Så här stoppar du skräppostregistreringar på din membership site i WordPress

Att hantera spamregistreringar på din WordPress-medlemskapswebbplats kan vara en riktig huvudvärk. Spam-användare kan överbelasta din databas och slösa bort din tid.

Vi har hört från många av våra läsare att de märker av det här problemet när de tillåter användarregistreringar. Vi har också våra gratis videohandledning på en webbplats för endast medlemmar, så vi har hanterat spamregistreringar från första hand. De är irriterande och kan sakta ner din webbplats.

I den här guiden hjälper vi dig att stoppa spamregistreringar på din WordPress-medlemskapswebbplats. Med bara några enkla steg kan du hålla din webbplats fri från skräppost.

Varför registrerar sig spammare på din site överhuvudtaget?

I allmänhet letar spammare efter enkla åtkomstpunkter för att ta sig in på din webbplats. De skapar ofta spamkonton på mindre säkra webbplatser med hjälp av spamrobotar och annan automatisering.

Detta gör det möjligt för spammare att samla in din e-postadress och försöka distribuera sina phishing-länkar, som är utformade för att distribuera skadlig kod till andra medlemmar.

Låt oss säga att ett plugin på din webbplats har en sårbarhet. Då kan spammare enkelt utnyttja det om de kan logga in på din instrumentpanel.

Nu saknar WordPress standardregistreringsprocess starka anti-spam-mekanismer. Det är därför du i de flesta fall behöver verktyg från tredje part.

Om du använder en formulärbyggare för användarregistrering kan du lyckligtvis tillämpa samma antispamstrategier som du gör för spam i kontaktformulär.

Med detta i åtanke kommer vi att ge dig några sätt att stoppa dessa spamrobotar och säkerställa att alla inskickningar kommer från riktiga människor. Följ helt enkelt dessa metoder för att upprätthålla en ren och effektiv medlemskapswebbplats:

Är du redo? Låt oss säga adjö till besväret med skräppost.

Metod 1: Slå på e-postaktivering för användarregistrering

Ett av de enklaste och mest effektiva sätten att hantera registreringar av skräppost är att använda en form builder med en funktion för aktivering av email.

E-postaktivering är en funktion som automatiskt skickar ut en verifieringslänk för varje nytt konto som skapas på din WordPress-webbplats. Verkliga användare måste klicka på e-postbekräftelselänken för att slutföra registreringen.

WPForms är det bästa formulärbyggarpluginet på marknaden, med en mängd olika funktioner för spamförsvar. Det kommer också med ett tillägg för användarregistrering som låter dig skapa anpassade registreringsformulär.

Du behöver en Pro-licens för att få tillgång till tillägget för användarregistrering och funktionen för e-postaktivering. Den goda nyheten är att WPBeginner-användare kan använda WPForms-kupongen för att få 50% rabatt på sitt köp.

Nu är det första du behöver göra att installera och aktivera WPForms plugin. För mer information kan du läsa vår steg-för-steg-guide om hur du installerar ett WordPress-plugin.

Vid aktivering vill du gå till WPForms ” Inställningar för att verifiera din licensnyckel. Du kan hämta den här nyckeln från ditt konto på WPForms webbplats.

Efter verifiering kan du navigera till WPForms ” Addons. Sedan är det bara att bläddra ner på sidan för att hitta ”User Registration Addon”.

När du har hittat det, fortsätt och klicka på knappen ”Installera Addon”.

Nästa steg är att skapa ett formulär för användarregistrering. För att göra detta, låt oss gå till WPForms ” Lägg till nytt.

Du kommer då att uppmanas att ange en titel för ditt nya formulär. Efter det vill du hitta mallen för användarregistreringsformulär. När du har hittat den håller du bara muspekaren över den och klickar på ”Använd mall”.

Detta kommer att starta formulärbyggaren med en mall för användarregistreringsformulär. Du kan redigera fälten genom att klicka på dem.

Du kan också dra och dropa fält för att ordna om dem.

I panelen ”Settings” kan du konfigurera inställningar för formulärmeddelanden, bekräftelse och användarregistrering.

Låt oss öppna avsnittet ”Användarregistrering”.

På den här sidan kan du mappa formulärfälten till dina WordPress-fält för användarregistrering. Sedan kanske du vill skrolla ner och markera rutan bredvid alternativet ”Aktivera användaraktivering”. Detta kommer att visa en rullgardinsmeny där du kan välja en metod för användaraktivering.

WPForms använder 2 kreativa sätt för att förhindra spamregistreringar på en WordPress-webbplats.

Du kan välja att skicka ett verifieringsmeddelande till varje användare så att de kan bekräfta sin registrering. Alternativt kan du kräva administratörsgodkännande för varje registrering på din WordPress-webbplats.

Välj gärna det alternativ som bäst passar dina behov och klicka på knappen ”Spara” för att spara dina formulärinställningar.

You can now add this form to any page on your WordPress site and then use that page as your user registration page.

Klicka bara på ”Embed”-knappen högst upp.

Sedan kan du antingen klicka på alternativet ”Välj befintlig sida” eller ”Skapa ny sida”.

I den här handledningen väljer vi ”Välj befintlig sida” för att bädda in det nya formuläret på en befintlig sida på vår webbplats.

I nästa popup-fönster väljer du en sida från rullgardinsmenyn.

Efter det kan du gå vidare och klicka på knappen ”Let’s Go!”.

Du kommer då till blockredigeraren i WordPress.

Härifrån kan du klicka på ”+”-knappen för att lägga till WPForms-blocket. Sedan väljer du det formulär som du just skapade från rullgardinsmenyn. Du bör då kunna se formuläret i din editor.

När du är redo att publicera sidan med det inbäddade registreringsformuläret för användare klickar du bara på ”Spara” eller ”Publicera” för att starta den.

Om du nu besöker din webbplats kommer du att se ditt spam-säkra registreringsformulär för användare.

Beroende på dina inställningar för användaraktivering kommer pluginet antingen att kräva att användarna verifierar sin email address eller så måste en admin manuellt approve varje användarregistrering på din site.

Metod 2: Lägga till ett reCAPTCHA-fält i ditt registreringsformulär för användare

Ett annat enkelt sätt att blockera spambots från att komma igenom är att använda reCAPTCHA.

Denna kostnadsfria tjänst från Google är en mer avancerad version av CAPTCHA-metoden och hjälper till att skydda webbplatser från spam genom att skilja mellan automatiserade robotar och mänskliga användare.

För att add reCAPTCHA v3 till dina formulär, heada till WPForms ” Settings i din WordPress dashboard. Klicka sedan på tabben ”CAPTCHA”.

Därefter vill du välja ”reCAPTCHA” och se till att alternativet ”Checkbox reCAPTCHA v2” är aktiverat.

Detta kommer att tvinga nya användare att kontrollera en box som bevisar att de är mänskliga.

WPForms kommer också att be dig om en ”Site Key” och en ”Secret Key”. Du kan få den här informationen genom att gå till Googles reCAPTCHA-inställningssida.

När du är på Google reCAPTCHA-sidan vill du klicka på ”v3 Admin Console”.

Du kommer sedan till en skärm där du ska registrera din WordPress-webbplats. Skriv bara in ett namn under ”Label”, som används för intern referens och inte kommer att vara synligt för andra.

Därefter kan du välja alternativet ”Challenge v2” och kryssrutan ”Jag är inte en robot” under det.

Därefter kan du skriva in webbplatsens domännamn i fältet ”Domain”.

Sedan kanske du vill kolla in Google Cloud Platforms användarvillkor och kryssa i rutan för avtal.

När allt är klart klickar du bara på knappen ”Submit” för att avsluta konfigurationen.

Nu kommer du att se en sida med din webbplats webbplatsnyckel och hemliga nyckel.

Kopiera helt enkelt denna information.

Nu kan du gå tillbaka till WPForms ” Inställningar ” CAPTCHA-sidan.

Se sedan till att klicka på reCaptcha-rutan för att öppna dess anpassningspanel. Efter det klistrar du bara in dina nycklar i fälten ”Site Key” och ”Secret Key”.

När du har gjort det är det bara att skrolla ner på sidan och klicka på knappen ”Spara inställningar”.

Därifrån vill du gå till WPForms ” Alla formulär från ditt WordPress-adminområde. Låt oss sedan välja det användarregistreringsformulär som du vill lägga till reCAPTCHA och välj ”Redigera”.

Om du gör detta öppnas nu form buildern.

Välj sedan knappen ”reCAPTCHA” i panelen på vänster sida.

You should see a message appear tells you that your Google Checkbox v2 reCAPTCHA has been enabled.

Gå vidare och klicka på ”OK”.

För att bekräfta att den finns där ser du verifieringen ”reCAPTCHA aktiverad” högst upp till höger i ditt formulär.

När du är klar, kom ihåg att spara dina ändringar genom att clicka på knappen ”Save”.

Metod 3: Använd Custom CAPTCHA för att förhindra skräppost för användare av registreringsformulär

Ibland kanske du vill använda en customize captcha istället för reCAPTCHA. Det beror på att vissa användare har problem med integriteten eftersom det innebär att interagera med Googles servrar.

WPForms Pro levereras med ett anpassat CAPTCHA-tillägg som gör att du kan skapa en frågebaserad CAPTCHA, vanligtvis i form av en matematisk ekvation, för att blockera skräppost från användarregistreringsformulär.

Allt du behöver göra är att redigera det användarregistreringsformulär som du vill lägga till den anpassade CAPTCHA. Detta kommer att öppna formulärbyggaren.

I panelmenyn på vänster sida hittar du knappen ”Custom Captcha” under ”Fancy Fields” och drar den över till ditt formulär.

Som standard visar fältet en slumpmässig matematisk fråga. Om du använder denna standardinställning kommer WPForms automatiskt att generera slumpmässiga matematiska frågor för varje användare som fyller i formuläret för att göra det mindre förutsägbart.

You can also customize the questions to visitors to challenge users to enter the correct answers.

Ibland kan du till exempel i formulär för medlemskap eller jobbansökningar vilja inkludera ett nyckelord som du vill att användarna ska nämna i formuläret. Detta visar att de läser igenom ansökan och inte skickar in formulär blint genom att kopiera och klistra in.

För att göra ändringar vill du klicka på fältet ”Anpassad Captcha” i din formulärbyggare. Låt oss sedan se till att du är på fliken ”Allmänt” i den vänstra panelen.

Välj bara ”Fråga och svar” i rullgardinsmenyn ”Typ” och lägg till de frågor du vill ha.

Om du bestämmer dig för formatet ”Fråga och svar”, se till att inkludera några olika frågor. På så sätt kan WPForms rotera dessa frågor slumpmässigt, så att det är svårare för spambots att förutsäga.

När du är klar kan du spara dina ändringar.

Nu har du en custom CAPTCHA knapp som enkelt kan förhindra nya skräppost användare konton.

Metod 4: Aktivera WPForms Anti-Spam Token

Att använda WPForms erbjuder många säkerhetsfördelar. För det första har det en inbyggd antispamskyddsfunktion som verifierar en token för varje inlämning.

Skräppostrobotar kan inte upptäcka denna token och kan därför inte submita formuläret. Eftersom token är embed i HTML, påverkar den inte användarens upplevelse.

Varje nytt formulär har automatiskt denna funktion aktiverad. Om du vill kontrollera själv, navigera till panelen ”Inställningar”. Klicka sedan på fliken ”Skydd mot skräppost och säkerhet”.

Du bör se att ”Enable anti-spam protection” är aktiverat.

Metod 5: Anslut ditt formulär till Akismet

Akismet är ett populärt plugin för filtrering av skräppost som är utformat för att bekämpa spam i kommentarer och formulär på webbplatser. Det bedömer inlämningen för tecken på skräppost, inklusive spammiga keywords och links till misstänkta websites.

Om du redan använder plugin-programmet Akismet kan du ansluta det till WPForms. Detta säkerställer att dina användarregistreringsformulär får samma skräppostskydd som du också har i dina bloggkommentarer.

Låt oss redigera de formulär som du vill filtrera skräppost för och gå till Inställningar ” Skräppostskydd och säkerhet. Härifrån kan du växla på alternativet ”Aktivera Akismet anti-spam-skydd”.

Metod 6: Blockera specifika email addresses på dina användares registreringsformulär

All skräppost som registreras kommer ej att vara robotar. You may get skräppost submissions from humans as well. Försäljningsagenter och bedragare lurar ofta på websites för att försöka sälja sina produkter.

CAPTCHAs fungerar inte mot människor, vilket är anledningen till att du måste analysera de vanligaste typerna av skräppost du får och välja lämplig metod.

Ett sätt att hantera solicitors är att skapa en ”denylist” med email addresses så att de besökare som har den email address en inte kan skapa ett new account på din WordPress site.

Med WPForms kan du skapa en allowlist och denylist för varje formulär.

När du befinner dig i formulärbyggaren navigerar du bara till panelen ”Fields”.

Sedan vill du välja ”E-post” -blocket från ditt användarregistreringsformulär. Under fliken ”Avancerat” ser du en ”Tillåtlista / Denylista”.

I dropdown-menyn kan du välja ”Denylist”.

I boxen under kan du skriva in all email addresses som du vill blockera från att registrera ett account på your form.

Det bästa med den här funktionen är att du helt enkelt kan skriva in en fullständig e-postadress eller använda en asterisk för att skapa en partiell matchning.

Separera sedan e-postadresserna med hjälp av ett kommatecken. WPForms kommer automatiskt att städa upp listan åt dig så här:

Metod 7: Begränsa registrering av användare efter land och keywords

If you notice that your forms are targeted from a specific country or often contain specific keywords, WPForms offers various filters to block those entries.

Landsfiltret accepterar eller nekar inskick från specifika länder.

För att aktivera och lägga till länder att neka kan du gå till ”Inställningar”. Sedan behöver du bara klicka på fliken ”Spamskydd och säkerhet” och se till att ”Aktivera landfilter” är på.

När du har gjort det bör du kunna välja ”Deny” i rullgardinsmenyn och lägga till alla de länder som du vill neka användarregistreringar från.

Med detta sagt är landsfiltrering kanske inte det bästa alternativet för onlinebutiker.

Om du till exempel äger en WooCommerce-butik kommer alla kunder i de blockerade länderna inte att kunna komma åt sina konton.

Metod 8: Använd dedikerade tillägg mot skräppost

Om du inte använder WPForms för att skapa nya konton kan du behöva dedikerade tillägg för anti-spam. I så fall finns det andra alternativ på WordPress som kan add to ytterligare lager av skräppostskydd för dina registreringsformulär för användare.

Stop Spammers Security plugin är ett tillförlitligt verktyg som ger dig mycket control över hur du vill filtrera spambots.

Det första du behöver göra är att installera och aktivera insticksprogrammet. För mer information, se vår steg-för-steg-guide om hur du installerar ett WordPress-plugin.

När du har aktiverat det ska du navigera till Stop Spammers ” Skyddsalternativ. Stop Spammer Security är ett kraftfullt WordPress-plugin som aggressivt övervakar din webbplats för misstänkt spamaktivitet.

Standardinställningarna på den här page fungerar för de flesta websites. Du kan dock avmarkera några av dem om du känner att många legitima användare inte kan logga in.

Du kan även blockera användare från specifika länder om du vill. När du är klar klickar du på knappen ”Save Changes” för att lagra dina inställningar.

Tillägget använder ett antal tekniker för att förebygga skräppost. Det använder HTTP Referrer- och Header-förfrågningar för att kontrollera att en användare verkligen kommer åt din website.

Det kontrollerar också mot Akismet API för känd skräppostaktivitet. Pluginet upprätthåller också en lista över dåliga servrar som är kända för att tolerera skräppost och blockerar dem.

Under Stop Spammer ” Block Lists kan du blockera IP-adresser, email addresses och ord för skräppost.

Det bästa med det här pluginet är att standardinställningarna har nästan alla skräppostförsvar redan aktiverade.

Det betyder att det inte finns mycket du behöver göra annat än att installera pluginet och testa för att se om det fungerar.

Metod 9: Stoppa skräppostregistreringar med hjälp av Sucuri

På WPBeginner brukade vi använda Sucuri för att skydda vår webbplats mot spammare och andra säkerhetshot.

Sucuri är en tjänst för övervakning av webbplatsens säkerhet. Den blockerar hackare, skadliga förfrågningar och spammare från att komma åt din webbplats eller injicera någon skadlig kod.

För mer information kan du kolla in hur Sucuri hjälpte oss att blockera 450 000 WordPress-attacker på 3 månader.

Om du vill ha ett alternativ är MalCare ett bra val. Det är ett kraftfullt säkerhetsplugin som levereras med en botskyddsfunktion.

Vi hoppas att den här artikeln hjälpte dig att stoppa spamregistreringar på din WordPress-medlemskapswebbplats. Du kanske också vill läsa våra guider om hur du skyddar e-postmeddelanden från spammare med WordPress e-postkodare och hur du använder Antispam Bee för att blockera spamkommentarer i WordPress.

If you liked this article, then please subscribe to our YouTube Channel for WordPress video tutorials. You can also find us on Twitter and Facebook.