Il modulo contatti riceve spam: come ridurlo senza perdere richieste vere

Accerta che lo spam provenga davvero dal modulo

Un messaggio nella casella aziendale può essere stato spedito direttamente al tuo indirizzo oppure generato dal sito. Confronta oggetto, struttura e indicazione della pagina con una richiesta di prova: intervenire sul modulo non fermerà email inviate direttamente alla casella.

Se disponi di un registro degli invii, cerca la richiesta corrispondente senza pubblicare dati personali. Distingui inoltre invii ripetuti identici, proposte commerciali scritte da persone e richieste autentiche poco chiare. Non sono necessariamente lo stesso problema. Per messaggi regolari che invece non arrivano usa la guida alla consegna delle email del modulo.

Raccogli esempi e misura il problema

Per qualche giorno annota modulo interessato, numero di invii, orari ricorrenti e caratteristiche comuni. Bastano pochi esempi rappresentativi, conservati con accesso limitato. Non aprire collegamenti o allegati sospetti per capire se una richiesta è indesiderata.

Definisci un criterio pratico: «richiesta pertinente con recapito utilizzabile», «messaggio fuori ambito», «invio automatico evidente». Un testo in inglese o un indirizzo gratuito non sono da soli prove di spam. Evita regole che eliminano intere categorie di clienti soltanto perché compaiono spesso nei messaggi indesiderati.

Questo conteggio iniziale permette di valutare l’intervento: una casella vuota potrebbe indicare un filtro efficace oppure un modulo che non funziona più.

Scegli protezioni compatibili con il modulo

Controlla prima quali funzioni offre il gestore del modulo e quali estensioni sono già installate. Accumulare più sistemi simili senza verificarne l’interazione complica la diagnosi. Preferisci una configurazione documentata e mantenuta, con una persona responsabile dei controlli.

• Validazione dei campi: verifica formato, lunghezza e dati necessari anche durante l’elaborazione.
• Campi esca: possono intercettare alcuni compilatori automatici; vanno verificati con accessibilità e compilazione automatica del browser.
• Limiti agli invii: aiutano contro raffiche ripetute, ma richiedono soglie adatte anche a utenti che condividono una rete.
• Servizi antispam: aggiungono valutazioni da integrare secondo le istruzioni del prodotto.

Nessun singolo segnale dimostra sempre che il visitatore sia un bot. Se una regola blocca richieste legittime, correggi quella regola dopo averla identificata.

Il controllo deve arrivare fino al server

Con Turnstile, ad esempio, mostrare il widget nella pagina non basta: la documentazione Cloudflare richiede la verifica del token tramite Siteverify prima di accettare l’invio. Il token ha durata limitata ed è utilizzabile una volta. Questi aspetti devono essere gestiti anche quando una persona impiega tempo a completare il messaggio.

Chiedi a chi cura il sito di verificare il percorso completo: pagina, richiesta inviata, controllo, eventuale registrazione e notifica. Una conferma visiva non dimostra da sola che la protezione sia applicata. Le chiavi riservate vanno custodite sul server, senza inserirle nel codice pubblico della pagina.

Se compare un errore, il visitatore deve capire come riprovare senza perdere tutto ciò che ha scritto. Un contatto alternativo visibile aiuta a segnalare il problema.

Su WordPress verifica l’integrazione effettiva

Controlla la documentazione del plugin che gestisce il modulo: installare un antispam non significa automaticamente averlo collegato a tutti i moduli del sito. Per esempio, Contact Form 7 descrive opzioni specifiche dei campi per l’integrazione con Akismet. Usa le indicazioni relative alla configurazione installata, senza copiare impostazioni da un altro plugin.

Prima degli interventi conserva una copia recuperabile della configurazione e annota cosa cambi. Controlla moduli nella pagina contatti, finestre di richiesta preventivo e pagine dei servizi. Verifica anche se esiste una registrazione degli invii: Contact Form 7, da solo, non archivia le richieste nel database.

Se il modulo si interrompe prima dell’invio, segui la guida al modulo che non si invia per distinguere il filtro da altri errori.

Prova richieste normali e casi di errore

Esegui una prova completa da computer e telefono usando un indirizzo che puoi controllare. Invia un messaggio breve, uno più lungo con apostrofi e accenti e una richiesta dopo aver lasciato la pagina aperta. Prova anche la navigazione da tastiera e la compilazione automatica.

Verifica la conferma mostrata, l’arrivo al destinatario e l’eventuale salvataggio. Per gli errori controlla che i campi compilati rimangano disponibili e che un secondo tentativo sia comprensibile. Gli strumenti di test ufficiali del fornitore possono aiutare il tecnico a simulare esiti diversi in un ambiente di prova; le chiavi di test non devono restare nella configurazione pubblica.

Se hai dubbi sul percorso da telefono, consulta anche la guida all’accessibilità di contatti e prenotazioni.

Controlla i falsi positivi e la qualità dei contatti

Dopo l’intervento confronta periodi simili: quanti messaggi indesiderati ricevi e quante richieste pertinenti raggiungono il personale? Esamina gli scarti disponibili senza trasformare il registro in un archivio indiscriminato. Se un cliente segnala un rifiuto, raccogli orario, pagina e messaggio di errore per cercare il passaggio coinvolto.

Se il problema riguarda contatti attribuiti alla pubblicità, completa il controllo con la guida allo spam proveniente dalle campagne Google Ads. Qui il punto è proteggere il modulo qualunque sia la provenienza della visita. Conserva una breve procedura di verifica e ripetila dopo aggiornamenti o cambi di configurazione.