Missbrauch von Website-Formularen erkennen und stoppen

Ohne erkennbaren Grund erhalten Sie Dutzende (oder sogar Hunderte) E-Mails vom Typ „Mail delivery error“, und beim Blick auf den Inhalt sehen Sie, dass es sich um Unzustellbarkeitsmeldungen von allen möglichen Adressen handelt.

Eine mögliche Ursache ist der automatisierte Missbrauch eines Formulars, das Bestätigungen an die eingegebene Adresse sendet. Die Bounces können aber auch gefälscht sein oder von einem anderen Skript, einem Konto oder einer Aufgabe stammen; für sich allein erlauben sie daher keine Zuordnung der Herkunft.

Prüfen Sie die Header einer Nachricht, das Zustellungs-Tracking, den tatsächlichen Absender und die Web-Logs zur selben Uhrzeit. Ermitteln Sie die konkrete URL und Anwendung, bevor Sie Komponenten installieren oder Verkehr sperren.

Der Hinweis Mail delivery error beschreibt ein Zustellproblem, doch die Nachricht muss mit den Logs abgeglichen werden, um zu bestätigen, ob der Versand tatsächlich von Ihrem Konto ausging.

Aktualisieren Sie die Anwendung, das Theme und ihre Erweiterungen, deaktivieren Sie Formulare, die Sie nicht nutzen, und schützen Sie jeden bestätigten Einstiegspunkt mit serverseitiger Prüfung und Frequenzbegrenzung. CAPTCHA oder reCAPTCHA können Bots verringern, erzeugen aber auch Fehlalarme und beheben keine Schwachstellen.

Wenn Sie reCAPTCHA verwenden, beschränken Sie die Schlüssel auf die Domain, bewahren Sie das Geheimnis nur auf dem Server auf und prüfen Sie dort jede Antwort. Testen Sie das Formular mit legitimen Benutzern, verstärktem Datenschutz, Blockern und Mobilgeräten.

Wählen Sie eine gepflegte Integration, die mit der aktuellen Version Ihrer Anwendung kompatibel ist. Installieren Sie keine Plugins oder Module nach einer alten Anleitung, ohne vorher ihre offizielle Veröffentlichung, Pflege und Berechtigungen zu prüfen.

Verhindern, dass das Formular Spam an Dritte verschickt

Begrenzen Sie die Empfänger, die der Besucher bestimmen kann. Senden Sie in einer automatischen Bestätigung keine freien Inhalte, Links oder Anhänge, die er eingegeben hat, an eine nicht bestätigte Adresse zurück. Die Prüfung muss erfolgen, bevor die Anfrage gespeichert oder eine E-Mail versendet wird, auch bei direkten Anfragen an den Endpunkt.

Testen Sie einen legitimen Versand und einen ohne die nötige Prüfung; prüfen Sie anschließend die Warteschlange und das Zustellungs-Tracking. Wenn Sie den Missbrauch eindämmen, indem Sie eine Funktion deaktivieren, bieten Sie einen alternativen Kontaktweg an und aktivieren Sie sie erst wieder, nachdem Sie den Einstiegspunkt korrigiert und getestet haben.