Spam über PrestaShop-Formulare stoppen

Erhält die E-Mail-Adresse des Shops zahlreiche Hinweise vom Typ Mail delivery error, prüfen Sie, woher die Nachrichten stammen, bevor Sie die Konfiguration von PrestaShop ändern.

Eine mögliche Ursache ist, dass automatisierte Systeme ein Formular mit fremden Adressen ausfüllen und der Shop Antworten oder Bestätigungen an diese sendet. Es kann sich auch um gefälschte Nachrichten oder um ein anderes Skript handeln; prüfen Sie daher Header, Zustellungs-Tracking und Web-Logs, bevor Sie die Herkunft zuordnen.

Aktualisieren Sie PrestaShop, das Theme und die Module; deaktivieren Sie Formulare, die Sie nicht nutzen, und schützen Sie alle bestätigten Einstiegspunkte mit serverseitiger Prüfung, Frequenzbegrenzung und einer kompatiblen Bot-Abwehr. CAPTCHA kann Automatisierungen verringern, behebt aber keine Schwachstelle und ersetzt diese Kontrollen nicht.

Die folgenden Anleitungen sind historisch und sollten nur für alte Installationen herangezogen werden, solange deren Migration vorbereitet wird:

• CAPTCHA-Schutz für PrestaShop 1.6
• CAPTCHA-Schutz für PrestaShop 1.7

PrestaShop 1.6 wird nicht mehr unterstützt. Betreiben Sie keinen öffentlichen Shop auf diesem Versionszweig, wenn Sie sich nur auf CAPTCHA verlassen.

Eindämmen und prüfen

Haben Sie das Formular als Ursache bestätigt, deaktivieren Sie vorübergehend seinen Versand oder die missbrauchte automatische Antwort und halten Sie einen alternativen Kontaktweg offen. Prüfen Sie die Warteschlange vor der Reaktivierung, damit nicht auf einen Schlag ausstehende betrügerische Nachrichten freigegeben werden.

Testen Sie das legitime Formular und eines ohne korrekte Prüfung. Prüfen Sie, dass keine Kopie des vom Angreifer eingegebenen Textes an eine beliebige von ihm gewählte Adresse gesendet wird. Überwachen Sie anschließend die Zustellung und die Logs des betroffenen Pfads; dass keine Bounces mehr eintreffen, beweist für sich allein nicht, dass die Versendungen aufgehört haben.