Frenar el spam enviado desde formularios de PrestaShop

Si el correo de la tienda recibe numerosos avisos Mail delivery error, comprueba de dónde salen los mensajes antes de cambiar la configuración de PrestaShop.

Una causa posible es que sistemas automatizados completen un formulario con direcciones ajenas y la tienda envíe respuestas o confirmaciones hacia ellas. También puede tratarse de mensajes falsificados o de otro script, por lo que debes comprobar las cabeceras, el seguimiento de entrega y los registros web antes de atribuir el origen.

Actualiza PrestaShop, el tema y los módulos; desactiva los formularios que no uses y protege todos los puntos confirmados con validación en el servidor, límites de frecuencia y una solución anti-bot compatible. CAPTCHA puede reducir automatizaciones, pero no corrige una vulnerabilidad ni sustituye esos controles.

Las guías siguientes son históricas y solo deben consultarse para instalaciones antiguas mientras se prepara su migración:

• Protección captcha para Prestashop 1.6
• Protección captcha para Prestashop 1.7

PrestaShop 1.6 está fuera de soporte. No mantengas una tienda pública en esa rama confiando únicamente en CAPTCHA.

Contener y comprobar

Si confirmas el formulario, desactiva temporalmente su envío o la respuesta automática abusada, manteniendo un canal de contacto alternativo. Revisa la cola antes de reactivar para no liberar de golpe mensajes fraudulentos pendientes.

Prueba el formulario legítimo y uno sin validación correcta. Comprueba que no se envía una copia del texto introducido por el atacante a cualquier dirección elegida por él. Después supervisa la entrega y los registros de la ruta afectada; que dejen de llegar rebotes no demuestra por sí solo que los envíos hayan cesado.