WordPress Üyelik Sitenizde Spam Kayıtlar Nasıl Durdurulur?

WordPress üyelik sitenizde spam kayıtlarla uğraşmak gerçek bir baş ağrısı olabilir. Spam kullanıcılar veritabanınızı karıştırabilir ve zamanınızı boşa harcayabilir.

Birçok okuyucumuzdan, kullanıcı kayıtlarına izin verdiklerinde bu sorunu fark ettiklerini duyduk. Biz de ücretsiz eğitim videolarımızı sadece üyelere özel bir sitede yayınladığımız için spam kayıtlarla ilk elden karşılaştık. Bunlar can sıkıcıdır ve web sitenizi yavaşlatabilir.

Bu kılavuzda, WordPress üyelik sitenizdeki spam kayıtlarını durdurmanıza yardımcı olacağız. Sadece birkaç basit adımla sitenizi spam’den uzak tutabilirsiniz.

Spam Gönderenler Neden En Başta Sitenize Kaydolur?

Spam gönderenler genellikle sitenize girmek için kolay erişim noktaları ararlar. Genellikle spam botları ve diğer otomasyonları kullanarak daha az güvenli web sitelerinde spam hesapları oluşturmaya çalışırlar.

Bu, spam gönderenlerin e-posta adresinizi toplamasına ve diğer üyelere kötü amaçlı yazılım dağıtmak için tasarlanmış kimlik avı bağlantılarını dağıtmaya çalışmasına olanak tanır.

Diyelim ki sitenizdeki bir eklentinin güvenlik açığı var. Bu durumda, spam gönderenler kontrol panelinize giriş yapabilirlerse bu açıktan kolayca faydalanabilirler.

Şimdi, varsayılan WordPress kayıt işlemi güçlü anti-spam mekanizmalarından yoksundur. Bu yüzden çoğu durumda üçüncü taraf araçlara ihtiyacınız olacaktır.

Neyse ki, kullanıcı kaydı için bir form oluşturucu kullanıyorsanız, iletişim formu spam‘i için uyguladığınız aynı anti-spam stratejilerini uygulayabilirsiniz.

Bunu göz önünde bulundurarak, size bu spam botları durdurmanın ve tüm gönderimlerin gerçek kişilerden geldiğinden emin olmanın bazı yollarını vereceğiz. Temiz ve verimli bir üyelik sitesi için bu yöntemleri uygulamanız yeterlidir:

Hazır mısınız? Spam derdine elveda diyelim.

Yöntem 1: Kullanıcı Kaydı için E-posta Aktivasyonunu Açın

Spam kayıtlarla başa çıkmanın en kolay ve etkili yollarından biri, e-posta aktivasyon özelliğine sahip bir form oluşturucu kullanmaktır.

E-posta aktivasyonu, WordPress sitenizde oluşturulan her yeni hesap için otomatik olarak bir doğrulama bağlantısı gönderen bir özelliktir. Gerçek kullanıcılar, kayıt işlemini tamamlamak için e-posta onay bağlantısına tıklamalıdır.

WPForms, çeşitli spam savunma özellikleriyle piyasadaki en iyi form oluşturucu eklentisidir. Ayrıca, özel kayıt formları oluşturmanıza olanak tanıyan bir Kullanıcı Kayıt Eklentisi ile birlikte gelir.

Kullanıcı kayıt eklentisine ve e-posta aktivasyon özelliğine erişmek için bir Pro Lisansına ihtiyacınız olacak. İyi haber şu ki WPBeginner kullanıcıları WPForms Kuponunu kullanarak satın alımlarında %50 indirim elde edebilirler.

Şimdi yapmanız gereken ilk şey WPForms eklentisini kurmak ve etkinleştirmek. Daha fazla ayrıntı için bir WordPress eklentisinin nasıl kurulacağına ilişkin adım adım kılavuzumuza bakabilirsiniz.

Etkinleştirmenin ardından, lisans anahtarınızı doğrulamak için WPForms ” Ayarlar bölümüne gitmek isteyeceksiniz. Bu anahtarı WPForms web sitesindeki hesabınızdan alabilirsiniz.

Doğrulamadan sonra WPForms ” Eklentiler bölümüne gidebilirsiniz. Ardından, ‘Kullanıcı Kayıt Eklentisi’ni bulmak için sayfayı aşağı kaydırın.

Bulduktan sonra, devam edin ve ‘Eklentiyi Yükle’ düğmesine tıklayın.

Bir sonraki adım bir kullanıcı kayıt formu oluşturmaktır. Bunu yapmak için WPForms ” Yeni Ekle‘ye gidelim.

Ardından yeni formunuz için bir başlık girmeniz istenecektir. Bundan sonra, kullanıcı kayıt formu şablonunu bulmak isteyeceksiniz. Şablonu bulduktan sonra üzerine gelin ve ‘Şablonu Kullan’ seçeneğine tıklayın.

Bu, form oluşturucuyu bir kullanıcı kayıt formu şablonuyla başlatacaktır. Alanları üzerlerine tıklayarak düzenleyebilirsiniz.

Ayrıca alanları yeniden düzenlemek için sürükleyip bırakabilirsiniz.

‘Ayarlar’ panelinde form bildirimlerini, onay ve kullanıcı kayıt ayarlarını yapılandırabilirsiniz.

‘Kullanıcı Kaydı’ bölümünü açalım.

Bu sayfada, form alanlarını WordPress kullanıcı kayıt alanlarınızla eşleştirebilirsiniz. Ardından, aşağı kaydırmak ve ‘Kullanıcı Etkinleştirmeyi Etkinleştir’ seçeneğinin yanındaki kutuyu işaretlemek isteyebilirsiniz. Bu, bir kullanıcı aktivasyon yöntemi seçebileceğiniz bir açılır menü ortaya çıkaracaktır.

WPForms, bir WordPress sitesinde spam kayıtları önlemek için 2 yaratıcı yol kullanır.

Kayıtlarını onaylayabilmeleri için her kullanıcıya bir doğrulama e-postası göndermeyi seçebilirsiniz. Alternatif olarak, WordPress sitenizdeki her kayıt için yönetici onayı isteyebilirsiniz.

İhtiyaçlarınıza en uygun seçeneği seçmekten çekinmeyin ve form ayarlarınızı saklamak için ‘Kaydet’ düğmesine tıklayın.

Artık bu formu WordPress sitenizdeki herhangi bir sayfaya ekleyebilir ve ardından bu sayfayı kullanıcı kayıt sayfanız olarak kullanabilirsiniz.

Üstteki ‘Yerleştir’ düğmesine tıklamanız yeterlidir.

Ardından, ‘Mevcut Sayfayı Seç’ veya ‘Yeni Sayfa Oluştur’ seçeneğine tıklayabilirsiniz.

Bu eğitimde, yeni formu web sitemizdeki mevcut bir sayfaya yerleştirmek için ‘Mevcut Sayfayı Seç’ seçeneğini seçeceğiz.

Bir sonraki açılır pencerede, açılır menüden bir sayfa seçeceksiniz.

Bundan sonra, devam edebilir ve “Hadi Gidelim!” düğmesine tıklayabilirsiniz.

Daha sonra WordPress’teki blok editörüne yönlendirileceksiniz.

Buradan, WPForms bloğunu eklemek için ‘+’ düğmesine tıklayabilirsiniz. Ardından, açılır menüden yeni oluşturduğunuz formu seçeceksiniz. Daha sonra formu editörünüzde görebilmeniz gerekir.

Sayfayı gömülü kullanıcı kayıt formu ile yayınlamaya hazır olduğunuzda, başlatmak için ‘Kaydet’ veya ‘Yayınla’ düğmesine tıklamanız yeterlidir.

Şimdi, web sitenizi ziyaret ederseniz, spam korumalı kullanıcı kayıt formunuzu göreceksiniz.

Kullanıcı aktivasyon ayarlarınıza bağlı olarak, eklenti ya kullanıcıların e-posta adreslerini doğrulamalarını gerektirecek ya da bir yöneticinin sitenizdeki her kullanıcı kaydını manuel olarak onaylaması gerekecektir.

Yöntem 2: Kullanıcı Kayıt Formunuza reCAPTCHA Alanı Ekleme

Spambotların geçişini engellemenin bir başka basit yolu da reCAPTCHA kullanmaktır.

Bu ücretsiz Google hizmeti CAPTCHA yönteminin daha gelişmiş bir versiyonudur ve otomatik botlar ile insan kullanıcıları ayırt ederek web sitelerini spam’den korumaya yardımcı olur.

Formlarınıza reCAPTCHA v3 eklemek için WordPress kontrol panelinizdeki WPForms ” Ayarlar bölümüne gidin. Ardından, ‘CAPTCHA’ sekmesine tıklayın.

Ardından, ‘reCAPTCHA’yı seçmek ve ‘Checkbox reCAPTCHA v2’ seçeneğinin etkin olduğundan emin olmak istiyorsunuz.

Bu, yeni kullanıcıları insan olduklarını kanıtlayan bir kutuyu işaretlemeye zorlayacaktır.

WPForms ayrıca sizden bir ‘Site Anahtarı’ ve bir ‘Gizli Anahtar’ isteyecektir. Bu bilgileri Google’ın reCAPTCHA kurulum sayfasına giderek edinebilirsiniz.

Google reCAPTCHA sayfasına geldiğinizde, ‘v3 Admin Console’ seçeneğine tıklamak isteyeceksiniz.

Daha sonra WordPress web sitenizi kaydedeceğiniz bir ekrana yönlendirileceksiniz. ‘Etiket’ altına, dahili referans için kullanılan ve başkaları tarafından görülemeyecek bir ad yazmanız yeterlidir.

Bundan sonra, ‘Challenge v2’ seçeneğini ve bunun altındaki ‘Ben robot değilim onay kutusunu’ seçebilirsiniz.

Buradan, web sitenizin alan adını ‘Alan Adı’ alanına yazabilirsiniz.

Ardından, Google Cloud Platform Hizmet Şartları’na göz atmak ve anlaşma kutusunu işaretlemek isteyebilirsiniz.

Her şey ayarlandığında, yapılandırmayı bitirmek için ‘Gönder’ düğmesine tıklamanız yeterlidir.

Şimdi, web sitenizin site anahtarını ve gizli anahtarını içeren bir sayfa göreceksiniz.

Bu bilgileri kopyalamanız yeterlidir.

Şimdi WPForms ” Ayarlar ” CAPTCHA sayfasına geri dönebilirsiniz.

Ardından, özelleştirme panelini açmak için reCaptcha kutusuna tıkladığınızdan emin olun. Bundan sonra, anahtarlarınızı ‘Site Anahtarı’ ve ‘Gizli Anahtar’ alanlarına yapıştırmanız yeterlidir.

Bunu yaptıktan sonra, sayfayı aşağı kaydırın ve ‘Ayarları Kaydet’ düğmesine basın.

Buradan, WordPress yönetici alanınızdan WPForms ” Tüm Formlar ‘a gitmek isteyeceksiniz. Ardından, reCAPTCHA eklemek istediğiniz kullanıcı kayıt formunu seçelim ve ‘Düzenle’yi seçelim.

Bunu yaptığınızda form oluşturucu açılacaktır.

Ardından sol taraftaki panelden ‘reCAPTCHA’ düğmesini seçin.

Google Checkbox v2 reCAPTCHA’nızın etkinleştirildiğini bildiren bir mesaj görmeniz gerekir.

Devam edin ve ‘Tamam’a tıklayın.

Orada olduğunu onaylamak için formunuzun sağ üst köşesinde ‘reCAPTCHA Etkin’ doğrulamasını göreceksiniz.

İşiniz bittiğinde, ‘Kaydet’ düğmesine tıklayarak değişikliklerinizi kaydetmeyi unutmayın.

Yöntem 3: Kullanıcı Kayıt Formu Spam’ini Önlemek için Özel CAPTCHA Kullanın

Bazen reCAPTCHA yerine özel bir captcha kullanmak isteyebilirsiniz. Bunun nedeni, Google’ın sunucularıyla etkileşim içerdiği için bazı kullanıcıların gizlilik endişeleri olmasıdır.

WPForms Pro, kullanıcı kayıt formu spam’lerini engellemek için genellikle matematik denklemi şeklinde soru tabanlı bir CAPTCHA oluşturmanıza olanak tanıyan özel bir CAPTCHA eklentisi ile birlikte gelir.

Tek yapmanız gereken, özel CAPTCHA eklemek istediğiniz kullanıcı kayıt formunu düzenlemektir. Bu, form oluşturucuyu açacaktır.

Sol taraftaki panel menüsünde, ‘Süslü Alanlar’ altında ‘Özel Captcha’ düğmesini bulmak ve formunuzun üzerine sürüklemek isteyeceksiniz.

Varsayılan olarak, alan rastgele bir matematik sorusu gösterir. Bu varsayılan ayarı kullanırsanız, WPForms formu dolduran her kullanıcı için otomatik olarak rastgele matematik soruları oluşturarak daha az tahmin edilebilir olmasını sağlar.

Kullanıcıları doğru cevapları girmeye zorlamak için ziyaretçilere sorulan soruları da özelleştirebilirsiniz.

Örneğin, bazen üyelik veya iş başvuru formlarında, kullanıcıların formda belirtmesini istediğiniz bir anahtar kelimeye yer vermek isteyebilirsiniz. Bu, kullanıcıların başvuruyu okuduklarını ve kopyala yapıştır yoluyla körü körüne form göndermediklerini gösterir.

Düzenleme yapmak için form oluşturucunuzdaki ‘Özel Captcha’ alanına tıklamak isteyeceksiniz. Ardından, sol taraftaki panelde ‘Genel sekmesinde’ olduğunuzdan emin olun.

‘Tür’ açılır menüsünden ‘Soru ve Cevap’ı seçmeniz ve istediğiniz soruları eklemeniz yeterlidir.

‘Soru ve Cevap’ formatına karar verirseniz, birkaç farklı soru eklediğinizden emin olun. Bu şekilde, WPForms bu soruları rastgele döndürebilir, böylece spam robotlarının tahmin etmesi daha zor olur.

İşiniz bittiğinde, devam edin ve değişikliklerinizi kaydedin.

Artık, yeni spam kullanıcı hesaplarını kolayca önleyebilecek özel bir CAPTCHA düğmeniz var.

Yöntem 4: WPForms Anti-Spam Belirtecini Etkinleştirin

WPForms kullanmak birçok güvenlik avantajı sunar. Birincisi, her gönderim için bir belirteci doğrulayan yerleşik bir anti-spam koruma özelliğine sahiptir.

Spam botları bu belirteci algılayamaz ve bu nedenle formu gönderemez. Belirteç HTML’ye gömülü olduğu için kullanıcı deneyimini etkilemez.

Her yeni formda bu özellik otomatik olarak etkinleştirilir. Kendiniz kontrol etmek isterseniz, ‘Ayarlar’ paneline gidin. Ardından ‘Spam Koruması ve Güvenliği’ sekmesine tıklayın.

‘Anti-spam korumasını etkinleştir’ seçeneğinin açık olduğunu görmelisiniz.

Yöntem 5: Formunuzu Akismet’e Bağlayın

Akismet, web sitelerindeki yorum ve form gönderme spam’leriyle mücadele etmek için tasarlanmış popüler bir spam filtreleme eklentisidir. Spam anahtar kelimeler ve şüpheli web sitelerine bağlantılar dahil olmak üzere spam belirtileri için gönderimi değerlendirir.

Akismet eklentisini zaten kullanıyorsanız, bunu WPForms’a bağlayabilirsiniz. Bu, kullanıcı kayıt formlarınızın da blog yorumlarınızda kullandığınız spam korumasına sahip olmasını sağlar.

Spam filtrelemek istediğiniz formları düzenleyelim ve Ayarlar ” Spam Koruması ve Güvenliği‘ne gidelim. Buradan ‘Akismet anti-spam korumasını etkinleştir’ seçeneğini açabilirsiniz.

Yöntem 6: Kullanıcı Kayıt Formlarınızda Belirli E-posta Adreslerini Engelleyin

Spam kayıt yapanların hepsi bot olmayabilir. İnsanlardan da spam gönderimleri alabilirsiniz. Satış temsilcileri ve dolandırıcılar genellikle web sitelerinde gizlenerek ürünlerini talep etmeye çalışırlar.

CAPTCHA’lar insanlara karşı çalışmaz, bu nedenle aldığınız yaygın spam türlerini analiz etmeniz ve uygun yöntemi seçmeniz gerekir.

Avukatlarla başa çıkmanın bir yolu, e-posta adreslerinden oluşan bir ‘denylist’ oluşturmaktır, böylece bu e-posta adresine sahip ziyaretçiler WordPress sitenizde yeni bir hesap oluşturamaz.

WPForms ile her form için bir allowlist ve denylist oluşturabilirsiniz.

Form oluşturucudayken, ‘Alanlar’ paneline gitmeniz yeterlidir.

Ardından, kullanıcı kayıt formunuzun içinden ‘E-posta’ bloğunu seçmek isteyeceksiniz. ‘Gelişmiş sekmesi’ altında bir ‘İzin Verme Listesi / Reddetme Listesi’ göreceksiniz.

Açılır menüden ‘Denylist’i seçebilirsiniz.

Aşağıdaki kutuya, formunuzda bir hesap kaydetmesini engellemek istediğiniz tüm e-posta adreslerini yazabilirsiniz.

Bu özelliğin en güzel yanı, tam bir e-posta adresi yazabilmeniz veya kısmi bir eşleşme oluşturmak için bir yıldız işareti kullanabilmenizdir.

Ardından, e-posta adreslerini virgül kullanarak ayırmanız yeterlidir. WPForms listeyi sizin için otomatik olarak bu şekilde düzenleyecektir:

Yöntem 7: Kullanıcı Kaydını Ülkeye ve Anahtar Kelimelere Göre Kısıtlayın

Formlarınızın belirli bir ülkeden hedeflendiğini veya genellikle belirli anahtar kelimeler içerdiğini fark ederseniz, WPForms bu girişleri engellemek için çeşitli filtreler sunar.

Ülke filtresi, belirli ülkelerden gelen gönderimleri kabul eder veya reddeder.

Reddedilecek ülkeleri etkinleştirmek ve eklemek için ‘Ayarlar’a gidebilirsiniz. Ardından, ‘Spam Koruması ve Güvenlik’ sekmesine tıklamanız ve ‘Ülke filtresini etkinleştir’ seçeneğinin açık olduğundan emin olmanız yeterlidir.

Bunu yaptıktan sonra, açılır menüden ‘Reddet’i seçebilmeli ve kullanıcı kayıtlarını reddetmek istediğiniz tüm ülkeleri ekleyebilmelisiniz.

Bununla birlikte, ülke filtreleme çevrimiçi mağazalar için en iyi seçenek olmayabilir.

Örneğin, bir WooCommerce mağazanız varsa, engellenen ülkelerdeki müşteriler hesaplarına erişemeyecektir.

Yöntem 8: Özel Anti-Spam Eklentileri Kullanın

Yeni hesaplar oluşturmak için WPForms kullanmıyorsanız, özel anti-spam eklentilerine ihtiyacınız olabilir. Bu durumda, WordPress’te kullanıcı kayıt formlarınız için ek spam koruması katmanları ekleyebilecek başka seçenekler de vardır.

Stop Spammers Security eklentisi, spam botları nasıl filtrelemek istediğiniz konusunda size çok fazla kontrol sağlayan güvenilir bir araçtır.

Yapmanız gereken ilk şey eklentiyi yüklemek ve etkinleştirmektir. Daha fazla ayrıntı için, WordPress eklentisinin nasıl kurulacağına ilişkin adım adım kılavuzumuza bakın.

Etkinleştirildikten sonra, Spam Gönderenleri Durdur ” Koruma Seçenekleri‘ne gitmek isteyeceksiniz. Stop Spammer Security, web sitenizi şüpheli spam faaliyetlerine karşı agresif bir şekilde izleyen güçlü bir WordPress eklentisidir.

Bu sayfadaki varsayılan ayarlar çoğu web sitesi için işe yarayacaktır. Ancak, çok sayıda yasal kullanıcının oturum açamadığını düşünüyorsanız, bunlardan birkaçının işaretini kaldırabilirsiniz.

Dilerseniz belirli ülkelerden kullanıcıları bile engelleyebilirsiniz. İşiniz bittiğinde, ayarlarınızı saklamak için ‘Değişiklikleri Kaydet’ düğmesine tıklayın.

Eklenti bir dizi spam önleme tekniği kullanır. Bir kullanıcının web sitenize gerçekten eriştiğini doğrulamak için HTTP Referrer ve Header isteklerini kullanır.

Ayrıca bilinen spam faaliyeti için Akismet API’sini de kontrol eder. Eklenti ayrıca spam etkinliğini tolere ettiği bilinen kötü ana bilgisayarların bir listesini tutar ve bunları engeller.

Spammer’ı Durdur ” Engelleme Listeleri altında IP adreslerini, e-postaları ve spam sözcükleri engelleyebilirsiniz.

Bu eklentinin en güzel yanı, varsayılan ayarlarda hemen hemen çoğu spam savunmasının zaten etkinleştirilmiş olmasıdır.

Bu, eklentiyi yüklemek ve çalışıp çalışmadığını test etmek dışında yapmanız gereken fazla bir şey olmadığı anlamına gelir.

Yöntem 9: Sucuri Kullanarak Spam Kayıtları Durdurun

WPBeginner’da web sitemizi spam göndericilere ve diğer güvenlik tehditlerine karşı korumak için Sucuri kullanıyorduk.

Sucuri bir web sitesi güvenlik izleme hizmetidir. Bilgisayar korsanlarının, kötü niyetli isteklerin ve spam gönderenlerin sitenize erişmesini veya herhangi bir kötü amaçlı kod enjekte etmesini engeller.

Daha fazla ayrıntı için Sucuri’nin 3 ayda 450.000 WordPress saldırısını engellememize nasıl yardımcı olduğunu inceleyebilirsiniz.

Eğer bir alternatif istiyorsanız, MalCare harika bir seçimdir. Bot koruma özelliği ile birlikte gelen güçlü bir güvenlik eklentisidir.

Umarız bu makale WordPress üyelik sitenizdeki spam kayıtları durdurmanıza yardımcı olmuştur. WordPress e-posta kodlayıcı ile e-postaları spam gönderenlerden nasıl koruyacağınız ve WordPress’te spam yorumları engellemek için Antispam Bee’yi nasıl kullanacağınız hakkındaki kılavuzlarımızı da okumak isteyebilirsiniz.

If you liked this article, then please subscribe to our YouTube Channel for WordPress video tutorials. You can also find us on Twitter and Facebook.