no campo “Domain” (Domínio).

Em seguida, talvez você queira verificar os Termos de Serviço do Google Cloud Platform e marcar a caixa de concordância.

Quando tudo estiver definido, basta clicar no botão “Submit” (Enviar) para concluir a configuração.

Agora, você verá uma página com a chave do site e a chave secreta do seu site.

Basta copiar essas informações.

Agora, você pode voltar para a página WPForms ” Configurações ” CAPTCHA.

Em seguida, não se esqueça de clicar na caixa do reCaptcha para abrir o painel de personalização. Depois disso, basta colar suas chaves nos campos “Site Key” (Chave do site) e “Secret Key” (Chave secreta).

Depois de fazer isso, basta rolar a página para baixo e clicar no botão “Save Settings” (Salvar configurações).

A partir daí, você deve acessar WPForms ” All Forms (Todos os formulários ) na área de administração do WordPress. Em seguida, escolha o formulário de registro de usuário ao qual deseja adicionar o reCAPTCHA e selecione “Editar”.

Isso abrirá o construtor de formulários.

Em seguida, selecione o botão “reCAPTCHA” no painel do lado esquerdo.

Você deverá ver uma mensagem informando que o Google Checkbox v2 reCAPTCHA foi ativado.

Vá em frente e clique em “OK”.

Para confirmar que ele está lá, você verá a verificação “reCAPTCHA Enabled” no canto superior direito do formulário.

Quando terminar, lembre-se de salvar suas alterações clicando no botão “Salvar”.

Método 3: Use o CAPTCHA personalizado para evitar spam no formulário de registro do usuário

Às vezes, talvez você queira usar um captcha personalizado em vez do reCAPTCHA. Isso ocorre porque alguns usuários têm preocupações com a privacidade, pois isso envolve a interação com os servidores do Google.

O WPForms Pro vem com um complemento CAPTCHA personalizado que permite criar um CAPTCHA baseado em perguntas, normalmente na forma de uma equação matemática, para bloquear o spam do formulário de registro do usuário.

Tudo o que você precisa fazer é editar o formulário de registro de usuário ao qual deseja adicionar o CAPTCHA personalizado. Isso abrirá o construtor de formulários.

No menu do painel do lado esquerdo, localize o botão “Custom Captcha” em “Fancy Fields” e arraste-o para o formulário.

Por padrão, o campo mostra uma pergunta matemática aleatória. Se você usar essa configuração padrão, o WPForms gerará automaticamente perguntas matemáticas aleatórias para cada usuário que preencher o formulário, tornando-o menos previsível.

Também é possível personalizar as perguntas aos visitantes para desafiar os usuários a inserir as respostas corretas.

Por exemplo, às vezes, em formulários de associação ou de solicitação de emprego, você pode incluir uma palavra-chave que deseja que os usuários mencionem no formulário. Isso mostra que eles leram o formulário e não estão enviando formulários às cegas, copiando e colando.

Para fazer edições, você deve clicar no campo “Custom Captcha” (Captcha personalizado) no construtor de formulários. Em seguida, verifique se você está na guia “General” (Geral) no painel à esquerda.

Basta selecionar “Perguntas e respostas” no menu suspenso “Tipo” e adicionar as perguntas que desejar.

Se você optar pelo formato “Perguntas e respostas”, certifique-se de incluir algumas perguntas diferentes. Dessa forma, o WPForms pode alternar essas perguntas aleatoriamente, para que seja mais difícil para os spambots preverem.

Quando terminar, vá em frente e salve suas alterações.

Agora, você tem um botão CAPTCHA personalizado que pode facilmente impedir novas contas de usuário de spam.

Método 4: habilitar o token antispam do WPForms

O uso do WPForms oferece muitas vantagens de segurança. Por exemplo, ele tem um recurso integrado de proteção antispam que verifica um token para cada envio.

Os bots de spam não podem detectar esse token e, portanto, não poderão enviar o formulário. Como o token é incorporado ao HTML, ele não afeta a experiência do usuário.

Todo novo formulário tem esse recurso ativado automaticamente. Se você quiser verificar por si mesmo, navegue até o painel “Settings” (Configurações). Em seguida, clique na guia “Spam Protection and Security”.

Você deve ver que a opção “Ativar proteção anti-spam” está ativada.

Método 5: Conecte seu formulário ao Akismet

O Akismet é um plug-in popular de filtragem de spam projetado para combater comentários e spam de envio de formulários em sites. Ele avalia o envio em busca de sinais de spam, incluindo palavras-chave com spam e links para sites suspeitos.

Se você já estiver usando o plug-in Akismet, poderá conectá-lo ao WPForms. Isso garante que seus formulários de registro de usuário recebam a mesma proteção contra spam que você também tem nos comentários do seu blog.

Vamos editar os formulários para os quais você deseja filtrar o spam e ir para Settings ” Spam Protection and Security. Aqui, você pode ativar a opção “Enable Akismet anti-spam protection” (Ativar proteção antispam Akismet).

Método 6: Bloqueie endereços de e-mail específicos em seus formulários de registro de usuário

Nem todos os registrantes de spam serão bots. Você também pode receber envios de spam de humanos. Agentes de vendas e golpistas costumam estar à espreita nos sites para tentar solicitar seus produtos.

Os CAPTCHAs não funcionam contra humanos, e é por isso que você precisará analisar os tipos comuns de spam que recebe e escolher o método apropriado.

Uma maneira de lidar com os solicitantes é criar uma “lista negativa” de endereços de e-mail para que os visitantes com esse endereço de e-mail não possam criar uma nova conta em seu site WordPress.

Com o WPForms, você pode criar uma lista de permissões e uma lista de proibições para cada formulário.

Quando estiver no construtor de formulários, basta navegar até o painel “Fields” (Campos).

Em seguida, selecione o bloco “Email” no formulário de registro de usuário. Na guia “Advanced” (Avançado), você verá uma “Allowlist / Denylist” (Lista de permissões / Lista de recusas).

No menu suspenso, você pode escolher “Denylist”.

Na caixa abaixo, você pode digitar todos os endereços de e-mail que deseja impedir de registrar uma conta no seu formulário.

A vantagem desse recurso é que você pode simplesmente digitar um endereço de e-mail completo ou usar um asterisco para criar uma correspondência parcial.

Em seguida, basta separar os endereços de e-mail usando uma vírgula. O WPForms organizará automaticamente a lista para você dessa forma:

Método 7: Restringir o registro de usuários por país e palavras-chave

Se você perceber que seus formulários são direcionados a partir de um país específico ou contêm frequentemente palavras-chave específicas, o WPForms oferece vários filtros para bloquear essas entradas.

O filtro de país aceita ou nega envios de países específicos.

Para ativar e adicionar países a serem negados, você pode ir para “Configurações”. Em seguida, basta clicar na guia “Spam Protection and Security” e verificar se a opção “Enable country filter” está ativada.

Depois de fazer isso, você poderá selecionar “Deny” (Negar) no menu suspenso e adicionar todos os países dos quais deseja negar registros de usuários.

Dito isso, a filtragem por país pode não ser a melhor opção para lojas on-line.

Por exemplo, se você tiver uma loja WooCommerce, os clientes nos países bloqueados não poderão acessar suas contas.

Método 8: Usar plug-ins antispam dedicados

Se você não estiver usando o WPForms para criar novas contas, talvez precise de plug-ins antispam dedicados. Nesse caso, há outras opções no WordPress que podem acrescentar camadas adicionais de proteção contra spam aos seus formulários de registro de usuário.

O plug-in Stop Spammers Security é uma ferramenta confiável que oferece muito controle sobre como você deseja filtrar os spambots.

A primeira coisa que você precisa fazer é instalar e ativar o plug-in. Para obter mais detalhes, consulte nosso guia passo a passo sobre como instalar um plug-in do WordPress.

Depois de ativado, você deverá navegar até Stop Spammers ” Protection Options. O Stop Spammer Security é um poderoso plug-in do WordPress que monitora agressivamente seu site em busca de atividades suspeitas de spam.

As configurações padrão desta página funcionarão para a maioria dos sites. No entanto, você pode desmarcar algumas delas se achar que muitos usuários legítimos não conseguem fazer login.

Você pode até mesmo bloquear usuários de países específicos, se desejar. Quando terminar, clique no botão “Save Changes” (Salvar alterações) para armazenar suas configurações.

O plug-in usa várias técnicas de prevenção de spam. Ele usa solicitações de HTTP Referrer e Header para verificar se um usuário está realmente acessando o seu site.

Ele também verifica a API do Akismet quanto a atividades de spam conhecidas. O plug-in também mantém uma lista de hosts ruins conhecidos por tolerar atividades de spam e os bloqueia.

Em Stop Spammer ” Block Lists, você pode bloquear endereços IP, e-mails e palavras de spam.

O melhor desse plug-in é que as configurações padrão já têm quase todas as defesas contra spam ativadas.

Isso significa que não há muito o que fazer além de instalar o plug-in e testar para ver se ele está funcionando.

Método 9: interromper registros de spam usando o Sucuri

Na WPBeginner, costumávamos usar o Sucuri para proteger nosso site contra spammers e outras ameaças à segurança.

A Sucuri é um serviço de monitoramento de segurança de sites. Ele impede que hackers, solicitações mal-intencionadas e spammers acessem seu site ou injetem qualquer código mal-intencionado.

Para obter mais detalhes, você pode conferir como a Sucuri nos ajudou a bloquear 450.000 ataques ao WordPress em 3 meses.

Se você quiser uma alternativa, o MalCare é uma ótima opção. É um plug-in de segurança avançado que vem com um recurso de proteção contra bots.

Esperamos que este artigo tenha ajudado a interromper os registros de spam no seu site de associação do WordPress. Talvez você também queira ler nossos guias sobre como proteger e-mails de spammers com o codificador de e-mail do WordPress e como usar o Antispam Bee para bloquear comentários de spam no WordPress.

Se você gostou deste artigo, inscreva-se em nosso canal do YouTube para receber tutoriais em vídeo sobre o WordPress. Você também pode nos encontrar no Twitter e no Facebook.