Akismet

Akismet WordPress é o plugin oficial de filtro anti-spam mantido pela Automattic, empresa por trás do WordPress.com. Vem instalado por padrão em qualquer site WordPress novo e usa uma base global de spammers cruzada com IA para classificar comentários, mensagens de contato e cadastros suspeitos antes que eles sujem o painel. Roda em mais de 100 milhões de sites e bloqueia bilhões de tentativas de spam todo mês.

O que é o Akismet

Akismet é um serviço em nuvem da Automattic que recebe cada comentário ou submissão do seu site, compara contra uma base global de spam alimentada por todos os sites que usam o plugin e devolve um veredicto em milissegundos. O comentário marcado como spam não chega à fila de moderação e fica isolado em uma pasta separada que você pode revisar quando quiser.

O plugin akismet existe desde 2005 e é mantido pelos mesmos desenvolvedores do core do WordPress. Vem pré-instalado em qualquer instalação nova: basta ativar e cadastrar uma chave de API gratuita ou paga. Se você nunca configurou Akismet em um site WordPress que aceita comentários, é praticamente certo que já recebeu spam que o plugin teria filtrado.

O que diferencia o Akismet de outros filtros é a escala da rede. Cada site participante alimenta a base global. Quando um spammer ataca milhares de blogs com a mesma URL, o Akismet aprende rápido e bloqueia em todos os sites simultaneamente. É uma defesa coletiva que individualmente seria impossível replicar.

Hoje o serviço cobre comentários WordPress, formulários do Contact Form 7, WPForms, Gravity Forms, Jetpack Forms e dezenas de outros plugins de contato. Sempre que algum input público existe no site, faz sentido ter o Akismet rodando por trás filtrando o lixo.

Como Akismet detecta spam

A detecção combina sinais. Cada submissão é enviada à API do Akismet com metadados como IP do remetente, user agent, referrer, conteúdo do comentário, URL informada, e-mail e nome. O serviço cruza esses dados contra perfis conhecidos de spammers e contra padrões comportamentais detectados em tempo real.

O motor combina aprendizado de máquina com listas de bloqueio mantidas há quase duas décadas. Comentários com excesso de links, palavras associadas a fraudes financeiras, IPs vindos de redes conhecidas de bots e nomes que se repetem em ataques recentes são bloqueados. A taxa de falsos positivos é baixa, mas nunca zero.

Por isso o painel oferece a pasta Spam, onde os comentários filtrados ficam disponíveis por 15 dias antes de serem apagados. Vale revisar essa pasta uma vez por semana, especialmente em sites com público técnico que pode escrever comentários parecidos com spam por incluir muitos links ou termos comerciais.

O que conta como spam

Spam não é só anúncio de cassino. Inclui tentativas de SEO black hat com backlinks plantados em comentários, divulgação de produtos sem relação com o post, mensagens automatizadas que apenas elogiam o autor para tentar liberar links, e ataques de comentários idênticos repetidos em centenas de sites. O Akismet pega todas essas variações.

Como configurar Akismet

O caminho é direto. No painel WordPress, acesse Plugins → Plugins Instalados, ative o Akismet e clique em “Configurar sua conta Akismet”. Você será levado ao site da Automattic para gerar uma chave de API. O plano gratuito Personal cobre sites pessoais sem fins comerciais, com aviso de “sem fins comerciais” durante o cadastro.

Para sites comerciais, blogs profissionais e e-commerces, o plano pago começa em US$ 8 por mês e inclui suporte prioritário, garantia contra falsos positivos e uso em múltiplos sites. A diferença prática para a maioria dos sites é pequena, mas o plano pago elimina o constrangimento de declarar uso pessoal em um site que claramente é comercial.

Depois de colar a chave, o plugin entra em ação imediatamente. Não há configuração obrigatória além disso. Existem três níveis de filtro: silencioso (descarta o pior automaticamente), padrão (envia tudo para a pasta Spam) e estrito. O padrão funciona bem para 95% dos casos. Combine com um plugin WordPress de comentários nativos para resultado limpo.

Para sites com volume alto de submissões, faz sentido também ativar reCAPTCHA invisível ou similar. Akismet filtra spam que passa do front-end. reCAPTCHA bloqueia bots antes mesmo de chegar ao servidor. Os dois juntos eliminam praticamente todo o ruído.

Akismet gratuito vs pago

O plano gratuito Personal é tecnicamente idêntico ao pago em qualidade de filtro. A diferença está no licenciamento, no suporte e em features de gestão. Para um blog pessoal, hobby ou portfólio sem monetização, o gratuito resolve. Para qualquer site que recebe receita, é o plano pago que faz sentido.

O plano Plus, em torno de US$ 10 por mês, libera uso comercial e cobre múltiplos sites com a mesma chave. O plano Enterprise, a partir de US$ 50 por mês, inclui SLA, dashboards avançados e gestão centralizada para agências e redes de sites. Para a maioria dos sites brasileiros, o Plus é o ponto de entrada correto.

Vale considerar alternativas como Antispam Bee (gratuito, sem chave, sem rede global), CleanTalk (pago, com filtragem geográfica) e Cloudflare Turnstile (gratuito, captcha invisível). Cada uma cobre um pedaço do problema, mas nenhuma tem a base global do Akismet, que é o ativo mais importante. Em sites com formulários abertos, vale combinar Akismet com proteção de spam WordPress mais ampla.

O ponto crítico ao escolher é entender que filtro de spam ruim ou ausente cobra caro: comentários falsos confundem visitantes legítimos, links plantados degradam SEO, e sites listados em bases de spam perdem entregabilidade de e-mails. O barato sai caro nessa categoria. Combine com comentários WordPress bem moderados e a higiene fica resolvida.

Para sites que precisam de proteção mais ampla além do filtro de comentários, a FULL Services entrega o AIOS (All In One Security) já licenciado dentro da stack profissional, com firewall, proteção contra brute force, monitoramento de alterações em arquivos e bloqueio geográfico no mesmo painel. Akismet cuida do spam. AIOS cuida do resto, sem você precisar montar a stack de segurança plugin por plugin.