Защита форм от спама и фейковых заявок
Боты отправляют формы с чужими телефонами, ссылками и случайным текстом. Менеджеры тратят время на пустые обращения, а в CRM копится мусор. Bot Guard не пускает автоматический трафик на сайт, поэтому до формы дойдёт меньше ботов.
Подключить бесплатно
Сначала проверить трафик
Как понять, что формы спамят боты
- Заявки пачками. Десятки обращений за несколько минут, часто ночью или в выходные.
- Мусорные поля. Имя из случайных букв, телефон вроде 11111111, в комментарии ссылки или текст на другом языке.
- Одинаковый текст с разных адресов электронной почты и телефонов.
- Заявки без визитов. В Метрике нет сессии, из которой пришла заявка: бот отправил форму напрямую. Сравнить заявки с трафиком поможет разбор Метрики на ботов.
Как Bot Guard помогает
- Каждый запрос к сайту проходит проверку: User-Agent (в базе более 600 000 строк с классификацией), сеть и IP, язык браузера, частота запросов, репутация адреса на других сайтах сервиса.
- Скрипты, которые ходят из датацентров и подделывают браузер, получают ответ 403 и не видят страницу с формой.
- Для сомнительных посетителей показывается проверка в браузере, настоящий человек её проходит.
- Каждое решение пишется в журнал в личном кабинете: видно, кого и почему остановили.
Для форм, которые нужно защитить отдельно, есть публичный API проверки e-mail и виджет без картинок (бета).
Что проверить до подключения
- Сколько обращений приходит и сколько из них настоящих: сверьте форму с CRM и оценкой менеджеров. Это ваша точка отсчёта.
- Какие автоматические сценарии должны работать: вебхуки платёжных систем, интеграции, формы из мобильного приложения. Их IP и пути нужно заранее внести в исключения.
- Где ещё есть формы: регистрация, обратный звонок, подписка, комментарии. Спам идёт на все сразу.
Безопасный старт: режим наблюдения
Включите режим наблюдения: Bot Guard записывает, кого заблокировал бы, но никого не блокирует. Через неделю по журналу видно, не попали ли в список настоящие клиенты. После этого можно включить блокировку.
Именно так мы подключали собственные сайты, цифры в кейсах настоящие.
Как проверить, что настоящие заявки не потерялись
- Отправьте тестовую заявку с компьютера и с телефона, через мобильную сеть и через Wi-Fi. Убедитесь, что она дошла до почты и CRM.
- Следите неделю: число настоящих заявок не должно падать, число мусорных должно снижаться.
- Если настоящий клиент попал под блокировку, добавьте его IP в исключения и напишите нам. Правило можно откатить.
Ограничения метода
Защита снижает долю автоматических отправок, но не гарантирует, что спам исчезнет полностью. Живой человек, который вручную пишет рекламу в форму, и бот на резидентных прокси по IP не отличимы от клиентов. Поэтому оставьте серверную проверку полей (телефон, e-mail, длина текста): она работает вместе с защитой, а не вместо неё.
Подробнее: как остановить спам-заявки и фейковые регистрации.
Вопросы и ответы
Исчезнет ли спам в формах полностью?
Нет. Защита отсекает автоматический трафик по признакам, и спама становится заметно меньше, но полного нуля не обещает ни один сервис. Серверная проверка полей остаётся обязательной.
Не потеряю ли я настоящие заявки?
Это главный риск любой защиты, поэтому есть режим наблюдения: сначала защита только записывает решения в журнал, и вы видите, что она заблокировала бы. Блокировку включают после проверки.
Какие формы защищаются?
Все формы сайта, потому что бот останавливается ещё на входе. Для отдельных форм можно подключить виджет проверки без картинок из публичного API.
Нужно ли показывать посетителям капчу?
В обычном режиме нет. Проверка идёт в фоне, а проверка в браузере показывается только сомнительным посетителям.
Сколько стоит?
Есть бесплатный тариф. Условия платных тарифов описаны на странице тарифов.
