Spam v kontaktním formuláři na firemním webu: jak ho omezit a neztratit poptávky

Proč se spam objevuje právě ve formulářích

Firemní web je pro spammery snadný cíl. Formulář je veřejně viditelný, nevyžaduje přihlášení a často posílá zprávy přímo na váš e-mail. Robot projde internet, najde stránku s polem pro jméno a zprávu a opakovaně odesílá stejný obsah. Někdy jde o reklamu, jindy o pokus dostat se na váš web škodlivým odkazem nebo o sběr e-mailových adres pro další rozesílku.

Typický spam poznáte podle opakujících se textů, nesmyslných jmen, cizojazyčných nabídek nebo zpráv, které s vaším oborem vůbec nesouvisí. U menších firem bývá problém i v tom, že formulář není správně nastavený — chybí ověření, že zprávu poslal člověk, nebo se odesílá na obecnou adresu, kterou nikdo pravidelně nečte. Pokud formulář teprve navrhujete, pomůže vám článek o tom, jak navrhnout kontaktní formulář, který skutečně funguje.

Spam neohrožuje jen váš klid. Když se do schránky dostane příliš mnoho nevyžádaných zpráv, může se zhoršit doručitelnost e-mailů a v horším případě vás návštěvníci kontaktují jinde, protože si myslí, že jste na jejich poptávku neodpověděli. Ochrana formuláře proto není technický detail navíc, ale součást toho, aby web plnil svou obchodní roli.

Jak poznat, že vás formulář zahlcuje nechtěná sdělení

Ne vždy je spam okamžitě vidět. Někdy přichází jen občas, jindy desítky zpráv denně. Pozorujte několik signálů: opakující se obsah, prázdná nebo nesmyslná pole, stejná IP adresa u více odeslání, zprávy odeslané ve stejnou minutu nebo odkazy na neznámé weby. Pokud odpovídáte ručně a trvá vám déle najít skutečnou poptávku mezi nevyžádanými e-maily, je čas něco změnit.

Doporučujeme si jednou týdně projít doručenou poštu z webu a rozlišit tři kategorie: reálné poptávky, spam a technické chyby odeslání. Google ve své nápovědě popisuje, jak nahlásit nevyžádané chování a co dělat, když vás web zneužívají roboti.

Pokud formulář propojujete s tabulkou nebo CRM, filtrujte záznamy podle klíčových slov. Prázdné zprávy, texty plné odkazů nebo opakované fráze jako „great post“ nebo „buy now“ jsou typické znaky automatického odeslání. Čím dříve spam rozpoznáte, tím snáze zvolíte vhodnou ochranu, aniž zbytečně zkomplikujete cestu skutečnému zákazníkovi.

Jaké metody ochrany formuláře dávají smysl

Proti spamu existuje víc přístupů. Nejčastěji se používají tři skupiny: skrytá technická ochrana, ověření, že odesílá člověk, a omezení samotného odeslání. Každá má jiné výhody a je vhodná pro jiný typ webu.

Honeypot pole. Jde o skryté pole, které návštěvník nevidí, ale robot ho vyplní. Když obsahuje text, server zprávu neodešle. Výhodou je, že běžný uživatel nic nekliká ani nepotvrzuje. Nevýhodou je, že chytřejší roboty se časem naučí honeypot obcházet. Více o skrytých polích ve formulářích najdete v dokumentaci k HTML prvkům na MDN Web Docs.

CAPTCHA a podobné služby. Google reCAPTCHA je nejrozšířenější řešení. Verze v3 běží na pozadí a vyhodnocuje chování návštěvníka bez nutnosti zaškrtávat „Nejsem robot“. Podrobnosti k implementaci popisuje dokumentace Google reCAPTCHA v3. Alternativou je například Cloudflare Turnstile, které často působí méně rušivě než starší typy CAPTCHA. Obecné informace o tom, proč se tyto nástroje používají, shrnuje stránka Google reCAPTCHA.

Omezení odeslání a filtrování. Pomáhá časový limit mezi dvěma odesláními ze stejné IP adresy, kontrola délky zprávy, blokace známých spamových domén nebo jednoduchý filtr zakázaných slov. U WordPress webů se často používá plugin pro ochranu formulářů, například Google Captcha (reCAPTCHA) by BestWebSoft. U webu na míru stejnou logiku nastaví programátor přímo v kódu odesílání.

Ideální je kombinace: honeypot pro tichou ochranu, reCAPTCHA v3 pro náročnější roboty a základní pravidla pro opakované odeslání. Jedna metoda sama o sobě obvykle nestačí.

Jak nastavit ochranu, aniž odrazíte skutečné zákazníky

Cílem není vytvořit překážku, ale odfiltrovat roboty. Pokud návštěvník musí řešit složité obrázky, opakovat ověření nebo čekat na nejasnou chybu, raději odejde a napíše e-mail jinam — nebo vůbec. U firemního webu je každá ztracená poptávka dražší než pár nevyžádaných zpráv týdně.

Při nasazení reCAPTCHA v3 sledujte, zda se počet odeslaných formulářů náhle nesníží. Pokud ano, zkontrolujte nastavení skóre a chybové hlášky. Text tlačítka a potvrzení po odeslání by měl být srozumitelný: „Děkujeme, zprávu jsme obdrželi“ funguje lépe než technická chyba bez vysvětlení. Stejně důležitá je i kontaktní stránka — telefon, e-mail a případně chat dávají lidem alternativu, když se formulář chová nestandardně.

Nezapomeňte na soukromí. Ochranné služby mohou zpracovávat údaje o chování návštěvníka, proto by měly být zmíněny v informacích o cookies a zpracování osobních údajů. Pokud na webu banner ještě nemáte, přečtěte si, co patří do cookies banneru a ochrany osobních údajů.

Testujte formulář sami z mobilu i z počítače. Ověřte, že zpráva dorazí do správné schránky, že přijde potvrzovací e-mail zákazníkovi, pokud ho používáte, a že ochrana neblokuje běžné vyplnění. Jednoduchý test tří reálných odeslání často odhalí víc než dlouhá diskuse o nastavení.

Co kontrolovat po nasazení ochrany

Ochrana formuláře není jednorázová akce. Po týdnu zkontrolujte, kolik spamu ještě prochází a zda nepřibyly stížnosti od zákazníků. U reCAPTCHA v3 můžete v administraci vidět skóre jednotlivých pokusů a podle toho upravit práh, od kterého se zpráva odmítne nebo označí ke kontrole.

Sledujte také doručitelnost e-mailů z webu. Pokud hosting odesílá zprávy z neověřené domény, skutečné poptávky mohou končit ve spamu — a vy si myslíte, že formulář nefunguje. Nastavení SPF, DKIM a firemní e-mail na vlastní doméně spolu souvisí; bez nich i kvalitní formulář může působit nespolehlivě. Technické detaily k odesílání z webu popisuje i FAQ k reCAPTCHA, kde najdete odpovědi na časté problémy s implementací.

Jednou za čas projděte staré zprávy a ověřte, zda mezi nimi neleží poptávka, kterou jste omylem označili za spam. Automatické filtry nejsou stoprocentní. Když máte pochybnosti, nechte si chvíli doručenou poštu z webu přeposílat na hlavní pracovní e-mail, dokud se nestabilizuje poměr mezi reálnými kontakty a nevyžádanými zprávami.

Praktické shrnutí

Spam v kontaktním formuláři na firemním webu je běžný problém, ale dá se výrazně omezit. Začněte tím, že si všimnete, jak spam vypadá a kolik zpráv skutečně ztrácíte v hluku. Potom zvolte kombinaci honeypot pole, reCAPTCHA nebo podobné služby a základních limitů odeslání. Ochranu nastavte tak, aby návštěvník cestu k poptávce nemusel složitě obcházet, a po spuštění sledujte, zda klesl počet nevyžádaných e-mailů bez poklesu reálných kontaktů.

Formulář je most mezi webem a vaší schránkou. Když funguje spolehlivě, šetří čas a přivádí obchod. Když ho necháte bez ochrany, brzy vás zahltí roboti a skuteční zákazníci se ztratí v chaosu. Stačí vědět, co požadovat při tvorbě nebo úpravě webu.

Ve WebRift jsme tvůrci webových stránek a u každého projektu dbáme na to, aby kontaktní formulář nejen vypadal přehledně, ale také odesílal zprávy spolehlivě a byl chráněný proti spamu. Pokud chcete firemní web, kde se poptávky neztratí mezi nevyžádanými e-maily, napište nám přes kontaktní formulář na webrift.cz. Probereme váš obor, způsob kontaktu se zákazníky a navrhneme řešení, které bude fungovat od prvního dne online.