Jedes verwaltete Kontaktformular ist automatisch gegen Spam geschützt – du musst nichts einrichten. Echte Besucher:innen merken davon nichts. Ein Sicherheitscode (Bild-Captcha) ist optional und standardmäßig aus – siehe Sicherheitscode für Formulare.
Wie geschützt wird #
- Honeypot: ein für Menschen unsichtbares Feld, das nur automatische Bots ausfüllen – solche Einsendungen werden verworfen.
- Rechen-Nachweis (Proof of Work): der Browser löst beim Absenden eine kleine Rechenaufgabe im Hintergrund. Das kostet echte Besucher:innen nichts Spürbares, macht Massen-Spam für Bots aber teuer.
- Zeitprüfung: wer ein Formular schneller als in drei Sekunden abschickt, ist kein Mensch – die Sendung wird verworfen.
- Rate-Limit: zu viele Einsendungen in kurzer Zeit werden gebremst.
Was du siehst #
Durchgelassene Anfragen erscheinen in deinem Anfragen-Postfach und werden per E-Mail zugestellt. Als Spam erkannte Einsendungen landen gar nicht erst dort.
Im Dashboard unter Formulare steht oben „Spam abgewehrt: X (30 Tage)" – alle abgewehrten Sendungen dieser Website (Honeypot, zu schnell, falscher Sicherheitscode, Spam-Filter; die Aufteilung zeigt der Tooltip).